Personuppgiftsbiträdesavtal

Senast uppdaterat: 4 september 2026 · Version 1.0

Detta personuppgiftsbiträdesavtal (”Biträdesavtalet”) utgör en del av Avtalet för Maildroppa. Det gäller närhelst Maildroppa behandlar personuppgifter för Kundens räkning.

Parter

Personuppgiftsansvarig (”Kunden”): den fysiska eller juridiska person som identifieras som Kund i Beställningen eller Maildroppas konto, inbegripet ett giltigt inkluderat Kundkoncernbolag när detta koncernbolag är personuppgiftsansvarigt för Kundens personuppgifter.

Personuppgiftsbiträde (”Maildroppa”):

Marcus Biel, under firma ”Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Tyskland
Kontakt: kontaktformulär

Kunden och Maildroppa benämns gemensamt ”Parterna”.

1. Tillämpningsområde, löptid och företräde

1.1 Detta Biträdesavtal reglerar Maildroppas behandling av personuppgifter för Kundens räkning i samband med tjänsten (”Kundens personuppgifter”). Ämne, art, ändamål, kategorier av registrerade och datatyper beskrivs i Bilaga 1.

1.2 Biträdesavtalet träder i kraft när Kunden accepterar Villkoren, en Beställning som införlivar det eller en separat elektronisk bekräftelse. Det gäller under Avtalets löptid och så länge Maildroppa behandlar Kundens personuppgifter.

1.3 Detta Biträdesavtal har företräde framför huvudavtalet vad gäller behandling för Kundens räkning. Tvingande dataskyddslagstiftning har alltid företräde.

1.4 För egna ändamål – däribland avtal och fakturering, Maildroppas egen kontosäkerhet, skydd av plattformen och sändningsinfrastrukturen, missbruksförebyggande samt rättsliga skyldigheter – kan Maildroppa vara en separat personuppgiftsansvarig. Sådan behandling regleras av Integritetspolicyn, inte av detta Biträdesavtal. Maildroppa kommer inte att använda rollen som personuppgiftsbiträde för att nyttja Kundens personuppgifter för Maildroppas egen marknadsföring.

2. Definitioner och tillämplig lag

2.1 ”Personuppgifter”, ”behandling”, ”personuppgiftsansvarig”, ”personuppgiftsbiträde”, ”registrerad”, ”personuppgiftsincident” och ”tillsynsmyndighet” har den betydelse som anges i GDPR.

2.2 ”Dataskyddslagstiftning” avser GDPR, den tyska federala dataskyddslagen och annan dataskyddslagstiftning som är tillämplig på den aktuella behandlingen.

2.3 Om Kunden själv är personuppgiftsbiträde för en annan personuppgiftsansvarig, agerar Maildroppa som ett underbiträde. Kunden garanterar att den är behörig att instruera och anlita Maildroppa och kommer att tillhandahålla den personuppgiftsansvariges information och rättigheter till Maildroppa i den utsträckning som behövs för att fullgöra detta Biträdesavtal.

3. Kundens ansvar och instruktioner

3.1 Kunden ansvarar för lagligheten i behandlingen, registrerades rättigheter, uppgifternas riktighet och nödvändighet samt sina instruktioner. Kunden säkerställer särskilt rättslig grund, information, samtycke där det krävs, beslut om bevarande och radering samt lagliga mottagare.

3.2 Dokumenterade instruktioner består av huvudavtalet, detta Biträdesavtal, Kundens konfiguration och användning av tjänsten samt kompletterande instruktioner i textform. En instruktion får inte fundamentalt ändra tjänstens art, ändamål eller omfattning. Ytterligare instruktioner kan kräva ett separat avtal och skälig ersättning.

