Databehandlingsavtal (DPA)

Senast uppdaterad: 1 juni 2026 · Version 1.0 · Enligt GDPR artikel 28

1. Parter och roller

1.1 Personuppgiftsansvarig (du som kund)

Som kund hos OD Integrity är du personuppgiftsansvarig för de personuppgifter som behandlas via tjänsten — i synnerhet:

• Personuppgifter om dina SMS-mottagare (namn och telefonnummer)
• Uppgifter om recensenter som förekommer i Google-recensioner

1.2 Personuppgiftsbiträde (OD Integrity)

OD Integrity behandlar ovannämnda uppgifter uteslutande enligt dina instruktioner och för de ändamål som anges i detta avtal och i Integritetspolicyn.

2. Ändamål och behandlingens art

OD Integrity behandlar personuppgifter för följande ändamål på den personuppgiftsansvariges vägnar:

Behandling	Kategorier av uppgifter	Ändamål
Recensionsbevakning	Recensentens namn, betyg, recensionstext	Visa och analysera Google-recensioner
SMS-utskick (Nudge)	Telefonnummer, namn	Skicka SMS på uppdrag av kunden
AI-svarsförslag	Recensionstext	Generera svarsförslag med AI
Avregistrering	Telefonnummer	Hantera opt-out från SMS-utskick

OD Integrity behandlar inte personuppgifter för egna ändamål utöver vad som anges ovan.

3. Dina instruktioner

Behandlingen sker uteslutande enligt dina instruktioner, vilka framgår av:

1. De uppgifter du lägger in i tjänsten
2. De inställningar och val du gör i dashboarden
3. Detta avtal och Integritetspolicyn

Om OD Integrity bedömer att en instruktion strider mot GDPR eller annan tillämplig lagstiftning, underrättar vi dig utan dröjsmål.

4. Säkerhetsåtgärder

OD Integrity vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive:

• Kryptering av lösenord (bcrypt)
• Krypterad kommunikation (HTTPS/TLS)
• Autentisering via tidsbegränsade tokens (JWT)
• Automatisk hälsoövervakning av systemet
• Regelbundna säkerhetskontroller
• Begränsad åtkomst till produktionsdatabasen

Vid en personuppgiftsincident som sannolikt medför risk för registrerade personers rättigheter och friheter, underrättar OD Integrity dig utan onödigt dröjsmål och senast inom 72 timmar.

5. Underbiträden

OD Integrity anlitar följande underbiträden. Genom att godkänna detta avtal ger du ett generellt tillstånd för dessa underbiträden:

Underbiträde	Land	Ändamål	Skyddsåtgärd
46elks AB	Sverige (EU)	SMS-leverans	EU/EES — inga extra åtgärder krävs
Stripe Inc.	USA	Betalningshantering	EU:s standardavtalsklausuler (SCCs)
Google LLC	USA	Google Places API	EU:s standardavtalsklausuler (SCCs)

OD Integrity underrättar dig om planerade ändringar avseende tillägg eller byte av underbiträden. Du har rätt att invända mot sådana ändringar.

6. Biträde vid utövande av registrerades rättigheter

OD Integrity bistår dig, med beaktande av behandlingens art, vid fullgörandet av dina skyldigheter att besvara begäranden om utövande av registrerades rättigheter. Via tjänstens dashboard kan du:

• Exportera all kunddata i JSON-format (dataportalitet)
• Radera all kunddata permanent (rätten att glömmas)
• Hantera opt-outs för SMS-mottagare

7. Behandlingens varaktighet och radering

OD Integrity behandlar personuppgifter så länge ditt kundkonto är aktivt. Vid avslut av kontot raderas personuppgifterna inom 30 dagar, med undantag för:

• Uppgifter som måste bevaras enligt lag (t.ex. bokföringslagen)
• Anonymiserad statistik som inte kan kopplas till enskilda individer

På begäran raderar vi all data omedelbart via funktionen "Radera mitt konto".

8. Granskning och revision

Du har rätt att granska OD Integritys behandling av personuppgifter och genomföra eller låta genomföra revisioner. OD Integrity tillhandahåller all information som krävs för att visa efterlevnad av detta avtal, med rimlig förhandsvarning och utan att påverka andra kunders säkerhet.

9. Tillämplig lag och tvistlösning

Detta avtal regleras av svensk rätt. Tvister ska i första hand lösas genom förhandling. Om parterna inte kan nå en lösning hänskjuts tvisten till allmän domstol med Stockholms tingsrätt som första instans.

10. Avtalets ingående

Avtalet ingås när du kryssar i rutan "Jag godkänner Databehandlingsavtalet och Integritetspolicyn" vid registrering. OD Integrity loggar tidpunkten samt IP-adress som bevis för avtalets ingående.