Snickarappen
Personuppgiftsbiträdesavtal
Senast ändrad 8 september 2026
Det här avtalet gäller de personuppgifter du lägger in om dina kunder i Snickarappen. För dem är du personuppgiftsansvarig och Erakcins AB (org.nr 559566-4151) ditt personuppgiftsbiträde. Avtalet ingås när du skapar konto och är en del av användarvillkoren.
För uppgifter om dig som användare — ditt konto, din inloggning, din fakturering — är vi i stället själva ansvariga. Det står i integritetspolicyn.
1. Vad behandlingen omfattar
| Föremål | Att tillhandahålla Snickarappen: mängda, kalkylera, skicka och signera offerter. |
| Varaktighet | Så länge du har ett konto, plus den raderingstid som står nedan. |
| Art och syfte | Lagring, bearbetning, visning och utskick av de uppgifter du själv lägger in. |
| Kategorier av registrerade | Dina kunder och deras kontaktpersoner. Dina anställda som har konto hos oss. |
| Typ av personuppgifter | Namn, adress, e-post, telefonnummer. Personnummer när ROT-avdrag ska redovisas. Signeringsuppgifter från BankID när en offert signeras. |
| Plats för behandling | EU/EES. Undantag och skyddsåtgärder står på underbiträdessidan. |
2. Våra instruktioner
Vi behandlar uppgifterna bara enligt dina instruktioner och bara för att leverera tjänsten till dig — aldrig för egna ändamål, aldrig för att sälja dem vidare. Din användning av appen är instruktionen: lägger du in en kund lagrar vi kunden, skickar du en offert skickar vi den dit du angett.
Om vi bedömer att en instruktion strider mot dataskyddsreglerna säger vi till dig i stället för att utföra den. Behöver vi någon gång behandla uppgifterna av ett annat skäl än din instruktion — för att lagen kräver det — talar vi om det först, om vi får.
3. Sekretess
Bara de hos oss som behöver åtkomsten för att driva eller supporta tjänsten har den, och de är bundna av sekretess. Åtkomsten är personlig och loggas.
4. Säkerhet
Vi vidtar de tekniska och organisatoriska åtgärder som krävs enligt artikel 32: kryptering i transit och i vila, åtkomstkontroll per konto och organisation, säkerhetskopiering, avskild driftmiljö och loggning. Databasen är byggd så att en organisations uppgifter inte går att läsa från en annan.
5. Underbiträden
Du godkänner att vi anlitar de underbiträden som står på underbiträdessidan. Vi binder dem till samma skyldigheter som gäller oss enligt det här avtalet, och vi ansvarar för deras behandling som för vår egen.
Byter vi eller lägger vi till ett underbiträde uppdaterar vi sidan och hör av oss till kontots e-postadress minst 30 dagar innan ändringen börjar gälla. Har du sakliga invändningar hör av dig — löser vi det inte får du säga upp avtalet utan påföljd.
6. Överföring utanför EU/EES
Behandlingen sker inom EU/EES när det går. Krävs överföring därutöver sker den med standardavtalsklausuler (SCC) eller EU–US Data Privacy Framework som grund. Vilka underbiträden det gäller står på underbiträdessidan.
7. De registrerades rättigheter
Uppgifterna är dina att rätta, radera och exportera direkt i appen — det är den snabbaste vägen när en av dina kunder ber om det. Räcker inte appen till hjälper vi dig utan onödigt dröjsmål och utan extra kostnad. Vänder sig en av dina kunder till oss direkt svarar vi inte i ditt ställe, utan hänvisar till dig.
8. Personuppgiftsincidenter
Upptäcker vi en incident som rör dina uppgifter meddelar vi dig utan onödigt dröjsmål efter att vi fått kännedom om den, med det vi vet om vad som hänt, vilka uppgifter som berörs och vad vi gör åt det. Vi hjälper dig med den anmälan till IMY som du kan behöva göra. Vi anmäler inte i ditt namn.
9. Radering och återlämnande
Du kan ta ut dina uppgifter ur tjänsten så länge kontot finns. Projekt du tar bort ligger i papperskorgen i 30 dagar och rensas sedan permanent. Avslutas avtalet raderar vi uppgifterna inom 90 dagar, utom det som lagen kräver att vi sparar längre — bokföringsunderlag i sju år enligt bokföringslagen. Säkerhetskopior rensas enligt sin egen cykel, senast inom 90 dagar.
Radering kostar ingenting.
10. Insyn och granskning
Vi ger dig den information du behöver för att visa att behandlingen följer reglerna. Vill du granska oss — själv eller genom en oberoende granskare med sekretessåtagande — kommer vi överens om tid och omfattning i förväg. Kostnaden för en granskning du beställer står du för, om granskningen inte visar att vi brustit i våra skyldigheter.
11. Giltighet
Avtalet gäller så länge vi behandlar personuppgifter för din räkning. Ändrar vi det i något väsentligt hör vi av oss till kontots e-postadress innan ändringen börjar gälla. Vid konflikt mellan det här avtalet och användarvillkoren gäller det här avtalet för behandlingen av personuppgifter.