3.3 Kunden får inte behandla särskilda kategorier enligt artikel 9 GDPR, uppgifter om fällande domar i brottmål och lagöverträdelser enligt artikel 10 GDPR, fullständiga betalningsinstrumentuppgifter, officiella hemligheter eller annan särskilt skyddad information i Maildroppa om inte Maildroppa uttryckligen godkänner det specifika ändamålet och skyddsåtgärderna i förväg i textform.

3.4 Kunden konfigurerar tillgängliga funktioner för roller, export, radering, samtycke, spårning och integrationer på ett sätt som är lämpligt för riskerna och skyddar konton, domäner, API-nycklar och inloggningsuppgifter.

4. Behandling endast enligt dokumenterade instruktioner

4.1 Maildroppa behandlar Kundens personuppgifter endast enligt Kundens dokumenterade instruktioner, inklusive vid överföring till tredjeland, om inte unions- eller medlemsstatslag kräver behandling. I så fall informerar Maildroppa Kunden om den rättsliga skyldigheten innan behandlingen om inte lagen förbjuder sådan information av viktiga skäl som rör allmänintresset.

4.2 Maildroppa använder Kundens personuppgifter endast för att tillhandahålla, säkra, stödja och avsluta den avtalade tjänsten samt för att fullfölja lagliga instruktioner. Försäljning, tredjepartsreklam och skapande av en tredje parts mottagarlista är förbjudet.

4.3 Om Maildroppa anser att en instruktion strider mot Dataskyddslagstiftning informerar Maildroppa Kunden utan onödigt dröjsmål och får avbryta den berörda instruktionen tills den bekräftas, ändras eller förtydligas av behörigt organ. Parterna samarbetar i god tro om ett lagligt alternativ.

4.4 Endast personal som behöver åtkomst för sina arbetsuppgifter får tillgång till Kundens personuppgifter. Dessa personer är, innan åtkomst ges, bundna av sekretess eller lämplig lagstadgad tystnadsplikt och får integritets- och säkerhetsinstruktioner.

5. Tekniska och organisatoriska åtgärder

5.1 Maildroppa tillämpar de åtgärder som beskrivs i Bilaga 2 enligt artiklarna 28.3 c och 32 GDPR. Åtgärderna beaktar teknikens stånd, implementeringskostnader, art, omfattning, sammanhang och ändamål samt sannolikhet och allvar av risk.

5.2 Maildroppa får utveckla eller ersätta enskilda åtgärder med likvärdiga eller mer effektiva kontroller. Den övergripande skyddsnivån får inte försämras väsentligt. Väsentliga negativa förändringar meddelas i förväg om inte omedelbar åtgärd krävs för att hantera en akut risk.

5.3 Säkerhet är ett gemensamt ansvar. Maildroppa ansvarar inte för risker som enbart orsakas av olagligt kundinnehåll, osäkra kundenheter, delade inloggningsuppgifter, felkonfigurerade kundintegrationer eller kundinstruktioner. Maildroppas egna lagstadgade och avtalsmässiga skyldigheter påverkas inte.

6. Bistånd med registrerades rättigheter

6.1 Med beaktande av behandlingens art bistår Maildroppa Kunden genom lämpliga tekniska och organisatoriska åtgärder med begäranden enligt kapitel III GDPR, inklusive tillgång, rättelse, radering, begränsning, dataportabilitet, invändning och information om automatiska beslut.

6.2 När begärda uppgifter är tillgängliga via produktfunktionalitet hanterar Kunden begäran själv. För ytterligare proportionerligt stöd tillhandahåller Maildroppa tillgänglig information eller rättar, exporterar, begränsar eller raderar uppgifter på dokumenterad instruktion.

6.3 Om Maildroppa mottar en begäran från registrerad som uppenbart avser Kundens personuppgifter informerar Maildroppa Kunden utan onödigt dröjsmål och svarar inte materiellt annat än på Kundens instruktion eller när lag kräver det. Maildroppa kan meddela den registrerade att begäran har vidarebefordrats till personuppgiftsansvarig.

