Personuppgiftsbiträdesavtal
Senast uppdaterad: 14 oktober 2026
Biträdesvillkoren som gäller när Firebeam behandlar personuppgifter för din organisations räkning — artikel 28 i GDPR, i läsbar form.
1. Roller och omfattning
För personuppgifter i ditt arbetsyteinnehåll — synkade arbetsobjekt, kommentarer, medlemsnamn, analyshändelser — är din organisation personuppgiftsansvarig och Firebeam personuppgiftsbiträde. Detta personuppgiftsbiträdesavtal utgör en del av användarvillkoren och gäller så länge vi behandlar sådana uppgifter åt dig.
2. Behandlingens art och ändamål
Lagring, synkning, analys och visning av din arbetsytedata; generering av de AI-resultat du begär; utskick av de aviseringar och rapporter du konfigurerar. De registrerade är vanligtvis dina teammedlemmar samt de personer som omnämns i dina arbetsobjekt. Uppgifterna utgörs av det yrkesrelaterade innehållet i dessa verktyg; Firebeam är inte utformat för särskilda kategorier av personuppgifter, och du åtar dig att inte synka sådana.
3. Dokumenterade instruktioner
Vi behandlar dina uppgifter endast för att tillhandahålla tjänsten så som du har konfigurerat den och så som det dokumenteras i användarvillkoren, detta personuppgiftsbiträdesavtal och dina inställningar i produkten. Om vi anser att en instruktion strider mot dataskyddslagstiftningen meddelar vi dig innan vi agerar på den.
4. Konfidentialitet
Alla som vi ger behörighet att behandla dina uppgifter omfattas av konfidentialitetsåtaganden, och åtkomsten är begränsad till vad deras roll kräver.
5. Säkerhetsåtgärder
Vi vidtar lämpliga tekniska och organisatoriska åtgärder, däribland kryptering under överföring, isolering mellan kunder på databasnivå, rollbaserad åtkomstkontroll, frekvensbegränsning och granskningsloggning av administrativ åtkomst. Säkerhetssidan dokumenterar de aktuella åtgärderna; vi kan förbättra dem men inte väsentligt försvaga dem.
6. Underbiträden
Du godkänner de underbiträden som listas på vår säkerhetssida (betalning, AI-generering, e-postleverans, felövervakning). Vi förblir ansvariga för deras fullgörande, binder dem till likvärdiga skyldigheter och informerar arbetsytans administratörer om väsentliga ändringar av listan, så att du får möjlighet att invända. AI-generering använder som standard leverantören inom EU. Om en administratör för en arbetsyta stänger av AI-modeller inom EU är det valet din instruktion till oss att även använda de AI-leverantörer utanför EU som listas där.
7. Bistånd
Med beaktande av behandlingens art bistår vi dig med att besvara begäranden från registrerade och med att uppfylla dina skyldigheter kring säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömningar, i möjligaste mån med hjälp av de verktyg som är inbyggda i produkten.
8. Personuppgiftsincidenter
Om vi får kännedom om en personuppgiftsincident som påverkar dina uppgifter underrättar vi arbetsytans administratörer utan onödigt dröjsmål och beskriver incidentens art, de sannolika konsekvenserna samt de åtgärder som har vidtagits eller föreslås.
9. Radering och återlämnande
När avtalet upphör — eller tidigare på din begäran — raderar vi arbetsytan och dess innehåll, utom där lagen kräver att uppgifter bevaras. Om din plan omfattar export kan du hämta ut din data före raderingen; integrationstoken ingår aldrig i exporter.
10. Granskningar och överföringar
Vi ger tillgång till den information som rimligen krävs för att visa att detta personuppgiftsbiträdesavtal efterlevs, och bidrar till granskningar som du har laglig rätt att genomföra. Överföringar utanför EU/EES sker endast med stöd av beslut om adekvat skyddsnivå eller standardavtalsklausuler.
Frågor om den här sidan? support@firebeam.eu