Personuppgiftsbiträdesavtal (DPA)

Version 1.0 · Gäller från 2026-04-11

OBS: Juridiskt granskat DPA-innehåll ersätter detta platshållardokument innan produktionslansering. Signeringen aktiveras i samband med detta.

1. Parter

Personuppgiftsansvarig: Din organisation (Kunden)
Personuppgiftsbiträde: SMEAI AB, org.nr [XXX XXX-XXXX], Stockholm

2. Syfte och instruktioner

SMEAI AB behandlar personuppgifter uteslutande i enlighet med Kundens dokumenterade instruktioner i syfte att tillhandahålla bokföringstjänsten.

3. Typer av personuppgifter

Kontaktuppgifter (namn, e-post) för Kundens anställda och kunder
Finansiell affärsdata (fakturor, transaktioner, löneunderlag)
Personnummer (för lönehantering — krypterade)

4. Säkerhet

SMEAI AB vidtar tekniska och organisatoriska åtgärder i enlighet med GDPR Art. 32. Se vår säkerhetsöversikt för detaljer.

5. Underleverantörer

Se lista över underleverantörer. Kunden godkänner dessa underleverantörer genom att acceptera detta DPA. Ändringar meddelas 30 dagar i förväg.

6. Registrerades rättigheter

SMEAI AB bistår Kunden med att uppfylla registrerades rättigheter (Art. 15–22 GDPR) utan oskäligt dröjsmål.

7. Radering

Vid avtalets upphörande raderas eller returneras all data inom 30 dagar, utom sådan data som måste behållas enligt lag.

Signera DPA

Som Starter, Pro, Business eller Enterprise-kund kan du signera detta DPA digitalt. Signeringen sker via e-postlänk. Kontakta legal@smeai.se för att begära signering.

Juridisk information