6.4 Kunden skickar endast information som behövs för att lokalisera och uppfylla begäran på ett säkert sätt. Maildroppa får ta ut skäliga, förhandsaviserade kostnader för uppenbart orimlig, upprepad eller icke-standardiserad assistans i den mån artikel 28 GDPR medger.

7. Efterlevnad, konsekvensbedömningar och myndigheter

7.1 Med beaktande av behandlingens art och tillgänglig information bistår Maildroppa Kunden med artiklarna 32–36 GDPR, inklusive säkerhet, anmälan av incidenter och information till registrerade, konsekvensbedömningar avseende dataskydd och förhandssamråd.

7.2 På skälig begäran tillhandahåller Maildroppa information om tjänsten, dataflöden, åtgärder, underbiträden och kända risker som behövs för Kundens konsekvensbedömning när dessa inte redan finns i dokumentation eller konto.

7.3 Om Maildroppa mottar en bindande begäran från myndighet eller domstol om Kundens personuppgifter informerar Maildroppa Kunden innan utlämnande där lagligen möjligt. Maildroppa bedömer behörighet och omfattning, lämnar endast ut vad som krävs och dokumenterar ärendet.

8. Personuppgiftsincidenter

8.1 Maildroppa underrättar Kunden utan onödigt dröjsmål efter att ha blivit medveten om en personuppgiftsincident som rör Kundens personuppgifter. Inledande information kan ges etappvis och dröjer inte tills en utredning är slutförd.

8.2 Meddelandet inkluderar i den mån det är tillgängligt:

• incidentens art, inklusive kategorier och ungefärligt antal berörda personer och poster;
• sannolika konsekvenser;
• vidtagna eller föreslagna åtgärder för att begränsa och avhjälpa;
• tidpunkt eller period samt aktuell utredningsstatus;
• kontaktpunkt för frågor.

8.3 Maildroppa vidtar skyndsamt rimliga åtgärder för att begränsa, säkra bevis, identifiera grundorsak och åtgärda, dokumenterar incidenten och lämnar tillgänglig information för Kundens skyldigheter enligt artiklarna 33 och 34 GDPR.

8.4 Kunden ansvarar fortsatt för bedömning och eventuell anmälan till tillsynsmyndighet inom 72 timmar från egen vetskap samt eventuell kommunikation till registrerade. Ett Maildroppa-meddelande är inte ett medgivande om skyldighetsbrott eller ansvar.

8.5 Kunden informerar skyndsamt Maildroppa om säkerhetsincidenter i Kundens miljö som kan påverka Kundens personuppgifter eller tjänsten och samarbetar vid begränsning.

9. Underbiträden

9.1 Kunden lämnar ett generellt skriftligt godkännande för underbiträdena i Bilaga 3. Maildroppa förblir ansvarigt gentemot Kunden för ett underbiträdes fullgörande av sina skyldigheter enligt artikel 28.4 GDPR.

9.2 Maildroppa binder varje underbiträde avtalsmässigt till väsentligen samma dataskyddsnivå för den relevanta tjänsten, inklusive instruktioner, sekretess, säkerhet, assistans, radering och granskningsrätt.

9.3 Maildroppa ger normalt minst 30 dagars varsel före tillägg eller ersättning av underbiträde till den affärs-e-postadress som finns i kontot och publicerar ändringen med datum i underbiträdeslistan. En kortare period kan gälla vid akuta säkerhets- eller tillgänglighetsbehov; Maildroppa förklarar skälet och ger information så tidigt som möjligt.

9.4 Kunden får invända inom anmäld tid på specifika, underbyggda dataskyddsgrunder. Parterna söker en rimlig lösning, såsom ändrad konfiguration. Om ingen är möjlig och invändningen är berättigad får Kunden säga upp huvudavtalet av befogad anledning utan extra kostnad innan det nya underbiträdet tas i bruk. Enbart kommersiella eller konkurrensmässiga invändningar är otillräckliga.

