Personuppgiftsbiträdesavtal

Senast uppdaterad: 5 oktober 2026

Detta avtal gäller mellan det företag som har ett konto i Klimatklart (”e-handlaren”, personuppgiftsansvarig) och Sowandox AB, som tillhandahåller Klimatklart (”Klimatklart”, personuppgiftsbiträde). Avtalet är en del av användarvillkoren och ingås när e-handlaren godkänner dem, till exempel när kontot skapas. Avtalet uppfyller kraven i dataskyddsförordningen (GDPR) artikel 28.

1. Föremål, art och ändamål

Klimatklart behandlar personuppgifter för e-handlarens räkning för att leverera tjänsten: returlänkar till e-handlarens kunder, foto och skanning av returer, AI-framtagna annonsförslag, publicering i Klimatklarts butik, intresseanmälningar från köpare och utskick av fraktsedlar. Behandlingen omfattar insamling, lagring, bearbetning, visning, överföring till e-handlaren och radering.

2. Varaktighet

Avtalet gäller så länge e-handlaren har ett konto i Klimatklart och därefter så länge Klimatklart behandlar personuppgifter för e-handlarens räkning, till exempel fram till att raderingen är klar.

3. Kategorier av registrerade och personuppgifter

• E-handlarens kunder (slutkunder): e-postadress, foton och 360°-bilder av den returnerade varan, val av returväg, anteckningar om varan samt den QR-kod eller fraktsedel som e-handlaren laddar upp. En QR-kod innehåller inga namn eller adresser. En PDF-fraktsedel kan innehålla köparens namn och adress, och e-handlaren bör därför välja etikettfri inlämning (QR) när det går.
• Köpare i butiken: namn, e-postadress, meddelande och eventuellt budbelopp.
• Tekniska uppgifter om ovanstående: IP-adress för missbruksskydd och tekniska uppgifter i felrapporter.

Tjänsten är inte avsedd för känsliga personuppgifter enligt GDPR artikel 9. E-handlaren ska inte be sina kunder skicka sådana uppgifter via tjänsten.

4. Instruktioner

Klimatklart behandlar bara personuppgifter enligt e-handlarens dokumenterade instruktioner. Instruktionerna är detta avtal, användarvillkoren och de val e-handlaren gör i tjänsten, till exempel att skicka en returlänk, publicera en vara eller ladda upp en fraktsedel. Klimatklart informerar e-handlaren om en instruktion enligt Klimatklarts bedömning strider mot dataskyddsreglerna. Klimatklart får behandla uppgifter utan instruktion bara när lag kräver det, och informerar i så fall e-handlaren om lagen inte förbjuder det.

5. Sekretess

Klimatklart ser till att de personer som har tillgång till personuppgifterna har förbundit sig att hålla dem hemliga, eller omfattas av lagstadgad tystnadsplikt. Tillgången begränsas till dem som behöver den för att leverera, underhålla eller felsöka tjänsten.

6. Säkerhetsåtgärder

Klimatklart vidtar lämpliga tekniska och organisatoriska åtgärder enligt GDPR artikel 32, bland annat:

• krypterad överföring (HTTPS) för all trafik,
• inloggning för e-handlare, och databasregler som stoppar direkta skrivningar från webbläsaren, så att all ändring går via kontrollerade serverfunktioner,
• returlänkar med en slumpmässig nyckel som inte går att gissa, och som tas bort ur statistik och felrapporter innan de lämnar tjänsten,
• bilder som bara visas via tidsbegränsade länkar,
• begränsning av antalet anrop mot öppna formulär och returlänkar,
• loggning och felövervakning för att upptäcka fel och incidenter.

7. Underbiträden

E-handlaren ger ett allmänt tillstånd till att Klimatklart anlitar underbiträden. Klimatklart ingår avtal med varje underbiträde med samma skyldigheter som i detta avtal och ansvarar för underbiträdets behandling. I dag anlitas:

Innan ett nytt underbiträde anlitas, eller ett befintligt byts ut, informerar Klimatklart e-handlaren i god tid via e-post eller i tjänsten. E-handlaren kan då invända. Kan parterna inte enas har e-handlaren rätt att avsluta kontot.

8. Överföring till tredjeland

Personuppgifter lagras i första hand inom EU/EES. Överförs uppgifter till ett land utanför EU/EES sker det bara med stöd av ett skydd som GDPR godkänner, till exempel EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

9. Bistånd till e-handlaren

Klimatklart hjälper e-handlaren, så långt det är möjligt, att svara på begäranden från registrerade, till exempel om tillgång, rättelse eller radering. Kommer en sådan begäran direkt till Klimatklart skickar vi den vidare till e-handlaren. Klimatklart hjälper också e-handlaren med säkerhet, konsekvensbedömningar och förhandssamråd enligt GDPR artiklarna 32–36, utifrån den information Klimatklart har.

10. Personuppgiftsincidenter

Klimatklart meddelar e-handlaren utan onödigt dröjsmål efter att ha upptäckt en personuppgiftsincident som rör e-handlarens uppgifter. Meddelandet beskriver vad som hänt, vilka uppgifter som berörs, troliga följder och vilka åtgärder som vidtagits, så att e-handlaren kan uppfylla sina skyldigheter att anmäla och informera.

11. Radering och återlämnande

E-handlaren kan när som helst radera en listning i portalen. Då raderas listningens bilder och fraktsedel, och returlänken slutar fungera. När e-handlaren raderar sitt konto raderar Klimatklart alla personuppgifter som behandlats för e-handlarens räkning, om inte lag kräver att de sparas. Vill e-handlaren få ut uppgifterna innan de raderas kan e-handlaren begära det hos Klimatklart innan kontot raderas.

12. Revision och information

Klimatklart ger e-handlaren den information som behövs för att visa att avtalet följs. E-handlaren, eller en oberoende granskare som e-handlaren utser och som har tystnadsplikt, får genomföra revision efter skriftlig begäran i rimlig tid. Revisionen ska genomföras så att den inte i onödan stör tjänsten eller röjer andra kunders uppgifter.

13. Ansvar, ändringar och tillämplig lag

Ansvarsbegränsningen i användarvillkoren gäller även detta avtal, utom där tvingande lag säger något annat. Klimatklart kan uppdatera avtalet, till exempel när underbiträden ändras. Väsentliga ändringar meddelas i förväg. Svensk lag gäller. Frågor om avtalet? Kontakta info@klimatklart.se.