Personuppgiftsbiträdesavtal

Parter och omfattning

Detta avtal gäller mellan dig som kund (personuppgiftsansvarig) och Mimico AB, org.nr556996-5881 (personuppgiftsbiträde), och reglerar vår behandling av personuppgifter för din räkning enligt artikel 28 i GDPR. Avtalet gäller så länge du använder Klirro.

Behandlingens art och ändamål

Vi behandlar uppgifter enbart för att leverera faktureringstjänsten: lagra, visa, skicka och arkivera fakturor och tillhörande register enligt dina instruktioner.

Typer av uppgifter och registrerade

Kategorier av registrerade: dina fakturamottagare och kontaktpersoner. Kategorier av uppgifter: namn, adress, e-post, telefonnummer, organisations- eller personnummer när du anger det, samt faktura- och betalningsinformation. Känsliga personuppgifter ska inte läggas in i tjänsten.

Våra skyldigheter

• Behandla uppgifter endast enligt dina dokumenterade instruktioner.
• Säkerställa att personal med åtkomst omfattas av sekretess.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder.
• Hjälpa dig att svara på registrerades förfrågningar.
• Underrätta dig utan onödigt dröjsmål vid personuppgiftsincident.
• Möjliggöra granskning och lämna den information du behöver för att visa efterlevnad.

Underbiträden

Vi anlitar underbiträden för molndrift och databas (inom EU), betalning (Stripe) och e-postutskick. Vi informerar dig innan nya underbiträden tillkommer och du har rätt att invända.

Överföring till tredjeland

Behandlingen sker inom EU/EES. Om överföring till tredjeland blir nödvändig sker den med EU:s standardavtalsklausuler och kompletterande skyddsåtgärder.

Radering och återlämning

Du kan när som helst exportera dina uppgifter från tjänsten. När avtalet upphör raderas uppgifterna enligt vår raderingsrutin, senast 30 dagar efter avslutat abonnemang, med undantag för vad lag kräver att vi sparar.

Signering

Avtalet accepteras genom att du använder tjänsten. Behöver du ett undertecknat exemplar, kontakta info@mimico.io.