9.5 Tjänster som inte behandlar Kundens personuppgifter samt mottagare eller integrationer som Kunden ansluter genom egen instruktion är inte Maildroppas underbiträden. Detta inkluderar en tjänst som Kunden ansluter och avtalar genom eget tredjepartskonto.

10. Internationella överföringar

10.1 Maildroppa överför Kundens personuppgifter utanför Europeiska ekonomiska samarbetsområdet endast enligt dokumenterade instruktioner och i enlighet med kapitel V GDPR.

10.2 När det inte finns något tillämpligt adekvansbeslut ingår Maildroppa EU-kommissionens då gällande standardavtalsklausuler med importören. Modul 2 gäller normalt när Kunden är personuppgiftsansvarig och Modul 3 när Kunden är personuppgiftsbiträde. Detta Biträdesavtal och dess Bilagor fyller i motsvarande SCC-bilagor.

10.3 Där en leverantör är giltigt certifierad enligt EU-USA Data Privacy Framework för relevanta uppgifter kan adekvansbeslutet användas. Maildroppa övervakar relevant certifiering med rimliga intervall och behåller en alternativ mekanism vid behov för att fortsätta överföringen.

10.4 Maildroppa dokumenterar en överföringskonsekvensbedömning där så krävs och använder kompletterande tekniska, avtalsmässiga eller organisatoriska åtgärder som är lämpliga för relevant lag, åtkomstmöjlighet och risk. Kunden tillhandahåller information som behövs för att bedöma sina egna instruktioner.

11. Återlämning och radering

11.1 Under Avtalet kan Kunden använda tillgängliga export- och raderingsfunktioner. Före avtalsslut kan Kunden begära återlämning av operativa personuppgifter i ett tillgängligt, allmänt använt maskinläsbart format.

11.2 Efter tjänstens slut raderar Maildroppa alla Kundens personuppgifter och kopior utan onödigt dröjsmål om inte Kunden tidigare begär återlämning eller unions- eller medlemsstatslag kräver bevarande. Radering påbörjas när eventuell avtalad återlämning är slutförd. På begäran bekräftar Maildroppa radering i textform.

11.3 Uppgifter som finns kvar i åtkomstbegränsade säkerhetskopior används inte för nya produktionsändamål och skrivs över enligt den dokumenterade regelbundna backupcykeln. Tills dess är de blockerade för normal åtkomst. Om en backup återställs tillämpas omedelbart kvarstående raderings-, invändnings- och begränsningsposter.

11.4 Lagligen bevarade uppgifter och minsta information som strikt krävs för säkerhet, missbruksförebyggande eller permanent efterlevnad av avregistreringar isoleras, åtkomstbegränsas och används endast för det syftet, och raderas sedan när de inte längre behövs. Maildroppa identifierar kategori och rättslig grund för Kunden när det inte redan dokumenterats.

12. Information och granskningar

12.1 Maildroppa lämnar information som behövs för att visa efterlevnad av artikel 28 GDPR och detta Biträdesavtal. Detta kan omfatta aktuella TOM:er, underbiträdes- och överföringsinformation, relevanta certifieringar, revisionsrapporter, frågeformulär och raderingsbekräftelser.

12.2 Om dessa material inte löser en underbyggd risk får Kunden eller en oberoende behörig revisor bunden av sekretess genomföra revision. Revisioner sker normalt högst en gång per tolv månader, med minst 30 dagars varsel, under ordinarie kontorstid och utan onödig störning av andra kunder eller säkerhet.

12.3 Ytterligare eller kortare varsel för revision är tillåtet vid personuppgiftsincident, specifik väsentlig oro eller tillsynsmyndighetsanvisning. Maildroppa kan tillhandahålla mycket känsligt säkerhetsmaterial via en lämplig tredjepartsrapport och begränsa åtkomst till andra kunders data, källkod, sårbarheter eller företagshemligheter där revisionssyftet ändå kan uppnås.

