Juridik
Personuppgiftsbiträdesavtal (DPA)
Senast uppdaterad: 4 juli 2026
Detta personuppgiftsbiträdesavtal ("DPA") gäller när du som kund använder Supplier Hub för att behandla personuppgifter. I dessa fall agerar du personuppgiftsansvarig och Suppliershub agerar personuppgiftsbiträde enligt artikel 28 i GDPR.
1. Föremål och varaktighet
Vi behandlar personuppgifter enbart för att tillhandahålla tjänsten enligt användarvillkoren. Behandlingen pågår så länge du använder tjänsten och upphör när avtalet avslutas.
2. Behandlingens art och ändamål
Ändamålet är att lagra, bearbeta och synkronisera produkt- och kunddata mellan leverantörer och Shopify på dina instruktioner. Kategorier av registrerade och uppgifter beror på vilken data du väljer att lägga in i tjänsten.
3. Våra skyldigheter som biträde
- behandla personuppgifter endast enligt dina dokumenterade instruktioner,
- säkerställa att personer med åtkomst omfattas av sekretess,
- vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder,
- bistå dig med att uppfylla registrerades rättigheter,
- meddela dig utan onödigt dröjsmål vid en personuppgiftsincident,
- radera eller återlämna personuppgifter när behandlingen upphör.
4. Underbiträden
Du godkänner att vi anlitar underbiträden för att leverera tjänsten. Aktuella underbiträden inkluderar Lovable Cloud (hosting, databas, autentisering), Google (inloggning och analys) och Shopify (integration). Vi ålägger underbiträden minst lika strikta skyldigheter som i detta DPA och informerar dig om planerade ändringar så att du kan invända.
5. Överföringar utanför EU/EES
Om personuppgifter överförs till tredjeland sker det med lämpliga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler.
6. Säkerhet
Vi vidtar åtgärder som kryptering av data under överföring, åtkomstkontroll, radnivåsäkerhet och loggning för att skydda personuppgifterna mot obehörig åtkomst, förlust eller ändring.
7. Granskning
På rimlig begäran gör vi tillgänglig den information som behövs för att visa att vi uppfyller skyldigheterna enligt artikel 28 i GDPR.
8. Kontakt
För att ingå ett undertecknat DPA eller ställa frågor, kontakta oss på suppliershub.dev@gmail.com.