Databehandlaravtal (DPA)

Version 1.0 · gäller från 2026-07-27

Detta avtal reglerar StratPrios behandling av personuppgifter för kundens räkning enligt GDPR art. 28. Genom att använda StratPrio ingår du som personuppgiftsansvarig detta avtal med StratPrio som personuppgiftsbiträde.

1. Föremål och varaktighet

StratPrio behandlar kundens data så länge tjänsten levereras, samt maximalt 30 dagar efter uppsägning för säker överlämning.

2. Behandlingens art och syfte

Att leverera affärsanalys, strategi, ekonomi, marknadsföring, försäljning och beslutsstöd via digitala AI-agenter (Nova, Atlas, Oracle, Econ, Vanguard och Sterling) över fyra avdelningar.

3. Typ av personuppgifter

• Kontouppgifter (namn, e-post).
• Innehåll som kunden själv matar in eller laddar upp.
• Eventuella personuppgifter i uppladdade dokument.

4. Säkerhetsåtgärder

• Kryptering i vila (AES-256) och i transit (TLS 1.2+).
• Row-Level Security för logisk isolering per organisation.
• Åtkomstkontroll med starka lösenord och hashning.
• Loggning av administrativ åtkomst.
• Säkerhetsuppdateringar minst kvartalsvis.

5. AI-leverantörer – no-training-villkor

StratPrio använder uteslutande AI-modeller via Lovable AI Gateway (Google Gemini API på betald nivå och OpenAI API med Zero Data Retention/Enterprise-villkor). Dessa leverantörers avtal förbjuder uttryckligen att kunddata används för modellträning. Kunddata lagras maximalt 0–55 dygn hos leverantören enbart för missbruksdetektering.

6. Underbiträden

Aktuell lista finns på /legal/subprocessors. Kunden informeras minst 30 dagar innan nya underbiträden anlitas och har rätt att invända.

7. Överföring till tredje land

Primär lagring sker i EU. Eventuell överföring till tredjeland sker enbart med EU-kommissionens standardavtalsklausuler (SCC) som grund.

8. Den registrerades rättigheter

StratPrio bistår kunden att uppfylla GDPR art. 12–22, primärt via självservicefunktionerna under Integritet & data.

9. Personuppgiftsincident

StratPrio meddelar kunden utan onödigt dröjsmål och senast inom 72 timmar vid en konstaterad incident, med alla uppgifter som krävs för kundens egen anmälan till tillsynsmyndighet.

10. Återlämning och radering

Vid avtalets slut raderas all kunddata inom 30 dagar, om inte kunden begär export först.

11. Granskning

Kunden har rätt till en granskning per år av StratPrios efterlevnad av detta DPA. Granskningen sker mot dokumentation eller via en oberoende tredje part.

Behöver du en signerbar version för din juridik? Skicka ett mejl till support@stratprio.com så får du en PDF med ert organisationsnamn.