12.4 Var part står för sina egna kostnader. Om en revision medför väsentligt merarbete utöver lagstadgade skyldigheter eller inte hittar någon väsentlig Maildroppa-avvikelse får Maildroppa ta ut skäliga, förhandsöverenskomna kostnader. Om den identifierar väsentlig Maildroppa-avvikelse står Maildroppa för skäliga revisionskostnader och åtgärdar bristen utan onödigt dröjsmål.

12.5 Maildroppa för register över kategorier av behandling enligt artikel 30.2 GDPR och samarbetar med behörig tillsynsmyndighet på begäran.

13. Ansvar

13.1 Ansvar mellan Parterna regleras av artikel 82 GDPR, annan tvingande Dataskyddslagstiftning och gällande ansvarsbestämmelser i huvudavtalet. Inget i detta Biträdesavtal begränsar registrerades rättigheter eller tillsynsmyndigheters befogenheter.

13.2 Mellan Parterna ansvarar var och en för förlust och kostnad i den mån dessa orsakats av dess culpösa brott mot detta Biträdesavtal, lagstadgad plikt eller lagligt ansvar. Lagstadgade regressrätter påverkas inte.

14. Uppsägning vid dataskyddsbrott

14.1 Om Maildroppa väsentligen bryter mot detta Biträdesavtal får Kunden avbryta den berörda behandlingen tills bristen åtgärdats. Om Maildroppa inte åtgärdar ett väsentligt brott inom skälig tid eller om åtgärd är omöjlig får Kunden säga upp den berörda tjänsten av befogad anledning.

14.2 Maildroppa får avbryta en olaglig instruktion enligt punkt 4.3. Om inget lagligt alternativ finns och fortsatt behandling skulle strida mot Dataskyddslagstiftning får Maildroppa säga upp den berörda behandlingen. Återlämnings-, raderings- och bevisplikter kvarstår.

15. Slutbestämmelser

15.1 Ändringar avtalas i textform eller införlivas genom en påvisbar elektronisk process. Bilagor kan uppdateras för att återspegla faktisk behandling när det övergripande skyddet inte försämras väsentligt och Biträdesavtalets underrättelse- och invändningsregler följs.

15.2 Om en bestämmelse är ogiltig förblir övriga bestämmelser giltiga och lagstadgade regler ersätter den.

15.3 Tysk lag och forumklausulen i huvudavtalet gäller i den mån tvingande Dataskyddslagstiftning inte kräver annat.

15.4 Denna svenska version tillhandahålls för bekvämlighet. Om den står i strid med den tyska versionen har den tyska versionen företräde såvida inte tvingande lag föreskriver annat.

Bilaga 1 – Beskrivning av behandlingen

1. Ämne och ändamål

Tillhandahållande av den molnbaserade Maildroppa-tjänsten för tillståndsbaserad e-postmarknadsföring, inklusive kontakt- och listhantering, formulär och Signup Flows, kampanjer, mallar, automationer, utskick, leverans- och interaktionsrapporter, filer, integrationer, export, support, säkerhet, backup och avtalsenlig radering.

2. Varaktighet

Huvudavtalets löptid plus perioden för återlämning, radering och backup-utgång enligt punkt 11.

3. Behandlingens art

Insamling via Kundformulär, registrering, organisering, strukturering, lagring, anpassning, segmentering, matchning, åtkomst, visning, import, export, överföring, utskick, loggning, analys, begränsning, backup och radering enligt Kundens instruktion.

4. Kategorier av registrerade

• Kundens prenumeranter, prospekt, leads, kunder och andra affärskontakter;
• besökare och inskickare till Kundens formulär och landningssidor;
• mottagare av Kundens kampanjer, automationer och transaktionsmeddelanden;
• andra individer vars uppgifter Kunden lagligen lämnar till tjänsten.

