Personuppgiftsbiträdesavtal (PUB-avtal)

Senast uppdaterad: 2 november 2026 · Avtal om behandling av personuppgifter för den personuppgiftsansvariges räkning enligt art. 28 GDPR och art. 9 i den schweiziska dataskyddslagen (nLPD) mellan dig som kund och TEISENDA GmbH.

1. Föremål, parter & varaktighet

Detta avtal gäller när du använder plattformen TEISENDA Hosting och vi därvid behandlar personuppgifter för din räkning. Du är då personuppgiftsansvarig, TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Schweiz (”vi”) är personuppgiftsbiträde.

Avtalet utgör en del av användaravtalet (allmänna villkor, punkt 10) och har företräde framför de allmänna villkoren. Det gäller så länge användaravtalet löper och därutöver tills vi har raderat alla uppgifter från uppdraget.

Detta avtal omfattar inte de uppgifter som vi själva är personuppgiftsansvariga för: ditt konto, förvaltningen av Spaces, faktureringen och plattformens säkerhet. För dessa gäller integritetspolicyn.

2. Behandlingens art, ändamål och omfattning

Ändamålet är att tillhandahålla dig plattformen så som användaravtalet föreskriver. I detalj:

Plattformen är inte utformad för särskilda kategorier av personuppgifter (art. 9 GDPR, till exempel uppgifter om hälsa). Behandla sådana uppgifter där endast om åtgärderna i bilaga 1 räcker för detta.

3. Instruktioner

Vi behandlar uppgifterna endast enligt dina dokumenterade instruktioner. Dessa framgår av användaravtalet, av detta avtal och av det som du ställer in och föranleder i plattformen eller via en ansluten applikation. Om vi anser att en instruktion är olaglig meddelar vi dig detta.

4. Sekretess

Åtkomst till uppgifterna får hos oss endast personer som behöver den för sina uppgifter och som har förbundit sig att iaktta sekretess.

5. Säkerhet i behandlingen

Vi vidtar de tekniska och organisatoriska åtgärderna i bilaga 1. Vi får vidareutveckla dem, så länge skyddsnivån inte sjunker.

6. Underbiträden

Du samtycker till att vi anlitar underbiträdena i bilaga 2. Vi ålägger dem genom avtal samma skyldigheter som vi har gentemot dig och ansvarar för dem.

Om vi vill anlita ytterligare ett underbiträde eller ersätta ett, aviserar vi detta minst 30 dagar i förväg: på denna sida och via e-post till e-postadressen för fakturor i ditt Space, och om inga faktureringsuppgifter finns registrerade till medlemmarna med rollen Ägare. Du kan invända av viktig anledning. Om vi inte kan avstå från leverantören får du säga upp användaravtalet till den dag då ändringen träder i kraft.

7. Stöd

Om en registrerad vänder sig till oss med ett ärende som gäller dina uppgifter vidarebefordrar vi det till dig. Vi stöder dig i skälig omfattning med att besvara förfrågningar från registrerade och att fullgöra dina skyldigheter avseende säkerhet, anmälan av incidenter och konsekvensbedömningar avseende dataskydd.

8. Personuppgiftsincidenter

Om vi konstaterar att skyddet för dina uppgifter har överträtts anmäler vi detta till dig utan onödigt dröjsmål, senast 48 timmar efter att vi fått kännedom om det, och meddelar vad vi vet: vad som har hänt, vilka uppgifter som berörs och vad vi har gjort åt det. Anmälan går till e-postadressen för fakturor i ditt Space, och om inga faktureringsuppgifter finns registrerade till medlemmarna med rollen Ägare.

9. Radering & återlämnande

Om du markerar ett Space för radering raderar vi det slutgiltigt med allt innehåll efter 30 dagar. Om du raderar ett projekt är det slutgiltigt raderat inklusive versioner och säkerhetskopior; någon frist för återställning finns inte. Om hostingen för ett Space har pausats efter att ett abonnemang upphört raderar vi dess webbplatser tidigast 30 dagar efter pausningen och först efter två varningar via e-post.

