Personuppgiftsbiträdesavtal
Senast uppdaterad: oktober 2026
Detta personuppgiftsbiträdesavtal ("biträdesavtalet") gäller mellan dig som kund ("personuppgiftsansvarig") och Ganttverket ("personuppgiftsbiträde") när du använder Ganttverket för att lagra tidplaner som innehåller personuppgifter, till exempel namn på ansvariga eller e-postadresser till samarbetare. Avtalet är en del av de allmänna villkoren och uppfyller kraven i artikel 28 i EU:s allmänna dataskyddsförordning (GDPR).
1. Avtalets omfattning
Ganttverket behandlar personuppgifter å dina vägnar endast för att tillhandahålla tjänsten: lagring av tidplaner, aktiviteter, grupper och mappar, samt e-postadresser till personer du bjuder in som samarbetare. Behandlingen pågår så länge du har ett aktivt konto.
Du ansvarar som personuppgiftsansvarig för att du har rätt att behandla de personuppgifter du lägger in i tjänsten, till exempel att informera berörda personer om att deras namn eller e-postadress förekommer i en tidplan.
2. Ganttverkets åtaganden
- Behandla personuppgifter endast enligt dina dokumenterade instruktioner.
- Säkerställa att personer som behandlar uppgifterna omfattas av sekretessåtaganden.
- Vidta lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring (TLS), åtkomstkontroll med inloggning och behörighetsstyrning på radnivå i databasen.
- Hjälpa dig att uppfylla de registrerades rättigheter, till exempel rättelse och radering, i den mån det är tekniskt möjligt.
- Underrätta dig utan onödigt dröjsmål vid personuppgiftsincidenter som berör dina uppgifter.
- Radera eller återlämna alla personuppgifter när avtalet upphör, enligt ditt val. Raderade projekt ligger i papperskorgen i 30 dagar innan de tas bort permanent.
3. Underbiträden
Du godkänner att Ganttverket anlitar följande underbiträden för att driva tjänsten. Samtliga är bundna av motsvarande dataskyddsåtaganden.
| Underbiträde | Tjänst | Lagringsplats |
|---|---|---|
| Lovable Cloud (databas och inloggning) | Lagring av tidplaner, konton och filer | EU/EES |
| Stripe | Betalningar och prenumerationer | EU/EES (Irland), med godkända skyddsmekanismer vid eventuell överföring till USA |
| E-postleverantör (notify.ganttverket.com) | Inbjudningar, lösenordsåterställning och systemmejl | EU/EES |
Om Ganttverket vill ta in ett nytt underbiträde informeras du i förväg via e-post eller i tjänsten, och du har rätt att invända inom 30 dagar. Kan invändningen inte lösas har du rätt att säga upp tjänsten.
4. Lagringsplats och tredjelandsöverföring
Personuppgifter lagras inom EU/EES. Om ett underbiträde i undantagsfall behandlar uppgifter utanför EU/EES sker det endast med godkända skyddsmekanismer enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.
5. Granskning
Du har rätt att få den information som behövs för att kontrollera att avtalet följs. Kontakta oss på hej@ganttverket.com så besvarar vi frågor om säkerhetsåtgärder och underbiträden.
6. Ansvar och giltighet
Ansvarsbegränsningen i de allmänna villkoren gäller även för detta avtal. Avtalet gäller så länge Ganttverket behandlar personuppgifter å dina vägnar och upphör när kontot och all tillhörande data raderats.