Kö(l)appen

Personuppgifts­biträdesavtal

Senast ändrat 21 oktober 2026

Avtalet reglerar hur Kö(l)appen behandlar personuppgifter om Kundens Besökare. Det ingår i användarvillkoren och gäller så länge Kunden använder Tjänsten, även på nivån Start.

1. Parter

• Personuppgiftsansvarig: Kunden enligt användarvillkoren ("Kunden").
• Personuppgiftsbiträde: Daniel Åderman (enskild firma), Rapsodivägen 71, 142 41 Skogås ("Biträdet").

2. Bakgrund

Kunden använder Kö(l)appen för att hantera köer i sin verksamhet. Biträdet behandlar då personuppgifter om Besökare för Kundens räkning. Avtalet uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR).

Vid motstridighet gäller detta avtal före användarvillkoren i frågor om personuppgifter.

3. Definitioner

Begrepp som personuppgift, behandling, personuppgiftsincident och tredjeland har samma betydelse som i GDPR. Övriga begrepp har samma betydelse som i användarvillkoren.

4. Kundens ansvar

Kunden ansvarar för att det finns en rättslig grund för behandlingen och för att Besökare informeras, till exempel genom en länk till Kö(l)appens integritetspolicy vid QR-koden. Kunden får inte använda Tjänsten för att samla in andra uppgifter än de Tjänsten är gjord för. Till exempel får Kunden inte be om känsliga uppgifter i fritextfält eller i erbjudanden.

5. Biträdets skyldigheter

Biträdet ska:

1. bara behandla personuppgifter enligt Kundens dokumenterade instruktioner i Bilaga 1, om inte lag kräver något annat,
2. meddela Kunden om Biträdet anser att en instruktion strider mot GDPR,
3. se till att personer som behandlar uppgifterna har tystnadsplikt,
4. hjälpa Kunden att besvara Besökares begäran om att utöva sina rättigheter, i den mån det är möjligt med hänsyn till behandlingens art,
5. hjälpa Kunden med konsekvensbedömningar och förhandssamråd när det behövs,
6. ge Kunden den information som behövs för att visa att avtalet följs, och tillåta granskning efter skriftlig begäran med minst 30 dagars varsel. Kunden står för sina egna kostnader för granskningen.

6. Säkerhet

Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, bland annat:

• krypterad överföring (HTTPS/TLS) och kryptering av lagrad data hos driftleverantörerna,
• behörighetsstyrning så att varje Kund bara kommer åt sina egna köer,
• tvåstegsverifiering för Biträdets administrativa åtkomst,
• dataminimering: Besökare kan använda Tjänsten utan att lämna några personuppgifter,
• automatisk radering av kölappar 24 timmar efter att numret togs, enligt Bilaga 1.

7. Underbiträden

Kunden ger ett allmänt förhandsgodkännande till att Biträdet anlitar de underbiträden som anges i Bilaga 2. Biträdet ska meddela Kunden via e-post minst 30 dagar innan ett underbiträde läggs till eller byts ut. Kunden får invända av sakliga skäl. Om parterna inte kommer överens får Kunden säga upp avtalet utan kostnad innan ändringen börjar gälla.

Biträdet ska ingå skriftliga avtal med underbiträden som ger samma skydd som detta avtal. Biträdet ansvarar mot Kunden för underbiträdenas behandling.

8. Överföring till tredjeland

Personuppgifter får överföras utanför EU/EES bara om det finns stöd i kapitel V GDPR, till exempel EU-kommissionens beslut om EU–US Data Privacy Framework eller standardavtalsklausuler med kompletterande skyddsåtgärder.

9. Personuppgiftsincidenter

Biträdet ska meddela Kunden utan onödigt dröjsmål, och senast inom 48 timmar efter att Biträdet fått kännedom om en personuppgiftsincident. Meddelandet ska om möjligt beskriva vad som hänt, vilka uppgifter och hur många Besökare som berörs, sannolika konsekvenser och vilka åtgärder som vidtagits. Det är Kunden som anmäler till IMY om det krävs.

10. Avtalets upphörande

När Kunden avslutar sitt konto, eller när en kö på nivån Start raderas, raderar Biträdet alla personuppgifter om Kundens Besökare inom 30 dagar. Säkerhetskopior skrivs över inom ytterligare 30 dagar. Kö-statistiken består bara av antal och tider per timme och innehåller inga personuppgifter. Den raderas tillsammans med kön.

11. Ansvar

Varje part ansvarar för skada enligt artikel 82 GDPR. Ansvarsbegränsningen i användarvillkoren gäller även detta avtal, i den mån tvingande lag inte säger annat.

Bilaga 1: Instruktion för behandling

Bilaga 2: Underbiträden

Stripe behandlar bara uppgifter om Kunden, inte om Besökare, och är därför inte underbiträde enligt detta avtal.

StartsidaPriserVanliga frågorLathundAnvändarvillkorIntegritetspolicyPersonuppgiftsbiträdesavtal