Personuppgiftsbiträdesavtal
Senast uppdaterad: 23 augusti 2026
Vad det här är
Det här personuppgiftsbiträdesavtalet (DPA) är en del av avtalet mellan kunden (den personuppgiftsansvarige) och Hyperity, det svenska bolag som driver EngageNudge (biträdet), i enlighet med artikel 28 GDPR. Din arbetsyta godkänner det i dashboarden, under onboarding eller via Inställningar, och tidpunkten för godkännandet registreras på kontot.
Föremål och varaktighet
Behandlingen omfattar personuppgifter för kundens webbpush-prenumeranter, i syfte att driva EngageNudge-tjänsten åt kunden. Den pågår så länge kundkontot finns.
Art och ändamål
Att lagra push-prenumerationer i krypterad form, att besluta om och skicka notiser på kundens instruktion, att mäta engagemang och att skydda publiken genom frekvensgränser, tysta timmar och holdouts.
Uppgifter och registrerade
De registrerade är prenumeranter på kundens sajt. Uppgifterna är push-endpointen och dess webbläsarnycklar, ämnesval och inställningar, engagemangshändelser samt en grov plats som härleds vid mottagandet. Tjänsten är inte utformad för särskilda kategorier av personuppgifter, och kunden åtar sig att inte styra sådana uppgifter genom den.
Instruktioner
Vi behandlar personuppgifter endast enligt kundens dokumenterade instruktioner: arbetsytans inställningar, åtgärder i dashboarden och API-anrop. Om en instruktion enligt vår bedömning skulle strida mot dataskyddslagstiftningen meddelar vi kunden i stället för att utföra den.
Konfidentialitet
Personer med behörighet att behandla uppgifterna omfattas av konfidentialitetsåtaganden.
Säkerhetsåtgärder
Kryptering under överföring överallt; fältnivåkryptering av push-endpoints och signeringsnycklar med nycklar som härleds per kund; strikt kundavgränsning i varje databasfråga; maskning av personuppgifter i loggar; åtkomstkontroller och trafikgränser på alla gränssnitt. Säkerhetssidan på /security beskriver de aktuella åtgärderna.
Underbiträden
Kunden lämnar ett allmänt förhandstillstånd för de underbiträden som listas på /subprocessors. Vi ålägger dem samma dataskyddsskyldigheter, förblir ansvariga för deras utförande och aviserar innan ett underbiträde läggs till eller byts ut, så att kunden kan invända.
Bistånd
Vi bistår kunden med att besvara registrerades förfrågningar, samt med kundens skyldigheter kring säkerhet, incidentrapportering och konsekvensbedömningar, med hänsyn till behandlingens art.
Personuppgiftsincidenter
Vi underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör kundens data, med den information kunden behöver för sina egna anmälningsskyldigheter.
Radering och återlämnande
Kontoägare kan när som helst exportera sin data från dashboarden. Avregistrerade poster raderas permanent när de inträffar. Vid avslut schemalägger kunden radering av arbetsytan; efter betänketiden raderas datan.
Granskning
Vi tillhandahåller den information som krävs för att visa att skyldigheterna i detta avtal fullgörs, och möjliggör och bidrar till granskningar som utförs av kunden eller en revisor som kunden utser, inom rimlig avisering och omfattning.
Internationella överföringar
Behandlingen är EU-först. Där ett underbiträde behandlar personuppgifter utanför EES vilar överföringen på ett adekvansbeslut eller standardavtalsklausuler. Platser anges på underbiträdessidan.
Version
Den här sidan är den gällande versionen av avtalet. Den engelska versionen har företräde. Väsentliga ändringar meddelas kontoägare via mejl innan de träder i kraft. Frågor: hello@engagenudge.com.
