Personuppgiftsbiträdesavtal
Parter och roller
Personuppgiftsansvarig (Controller) är företagaren som använder Brik för att bygga och driva en webbplats. Personuppgiftsbiträde (Processor) är Brik, som behandlar personuppgifter enligt den ansvariges dokumenterade instruktioner i enlighet med artikel 28 GDPR.
Omfattning och syfte
Brik behandlar personuppgifter endast för att tillhandahålla tjänsten: drift av webbplatsen, AI-assisterad generering och redigering, transaktionsmejl och fakturering — under prenumerationens löptid.
Underbiträden
Brik anlitar de underbiträden som anges på underbiträdessidan och lämnar skälig förhandsinformation om planerade ändringar.
Säkerhet
EU-datahemvist (europe-north1, Finland), kryptering under överföring (TLS), åtkomstkontroll med tjänstekonton enligt minsta behörighet samt hanterad lagring av hemligheter.
Internationella överföringar
Alla underbiträden är EU-baserade förutom Anthropic, PBC (USA), som anlitas under EU:s standardavtalsklausuler.
Registrerades rättigheter & incidentrapportering
Brik bistår den ansvarige med att besvara begäranden om registrerades rättigheter, meddelar den ansvarige utan onödigt dröjsmål vid en personuppgiftsincident, och raderar eller återlämnar uppgifterna vid avtalets slut.
Kontakt
Detta avtal regleras av svensk lag. Det fullständiga avtalet finns tillgängligt på begäran via buildbrik.se.