Personuppgiftsbiträdesavtal

1. Parter

Personuppgiftsansvarig: Du som uthyrare och användare av Gjestfri. Som uthyrare är du personuppgiftsansvarig för dina gästers personuppgifter.

Personuppgiftsbiträde: Appit AS, org.nr 933 898 210, Kokstadveien 41, 5257 Kokstad.

2. Ändamål och omfattning

Appit AS behandlar personuppgifter för din räkning uteslutande för att leverera Gjestfris tjänster:

• Mottagande och synkronisering av bokningar
• Kommunikation med gäster via plattformen
• Betalningshantering via Stripe Connect
• AI-driven gästkommunikation och prisförslag
• Drift och underhåll av din uthyrarsida

3. Typer av personuppgifter

Följande kategorier av personuppgifter behandlas:

• Gästdata: Namn, e-post, telefonnummer, nationalitet
• Bokningsdata: In- och utcheckning, antal gäster, särskilda önskemål
• Betalningsdata: Transaktionsbelopp, status, referenser (inga kortuppgifter)
• Kommunikationsdata: Meddelanden mellan värd och gäst

De registrerade är gäster som bokar boende hos dig som uthyrare.

4. Personuppgiftsbiträdets skyldigheter

Appit AS förbinder sig att:

• Endast behandla personuppgifter enligt dokumenterade instruktioner från dig som personuppgiftsansvarig
• Säkerställa att personer med tillgång till personuppgifter omfattas av tystnadsplikt
• Vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå
• Bistå dig med att uppfylla de registrerades rättigheter (tillgång, rättelse, radering osv.)
• Bistå dig vid personuppgiftsincidenter och vid konsekvensbedömningar
• Tillhandahålla all information som behövs för att visa att skyldigheterna i detta avtal uppfylls

5. Säkerhetsåtgärder

Appit AS har infört följande åtgärder för att skydda personuppgifter:

• Kryptering av data under överföring (TLS/SSL)
• Kryptering av data i vila
• Åtkomstkontroll enligt principen om minsta möjliga behörighet
• Regelbunden säkerhetskopiering
• Loggning av åtkomst till personuppgifter
• Säker autentisering med hashning av lösenord

6. Underbiträden

Appit AS anlitar följande underbiträden för att leverera tjänsten:

Appit AS meddelar dig minst 30 dagar innan nya underbiträden tas i bruk. Du har rätt att invända mot nya underbiträden. Om invändningen inte kan lösas kan du säga upp avtalet.

7. Anmälan vid säkerhetsincidenter

Appit AS ska utan onödigt dröjsmål, och senast inom 48 timmar, underrätta dig om en personuppgiftsincident upptäcks. Underrättelsen ska innehålla:

• Beskrivning av incidenten
• Vilka kategorier av personuppgifter som berörs
• Uppskattat antal registrerade som berörs
• Åtgärder som har vidtagits eller föreslås för att hantera incidenten

8. Radering vid upphörande

När avtalet upphör ska Appit AS, enligt ditt val, radera eller återlämna alla personuppgifter som har behandlats för din räkning. Raderingen genomförs inom 30 dagar efter upphörandet.

Undantag gäller för data som Appit AS enligt lag är skyldigt att bevara, till exempel räkenskapsmaterial enligt den norska bokföringslagen (bokføringsloven).

9. Giltighetstid

Detta avtal gäller så länge du använder Gjestfris tjänster. Avtalet upphör automatiskt när ditt konto raderas eller prenumerationen avslutas.