5. Kategorier av personuppgifter

• identitets- och kontaktuppgifter: namn, e-postadress och affärskontaktinformation som Kunden anger;
• kunddefinierade profilfält, taggar, segment, listor och målgruppstilldelningar;
• samtycke, källa och bevisdata: signup-källa, formulär, samtyckestext, tidsstämplar, bekräftelse- och avregistreringsstatus samt IP/webbläsarmetadata där aktiverat och lagligt;
• tekniska formulär- och missbruksdata: skärmstorlek, webbläsar- och operativsystemsversion, härledd enhetsidentifierare, IP/förfrågningsdata och tidpunkt för senaste popup-visning lagrad i webbläsaren när Kunden bäddar in formulärladdaren på motsvarande sätt;
• kampanj-, formulär-, automations-, mall- och meddelandeinnehåll;
• leverans- och interaktionsdata: leveransstatus, öppnings- och klickhändelser där aktiverat och lagligt, studs, klagomål, avregistreringar och blockeringar;
• tekniska data: IP-adress, enhet, webbläsare, förfrågan, säkerhet, logg- och felinformation;
• filer, bilagor och innehåll som Kunden laddar upp;
• integrations-, import-, export- och supportinformation, inklusive tredjepartsidentifierare som Kunden lämnar.

6. Särskilda uppgifter

Behandling av särskilda kategorier enligt artikel 9 och uppgifter om fällande domar i brottmål och lagöverträdelser enligt artikel 10 GDPR ingår inte i tjänsten och är förbjuden om inte uttryckligen avtalats i förväg i textform för ett specifikt ändamål med ytterligare skyddsåtgärder.

7. Frekvens och volym

Kontinuerlig, i den volym som bestäms av Kundens användning, konfiguration, mottagare, abonnemang och instruktioner.

8. Kundens rättigheter och skyldigheter

Kundens rättigheter och skyldigheter följer av detta Biträdesavtal, huvudavtalet och Dataskyddslagstiftningen. Kunden beslutar särskilt om ändamål, rättsliga grunder, datakategorier, mottagare, konfiguration, bevarande och svar på registrerades rättigheter.

Bilaga 2 – Tekniska och organisatoriska åtgärder

Maildroppa upprätthåller följande åtgärder för Kundens personuppgifter. Genomförandet kan utvecklas med teknikens stånd utan att det övergripande skyddet försämras väsentligt.

1. Organisation och styrning

• dokumenterade ansvarsområden för integritet, säkerhet och incidenter;
• sekretessåtaganden för auktoriserad personal;
• integritets- och säkerhetsinstruktioner anpassade till roll och uppgift;
• kontrollerad beviljan, ändring och återkallelse av intern åtkomst;
• dokumenterad leverantörsgranskning och nödvändiga personuppgiftsbiträdesavtal;
• processer för registrerades begäranden, instruktioner, radering och myndighetskrav.

2. Autentisering och åtkomstkontroll

• autentiserade konton via Auth0/Okta och rollbegränsade produkt- och administrationsgränssnitt;
• individuell intern åtkomst baserad på behov och minsta privilegium;
• skydd av privilegierad åtkomst och tekniska hemligheter; inga lösenord lagras i klartext av Maildroppa;
• loggning av säkerhetsrelevanta konto- och administrationshändelser;
• händelse- och riskbaserad granskning och snabb återkallelse av åtkomst som inte längre behövs.

3. Överförings- och kommunikationssäkerhet

• krypterad överföring via aktuella HTTPS/TLS-anslutningar;
• skyddade API:er och webhooks med autentisering eller signatur/hemlighet där sådant finns;
• domän- och avsändarkontroller samt stöd för vanliga e-postautentiseringsmetoder;
• skydd mot missbrukande förfrågningar genom proxy-, nätverks-, frekvensbegränsnings- och säkerhetskontroller.