Filerna till dina webbplatser laddar du själv upp; spara din egen version. Någon exportfunktion erbjuder plattformen inte; fram till raderingen kan du läsa enskilda filer via Connector.

I säkerhetskopiorna finns raderade uppgifter kvar tills respektive version löper ut: för plattformens databas 7 dagliga och 4 veckovisa versioner, för de hostade webbplatserna 14 dagliga, 8 veckovisa och 6 månatliga.

10. Bevis & kontroller

Vi tillhandahåller den information som du behöver för att visa att detta avtal efterlevs. Räcker den inte kan du efter avisering i god tid kontrollera själv eller genom en granskare som är förpliktad till sekretess, i den mån driften och andra kunders uppgifter därvid förblir skyddade.

11. Plats för behandlingen & överföring till utlandet

Servrarna står hos Hetzner i Tyskland (Falkenstein) och Finland (Helsingfors). Vi kommer åt uppgifterna från Schweiz och från EU:s medlemsstater; för Schweiz finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Till andra länder överför vi inte uppgifter från uppdraget.

Om du ansluter Claude eller ChatGPT till ditt Space går uppgifter enligt din instruktion till den leverantör som du har valt. Leverantören är inte vårt underbiträde; ditt eget avtal med leverantören gäller.

12. Ansvar & slutbestämmelser

För ansvaret mellan dig och oss gäller punkt 12 i de allmänna villkoren, i den utsträckning lagen medger; registrerades anspråk enligt art. 82 GDPR påverkas inte. I övrigt gäller de allmänna villkorens lagval och forum även för detta avtal, i den mån tvingande dataskyddsrätt inte föreskriver något annat.

Bilaga 1 – Tekniska och organisatoriska åtgärder

• Plats. Servrarna för plattformen, hostingnoden och Connector står hos Hetzner i Falkenstein (Tyskland), övervakningen i Helsingfors (Finland). Framför de hostade webbplatserna finns inget CDN.
• Inloggning på plattformen. Lösenord lagrar vi endast som hash. Konton kan skyddas med en andra faktor (autentiseringsapp, reservkoder). Upprepade misslyckade inloggningsförsök begränsas. Före särskilt ingripande åtgärder, till exempel radering av ett Space, kräver plattformen en förnyad bekräftelse av identiteten.
• Behörigheter. Roller i Space reglerar vem som får göra vad. Varje förfrågan via Connector kontrollerar plattformen med avseende på konto, anslutning, Space, medlemskap och roll. Privata webbplatser nås endast av inloggade medlemmar i Space som de är delade med.
• Åtkomst till servrarna. Servrarna förvaltas endast via ett krypterat internt nätverk. Upprepade misslyckade försök leder till en automatisk spärr.
• Åtkomst vid support. Medarbetare hos TEISENDA får åtkomst till ett kundkonto endast om kunden ber om det; varje åtkomst loggas.
• Överföring. Anslutningar till plattformen, till Connector och till de hostade webbplatserna sker krypterat via HTTPS. För egna domäner tillhandahåller vi TLS-certifikat. Connectors åtkomsttoken lagrar vi endast som hash.
• Loggar. Plattformen för en logg över säkerhetsrelevanta åtgärder och per projekt en logg över ändringarna. Servrarnas systemloggar analyseras löpande med avseende på angrepp och störningar.
• Säkerhetskopior. Daglig säkerhetskopiering, krypterad innan den lämnar servern, på en lagring hos Hetzner.
• Betalningsuppgifter. Kortnummer behandlas endast av betaltjänstleverantören; hos oss finns de inte.

Bilaga 2 – Underbiträden

Övriga leverantörer som vi anlitar (e-postutskick, DNS, betalning) behandlar endast uppgifter som vi själva är personuppgiftsansvariga för; de anges i integritetspolicyn.