GDPR Data Processing Agreement (DPA)

• Personuppgiftsansvarig (Controller): Ditt företag eller du själv
• Personuppgiftsbiträde (Processor): Passinhas Group AB, org.nr. 559264-5773

• SousAI-tjänstens tillhandahållande
• Lagring och bearbetning av driftdata (ingredienspriser, matsvinn, HACCP-loggar)
• Säkerhetskopior och disaster recovery
• Analytik och systemövervakning

Du instruerar oss att behandla personuppgifter enligt din överenskommelse (SousAI Terms of Service), denna DPA, och skriftliga instruktioner från dig.

Supabase, Databas, lagring och säkerhetskopior (EU och USA)

Vercel, Värdtjänster och applikationsserver (USA)

Google Cloud, Underliggande molninfrastruktur via Supabase (flera regioner)

Stripe, Betalningshantering (EU och USA)

Vi meddelar dig minst 30 dagar innan vi lägger till eller byter underbiträde.

• Kryptering i transit: TLS 1.3
• Kryptering vid vila: AES-256
• Åtkomstkontroll: Tvåfaktorsautentisering
• Regelbundna säkerhetskontroller: Årliga penetrationstester
• Åtkomstprincip: Minsta behörighet

• Begära åtkomst till dina personuppgifter
• Begära radering (enligt retentionspolicy)
• Få en kopia av dina data i överförbart format
• Genomföra en säkerhetskontroll eller audit

Supabase och Vercel kan lagra data i USA. Vi säkerställer lagliga överföringsmekanismer genom Standard Contractual Clauses (SCCs) enligt GDPR Art. 46.

Om en personuppgiftsincident inträffar meddelar vi dig utan onödigt dröjsmål (senast 72 timmar) om den kan påverka dina personuppgifter.

Denna DPA styrs av svensk lagstiftning och GDPR. Alla tvister avgörs vid allmän domstol i Stockholm.