Vi använder cookies för att förbättra din upplevelse och analysera trafik. Nödvändiga cookies krävs för att tjänsten ska fungera. Läs mer i vår integritetspolicy.
Standardavtal mellan BrainBid (personuppgiftsbiträde) och kund (personuppgiftsansvarig). Senast uppdaterad: 2026-04-15.
Detta personuppgiftsbiträdesavtal ("DPA") utgör en integrerad del av det huvudavtal ("Huvudavtalet") som reglerar Kundens användning av BrainBids tjänst. DPA reglerar BrainBids behandling av personuppgifter för Kundens räkning i enlighet med artikel 28 i dataskyddsförordningen (EU) 2016/679 ("GDPR").
Kunden är personuppgiftsansvarig och BrainBid är personuppgiftsbiträde avseende de personuppgifter som behandlas inom ramen för tjänsten.
Föremål: Behandling av personuppgifter som Kunden eller dess användare laddar upp eller genererar genom tjänsten, i syfte att leverera AI-baserad analys, matchning och anbudsgenerering.
Varaktighet: Behandlingen pågår så länge Huvudavtalet är i kraft. Vid avtalets upphörande raderas eller återlämnas personuppgifterna enligt punkt 9.
Kategorier av registrerade:
Typ av personuppgifter:
Kunden ska inte avsiktligt ladda upp särskilda kategorier av personuppgifter (känsliga uppgifter enligt art. 9 GDPR) utan att först skriftligen överenskomma med BrainBid om lämpliga skyddsåtgärder.
BrainBid ska:
BrainBid vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är anpassad till risken, inklusive:
Kunden ger BrainBid ett allmänt godkännande att anlita underbiträden för behandlingen. BrainBid ska säkerställa att motsvarande dataskyddsskyldigheter åläggs underbiträdena genom avtal.
En aktuell förteckning över underbiträden finns i integritetspolicyn. BrainBid ska informera Kunden om planerade förändringar med minst 30 dagars varsel. Kunden har rätt att invända mot sådana förändringar; om parterna inte kan enas får Kunden säga upp Huvudavtalet utan ytterligare kostnad.
Vissa underbiträden är etablerade utanför EU/EES (främst i USA). För sådana överföringar tillämpar BrainBid EU-kommissionens standardavtalsklausuler (SCC, 2021/914) som skyddsmekanism enligt artikel 46 GDPR, tillsammans med eventuella kompletterande åtgärder enligt EDPB:s rekommendationer.
Kunder som kräver datalagring uteslutande inom EU/EES kan kontakta oss för ett separat upplägg.
BrainBid ska utan onödigt dröjsmål, och senast inom 48 timmar från det att BrainBid fått kännedom om incidenten, underrätta Kunden om en personuppgiftsincident. Underrättelsen ska innehålla:
BrainBid ska bistå Kunden med information som krävs för Kundens anmälan till tillsynsmyndighet och registrerade.
Vid Huvudavtalets upphörande ska BrainBid, enligt Kundens val, radera eller återlämna samtliga personuppgifter som behandlats för Kundens räkning, samt radera befintliga kopior, såvida inte unionsrätt eller nationell rätt kräver fortsatt lagring.
Radering sker inom 30 dagar från avtalets upphörande. Säkerhetskopior raderas vid nästa rullande backup-cykel (senast 90 dagar).
BrainBid ska på Kundens skriftliga begäran, och med minst 30 dagars varsel, ge Kunden eller en av Kunden utsedd oberoende tredje part möjlighet att genomföra revisioner för att verifiera efterlevnaden av detta DPA. Revisionen ska ske under normal kontorstid, inte mer än en gång per år (utöver vid personuppgiftsincident), och ska inte oskäligt störa BrainBids verksamhet.
BrainBid kan välja att istället tillhandahålla oberoende tredjepartsrapporter (t.ex. SOC 2 från underbiträden) för att påvisa efterlevnad.
Ansvarsbegränsningar i Huvudavtalet gäller även för detta DPA. Vid motstridighet mellan DPA och Huvudavtalet avseende personuppgiftsbehandling har DPA företräde.
Detta DPA regleras av svensk lag. Tvister avgörs av svensk allmän domstol.
Detta DPA träder i kraft när Kunden accepterar Huvudavtalet och gäller så länge BrainBid behandlar personuppgifter för Kundens räkning. Kunder som behöver ett undertecknat exemplar kan begära det via privacy@brainbid.se.