Biträdesavtal enligt artikel 28

Personuppgiftsansvarig: den organisation som skapar kontot och använder PineMail för att skicka eller ta emot e-post. Personuppgiftsbiträde: PineCore Systems - en bifirma till Bröderna Saxin AB, organisationsnummer 559379-4364.

Biträdet behandlar personuppgifter i e-postmeddelanden, metadata, domäner, API-nycklar och leveranshändelser för att tillhandahålla tjänsten. Behandlingen pågår så länge kontot är aktivt och därefter under den tid som krävs för radering och säkerhetskopior enligt driftens rutiner.

Insamling, lagring, vidarebefordran via e-postleverantör, visning i inkorg och API, radering på instruktion. Kategorier: identifieringsuppgifter, kontaktuppgifter och innehåll i meddelanden som den ansvarige lägger in. Registrerade: den ansvariges medarbetare, kunder och andra mottagare.

Biträdet behandlar uppgifter bara enligt den ansvariges dokumenterade instruktioner, som ges genom användningen av tjänsten, och enligt lag. Biträdet underrättar den ansvarige om en instruktion strider mot dataskyddsförordningen.

Uppgifterna lagras på en dedikerad server i Helsingfors. Trafiken är krypterad i transportledet. Inloggning kan skyddas med autentiseringsapp. Åtkomst till administration kräver en färsk säkerhetskod och loggas. Innehåll i meddelanden lagras i klartext i databasen i denna version; det är en känd begränsning som ska tas bort innan tjänsten säljs i stor skala.

Den ansvarige godkänner underbiträdena i förteckningen. Nya underbiträden aviseras där. Invändning görs till [email protected].

Persisterad applikationsdata lämnar inte EU/EES-servern. Cloudflare behandlar tekniska uppgifter i transportledet och kan göra det utanför EU med stöd av standardavtalsklausuler. Utgående och inkommande post reläas via Amazon SES i Stockholm respektive Irland, alltså inom EU.

Biträdet bistår den ansvarige med registrerades rättigheter, konsekvensbedömningar och incidentanmälan. Personuppgiftsincidenter anmäls utan onödigt dröjsmål, senast inom 48 timmar från kännedom. Efter upphörande raderas eller återlämnas uppgifterna på den ansvariges begäran, utom när lag kräver bevarande. Den ansvarige får begära skriftlig information om skyddsåtgärderna.

Svensk lag. Allmän domstol. Kontakt: [email protected].