4. Klient- och ändamålsseparering

• logisk fördelning av data och åtkomst till kundkonton;
• serverside-auktorisering för kontoresurser;
• separerade roller och ändamål för drift, support, fakturering och kundbehandling;
• ingen användning av Kundens personuppgifter för tredjepartsreklam eller list-handel.

5. Tillgänglighet, resiliens och återställning

• kärn-applikation på kontrollerad infrastruktur i Tyskland och primär objektlagring inom EU;
• skydd mot nätverksattacker och missbrukslast;
• tjänsteövervakning, felupptagning och kontrollerad eskalering;
• åtkomstbegränsade säkerhetskopior enligt dokumenterat schema;
• kontrollerade återställningsprocedurer;
• återtillämpning av kvarstående raderings- och begränsningsposter efter återställning.

6. Integritet och säker behandling

• teknisk typ-, storleks- och åtkomstvalidering för uppladdningar som stöds;
• kontrollerad mjukvarudistribution och hantering av beroenden/sårbarheter;
• fel- och säkerhetsloggning med dataminimering;
• skydd mot obehörig ändring genom åtkomstkontroll;
• ansvarig hantering av studs, klagomål, avregistreringar och blockeringar.

7. Dataskydd genom design

• obligatoriska fält och behandling begränsad till ändamål; ytterligare kundfält är konfigurerbara;
• export-, rättelse-, raderings- och blockeringsfunktioner stödjer registrerades processer;
• samtycke- och signup-flöden kan registrera text, källa och relevanta tidsstämplar;
• öppnings- och klickmätning presenteras som transparent konfiguration där funktionen gäller;
• diagnostik- och analysdata pseudonymiseras eller minimeras när möjligt.

8. Radering och bevarande

• operativa raderingsflöden för kontakter, kampanjer, automationer, formulär, filer och relaterad kunddata;
• separation av lagstadgade fakturauppgifter från operativ kunddata;
• begränsad blockering och säkerhetsinformation används endast för sitt skyddssyfte;
• operativ radering utan onödigt dröjsmål efter tjänstens slut och slutförandet av eventuell avtalad återlämning; backup-utgång enligt dokumenterad cykel;
• återlämning eller radering dokumenteras på begäran.

9. Incidenthantering och översyn

• dokumenterad process för upptäckt, klassificering, begränsning, undersökning, åtgärd och uppföljning;
• meddelande till Kund utan onödigt dröjsmål efter vetskap om incident som rör Kundens personuppgifter;
• registrering av tidslinje, drabbade system och data, åtgärder och tillgänglig påverkan;
• bevisbevarande under åtkomstbegränsningar;
• periodisk effektivitetsgranskning och riskbaserad justering av åtgärder.

Bilaga 3 – Auktoriserade underbiträden och överföringar

Följande lista gäller för relevanta funktioner; varje leverantör behandlar inte samma data för varje Kund. Maildroppa verifierar den juridiska enheten, regionen och överföringsmekanismen mot faktiskt avtal före första användning och efter väsentlig ändring.

Auth0/Okta ingår i denna bilaga endast i den utsträckning det behandlar Kundens personuppgifter som underbiträde i ett visst dataflöde. Maildroppas personuppgiftsansvariga behandling av kontoanvändaruppgifter för egna avtal-, konto- och autentiseringsändamål regleras av Integritetspolicyn och ligger utanför detta Biträdesavtal.

Ändringsmeddelanden

Maildroppa informerar Kunder via den affärs-e-postadress som finns i kontot och publicerar en daterad version av denna lista. Meddelandet identifierar leverantören, ändamål, plats, mekanism och tänkt startdatum. Invändningsprocessen regleras av punkt 9.

Kundstyrda integrationer

Zapier, Make och andra tjänster som Kunden ansluter är inte automatiskt Maildroppas underbiträden. När Maildroppa överför data till en sådan integration enligt Kundens instruktion ansvarar Kunden för mottagarval, behörighet, integritetsinformation, avtal och internationella överföringsmekanismer.