Juridik

Personuppgiftsbiträdesavtal

UTKAST — version 0.1-draft

⚠️ Detta är ett utkast. Slutgiltig juridiskt granskad text ersätter detta vid lansering.

Sammanhang

Du (användaren) är personuppgiftsansvarig för dina kunders personuppgifter. HoofSpectrum agerar som ditt personuppgiftsbiträde enligt GDPR Art. 28.

1. Behandlingens omfattning

HoofSpectrum behandlar kund-data (namn, adresser, kontaktuppgifter) och häst-data (namn, raser, utvärderingsanteckningar, foton) på dina vägnar, för att tillhandahålla utvärderings- och bokningstjänsten.

2. Underbiträden

Vi använder följande underbiträden:

  • Supabase (EU North 1, Stockholm): hosting, databas, autentisering och fillagring
  • Scaleway (Paris, Frankrike): mailutskick för bokningsbekräftelser och rapporter (Transactional Email) samt objektlagring för foton uppladdade via webbappen (Object Storage)
  • Stripe: betalningshantering för prenumerationen (kortuppgifter lagras hos Stripe, aldrig hos oss)
  • Sentry: felrapportering från appen, med personuppgifter bortskrubbade innan de skickas (lagringsregion: EU, Frankfurt)

Varje leverantör anlitar i sin tur egna underbiträden, bundna av samma dataskyddskrav genom leverantörens personuppgiftsbiträdesavtal. Till exempel går all trafik till Supabase via Cloudflare, som är Supabases underbiträde. Hela kedjan finns i leverantörernas egna listor: Supabase, Scaleway, Stripe och Sentry.

Vi notifierar dig om ändringar av underbiträden med 30 dagars varsel.

3. Säkerhetsåtgärder

  • TLS-kryptering vid överföring
  • Krypterad at-rest-lagring i Supabase
  • Krypterad lokal SQLite via SQLCipher på enheterna
  • Row Level Security-policies isolerar kund-data per användare

4. Lagringstid

Kund-data lagras så länge ditt konto är aktivt. Vid kontoradering eller din begäran hard-raderas kund-data inom 30 dagar. Se sidan om kontoradering.

5. Dina skyldigheter som personuppgiftsansvarig

  • Informera dina kunder att du använder HoofSpectrum för att hantera deras data
  • Ha en laglig grund för behandlingen (typiskt avtal eller berättigat intresse)
  • Svara på rättighetsförfrågningar från dina kunder (vi tillhandahåller verktyg för export och radering)

Version 0.1-draft · Senast uppdaterad 2026-09-29