Personuppgiftsbiträdesavtal

Senast uppdaterad 4 november 2026

Avtalet gäller de personuppgifter som Nollby Service hanterar åt ditt företag: dina kunder och deras bokningar. Du är personuppgiftsansvarig och vi är ditt personuppgiftsbiträde, enligt artikel 28 i dataskyddsförordningen (GDPR). Avtalet är en del av villkoren, och du godkänner det när du skapar ett företag på Nollby Service.

Parterna

Personuppgiftsansvarig är företaget som använder Nollby Service: du. Personuppgiftsbiträde är:

Föremål och varaktighet

Vi behandlar personuppgifter så att kunder kan boka ditt företag och du kan sköta dina bokningar i Nollby Service. Avtalet gäller så länge företagets konto finns, och därefter tills vi har lämnat tillbaka eller raderat uppgifterna.

Behandlingens art och ändamål

• Lagra och visa dina bokningar, offertförfrågningar och din kundlista.
• Skicka bekräftelser, påminnelser, offerter och andra bokningsmejl till dina kunder åt dig.
• Skapa betalsidor och återbetalningar på ditt eget Stripe-konto.
• Spara uppgifter för RUT och ROT till din ansökan och exportera dem åt dig.
• Importera och exportera kunder och bokningar när du ber om det.
• Skydda uppgifterna: behörighetskontroll, loggar och säkerhetskopior.

Vi använder uppgifterna bara till detta, aldrig för egna syften. Omdömen och kundens eget konto på Nollby Service ansvarar vi för, enligt vår integritetspolicy.

Typer av personuppgifter

• Kontaktuppgifter: namn, e-post och telefon.
• Adress, postnummer och ort, för jobb hos kunden.
• Bokningar: tjänst, tid, personal, pris, handpenning, betalstatus och språk.
• Meddelanden och anteckningar, anteckningar och taggar om kunder, och beskrivningar och bilder i offertförfrågningar.
• För RUT och ROT: personnummer (krypterat), fastighetsbeteckning, bostadsrättsföreningens organisationsnummer och lägenhetsnummer.
• Betalreferenser från Stripe. Kortuppgifter når aldrig oss.

Kunder kan skriva vad som helst i ett meddelande, till exempel om en allergi, vilket är en hälsouppgift. Be bara kunderna om det du behöver. Vi skyddar meddelanden som alla andra bokningsuppgifter.

Vilkas uppgifter

• Personer som bokar dig eller ber dig om en offert.
• Kunder som du själv lägger till eller importerar.
• Din personal, i den mån deras namn och kalendrar finns i Nollby Service.

Dina instruktioner

Vi behandlar uppgifterna bara enligt dina dokumenterade instruktioner: villkoren, det här avtalet och det du gör i appen. Om vi anser att en instruktion strider mot dataskyddslagstiftningen säger vi till. Om lagen kräver att vi behandlar uppgifterna på annat sätt berättar vi det först, om inte lagen förbjuder det.

Du instruerar oss också att göra det Nollby Service gör för alla företag: när en kund raderar sitt konto på Nollby Service tar vi bort kundens namn och kontaktuppgifter från bokningarna hos dig, och vi raderar uppgifter för RUT och ROT efter den 1 mars året efter bokningen.

Våra skyldigheter

• Sekretess: bara de som behöver åtkomst för att driva tjänsten kommer åt uppgifterna, och de har tystnadsplikt.
• Säkerhet: all trafik är krypterad. Personnummer är dessutom krypterade i databasen, med nyckeln förvarad separat. Varje företag kommer bara åt sina egna uppgifter. Inloggning sker med engångskoder, så det finns inga lösenord som kan läcka. Varje visning och export av personnummer loggas. Formulären är skyddade mot robotar och överbelastning. Databasen och filerna lagras i EU.
• Begäranden från kunder: du kan själv se, rätta, exportera och radera en kund i appen. Om en kund vänder sig till oss skickar vi begäran vidare till dig, och vi hjälper till med det appen inte klarar.
• Dina övriga skyldigheter: vi hjälper dig med säkerhet, personuppgiftsincidenter, konsekvensbedömningar och förhandssamråd med tillsynsmyndigheten, i den mån det gäller vår del av behandlingen.

Underbiträden

Du ger oss ett allmänt tillstånd att anlita underbiträden. De här använder vi i dag:

• Cloudflare Cloudflare, Inc. (USA)

  Till vad

  Driver webbplatsen, appen och databasen, lagrar filer och bilder, kontrollerar att formulär skickas av människor (Turnstile), stoppar stora mängder anrop och sparar loggar.

  Uppgifter

  Allt som sparas i Nollby Service, och IP-adress och webbläsaruppgifter vid varje besök.

  Var

  Databasen och filerna lagras i EU. Varje besök går via närmaste datacenter hos Cloudflare, och loggar och robotkontroller kan hanteras utanför EU, även i USA.

• Resend USA

  Till vad

  Skickar våra mejl: inloggningskoder, bokningsbekräftelser och påminnelser, offerter och meddelanden till företag.

  Uppgifter

  Mottagarens e-postadress och mejlets innehåll, till exempel namn, bokningsuppgifter och länkar.

  Var

  USA.

• Stripe Stripe Payments Europe, Ltd. (Irland) och Stripe, Inc. (USA)

  Till vad

  Tar betalt för företagens planer, och tar emot onlinebetalningar och gör återbetalningar för bokningar på företagets eget Stripe-konto.

  Uppgifter

  För planer: företagets namn, e-post och betaluppgifter. För bokningar: kundens e-post, tjänsten, beloppet och en bokningsreferens. Kortuppgifter går direkt till Stripe och når aldrig oss.

  Var

  EU (Irland), med åtkomst från USA.

Vart och ett är bundet av ett personuppgiftsbiträdesavtal med samma skyldigheter för dataskydd som vårt, och vi ansvarar gentemot dig för dem. Vi mejlar dig minst 30 dagar innan vi lägger till eller byter ett underbiträde. Om du invänder och vi inte kan lösa det tillsammans kan du säga upp avtalet före ändringen.

Överföringar utanför EU och EES stöds av EU–US Data Privacy Framework eller EU:s standardavtalsklausuler, som beskrivs i integritetspolicyn.

Personuppgiftsincidenter

Upptäcker vi en incident som påverkar dina uppgifter berättar vi det utan onödigt dröjsmål: vad som har hänt, vilka uppgifter och kunder som berörs, de troliga följderna och vad vi gör åt det. Vi skickar mer när vi vet mer. Du bestämmer om incidenten ska anmälas till myndigheten och om kunderna ska informeras, och vi hjälper till.

När avtalet upphör

Du kan när som helst exportera dina bokningar, dina uppgifter för RUT och ROT och varje kunds uppgifter i appen. När avtalet upphör, berätta på hej@nollby.com om vi ska lämna tillbaka uppgifterna eller radera dem, så gör vi det inom 30 dagar. Raderade uppgifter försvinner sedan ur databasens återställningshistorik inom ytterligare 30 dagar. Tills du hör av dig finns uppgifterna kvar i ditt konto. Vi sparar uppgifter bara när lagen kräver det.

Granskning

Vi ger dig den information du behöver för att visa att vi följer avtalet. Du, eller en granskare med tystnadsplikt, får också granska hur vi behandlar dina uppgifter. Hör av dig till hej@nollby.com så kommer vi överens om tid och omfattning.

Övrigt

Om avtalet och villkoren skiljer sig åt i fråga om personuppgifter gäller det här avtalet. Frågor: hej@nollby.com eller 072-013 14 76.