GDPR art. 28
Personuppgiftsbiträdesavtal (DPA)
För advokatbyråer och juristbyråer som hanterar klientmaterial via LEGALDIGM. Ladda ned vår mall för granskning eller begär att vi skickar den för signering.
Ladda ned mall
Granska villkoren själv eller skicka till er compliance-ansvarige.
Begär signering
Vi återkommer inom 1 arbetsdag med ett signerbart DPA.
Avtalstext
Förhandsvisning av standardmallen.
PERSONUPPGIFTSBITRÄDESAVTAL Mellan LEGALDIGM AB, org.nr [ORG], nedan "Biträdet" och [BYRÅ], org.nr [BYRÅ_ORG], nedan "Ansvarige" 1. Bakgrund och syfte Ansvarige använder Biträdets tjänst LEGALDIGM AI för juridisk research, dokumentanalys och avtalsgenerering. Vid användning behandlar Biträdet personuppgifter för Ansvariges räkning. Detta avtal reglerar den behandlingen enligt art. 28 GDPR. 2. Föremål och varaktighet Behandlingen pågår så länge Ansvarige har ett aktivt konto samt 90 dagar därefter för säkerhetskopior. Kategorier av registrerade: klienter, motparter, vittnen och andra personer som förekommer i uppladdade handlingar. Kategorier av uppgifter: identitets- och kontaktuppgifter, ärendedata, samt särskilda kategorier (art. 9 GDPR) när sådana förekommer i akten (t.ex. hälsouppgifter i LVU-/LVM-mål). 3. Instruktioner Biträdet får endast behandla personuppgifter enligt Ansvariges dokumenterade instruktioner, såsom de framgår av tjänstens funktioner samt eventuella skriftliga tillägg. 4. Konfidentialitet Biträdets personal är bundna av tystnadsplikt. Åtkomst till personuppgifter är begränsad till personer som behöver den för att fullgöra sina arbetsuppgifter. 5. Säkerhetsåtgärder (art. 32 GDPR) - All lagring sker hos AWS i London (Storbritannien), som omfattas av EU-kommissionens beslut om adekvat skyddsnivå (beslut (EU) 2021/1772). Ingen lagring sker i USA. - Kryptering vid överföring (TLS 1.2+) och i vila (AES-256). - Rollbaserad åtkomstkontroll och multifaktorautentisering för administratörer. - Loggning av åtkomst till uppgifter i akter (audit_log). - Kunddata används ALDRIG för träning av AI-modellen. - Regelbunden extern penetrationstestning. 6. Underbiträden Biträdet anlitar följande underbiträden: - Supabase (databas, autentisering, filstorage) – EU - Google Cloud (Gemini AI-modell via Lovable AI Gateway) – EU - Cloudflare (CDN, DDoS-skydd) – EU/global - Mailgun/Resend (transaktionella e-postmeddelanden) – EU Nya underbiträden meddelas skriftligt minst 30 dagar i förväg. Ansvarige har rätt att invända och därvid säga upp tjänsten utan uppsägningstid. 7. Registrerades rättigheter Biträdet bistår Ansvarige med lämpliga tekniska och organisatoriska åtgärder för att uppfylla art. 12–22 GDPR (informationsplikt, rätt till radering, dataportabilitet m.m.). 8. Personuppgiftsincidenter Biträdet meddelar Ansvarige utan onödigt dröjsmål (senast 24 timmar) efter kännedom om en personuppgiftsincident som rör Ansvariges uppgifter, med information enligt art. 33.3 GDPR. 9. Bistånd Biträdet bistår Ansvarige med konsekvensbedömningar (art. 35) och förhandssamråd (art. 36) när sådant är nödvändigt. 10. Radering och återlämnande Vid avtalets upphörande raderas eller återlämnas alla personuppgifter enligt Ansvariges val, senast 90 dagar efter uppsägning. Backup-kopior raderas därefter enligt normal retentionscykel (max 180 dagar). 11. Granskning och revision Ansvarige har rätt att en gång per år, mot skälig kostnadsersättning, granska Biträdets efterlevnad av detta avtal. Alternativt kan Ansvarige acceptera aktuell tredjepartsrevision. 12. Ansvar Vardera part ansvarar gentemot registrerade enligt GDPR art. 82. Regressanspråk parterna emellan följer huvudavtalet. 13. Överföring till tredje land Personuppgifter överförs inte till länder utanför EU/EES utan att lämpliga skyddsåtgärder enligt kap. V GDPR är vidtagna (t.ex. standardavtalsklausuler). 14. Ändringar Ändringar av detta avtal ska vara skriftliga och undertecknas av båda parter. 15. Tvistlösning Svensk lag tillämpas. Tvist avgörs av Stockholms tingsrätt som första instans. Ort och datum: _______________________ För LEGALDIGM AB För [BYRÅ] _______________________ _______________________ Namn: Namn: Titel: Titel: