Personuppgiftsbiträdesavtal (DPA)
Senast uppdaterad: 22 juli 2026
Detta dokument beskriver hur Elsteria Digital Solutions AB behandlar personuppgifter för våra kunders räkning när vi agerar personuppgiftsbiträde enligt Dataskyddsförordningen (GDPR).
Personuppgiftsansvarig
Kunden är personuppgiftsansvarig för de personuppgifter som behandlas i kundens tjänster.
Personuppgiftsbiträde
Elsteria Digital Solutions AB är personuppgiftsbiträde när vi behandlar personuppgifter åt kunden.
När gäller detta?
Detta gäller bland annat när vi tillhandahåller:
- webbhosting
- webbplatser
- kontaktformulär
- AI-chatbotar
- bokningssystem
- databaser
- API-integrationer
- support
- teknisk drift
- systemutveckling
Ändamål
Personuppgifter behandlas endast för att:
- leverera avtalade tjänster
- tillhandahålla support
- felsöka system
- säkerhetskopiera data
- säkerställa drift
- uppfylla rättsliga skyldigheter
Vi behandlar aldrig personuppgifter för egna marknadsföringssyften.
Säkerhet
Vi arbetar kontinuerligt med tekniska och organisatoriska säkerhetsåtgärder.
Exempel på sådana åtgärder är:
- krypterad kommunikation (HTTPS)
- åtkomstbegränsning
- lösenordsskydd
- säkerhetskopiering
- loggning
- uppdaterade servrar
- brandväggar
- kontinuerliga säkerhetsuppdateringar
Underbiträden
Vi kan anlita underbiträden för att leverera våra tjänster.
Exempel kan vara leverantörer av:
- molninfrastruktur
- e-post
- domäntjänster
- AI-plattformar
- analysverktyg
Vi säkerställer att samtliga underbiträden uppfyller GDPR:s krav.
Överföring utanför EU/EES
Om personuppgifter överförs utanför EU/EES sker detta endast med giltig rättslig grund, exempelvis:
- EU-kommissionens standardavtalsklausuler (SCC)
- beslut om adekvat skyddsnivå
- annan laglig överföringsmekanism
Kundens rättigheter
Kunden har rätt att begära information om hur personuppgifter behandlas inom ramen för våra tjänster.
Vi bistår kunden i den utsträckning som krävs enligt GDPR.
Incidenter
Om vi upptäcker en personuppgiftsincident som påverkar kundens uppgifter kommer kunden att informeras utan onödigt dröjsmål.
Radering
När ett avtal avslutas kommer personuppgifter att raderas eller återlämnas till kunden, om inte lag kräver fortsatt lagring.
Kontakt
Frågor om detta personuppgiftsbiträdesavtal skickas till:
Elsteria Digital Solutions AB
Org.nr: 559573-0994
E-post: kontakt@elsteria.se
Telefon: 020-899168