Personuppgiftsbiträdesavtal (PUB-avtal) för MotoSpyder
Senast uppdaterad: 15 juni 2026
Detta personuppgiftsbiträdesavtal ("Avtalet") är ett tillägg till användarvillkoren för MotoSpyder och gäller när MotoSpyder behandlar personuppgifter för Kundens räkning.
1. Parter och roller
- Personuppgiftsansvarig: Den verkstad eller verksamhet som använder MotoSpyder ("Kunden").
- Personuppgiftsbiträde: Stream Shed AB, org.nr 556788-5818, som tillhandahåller MotoSpyder ("MotoSpyder").
Kunden är personuppgiftsansvarig för personuppgifter om sina slutkunder, fordon, bokningar, servicehistorik, däckförvaring och annan information som Kunden registrerar eller låter registreras i tjänsten. MotoSpyder behandlar dessa uppgifter som personuppgiftsbiträde enligt Kundens dokumenterade instruktioner.
2. Instruktioner från Kunden
Kundens instruktioner består av:
- detta Avtal,
- användarvillkoren,
- de val och inställningar Kunden gör i tjänsten,
- supportärenden och andra skriftliga instruktioner från behörig kontaktperson.
MotoSpyder behandlar endast personuppgifter i den utsträckning som behövs för att tillhandahålla, säkra, supportera och vidareutveckla tjänsten. Om MotoSpyder bedömer att en instruktion strider mot dataskyddslagstiftning ska Kunden informeras.
3. Behandlingens ändamål
MotoSpyder behandlar personuppgifter för att:
- hantera kundregister, fordon, bokningar och servicehistorik,
- hantera däckförvaring, förvaringsbevis, bilder och dokumentation,
- tillhandahålla hosted one pager, extern boknings-embed och publika bokningssidor,
- skicka bokningsbekräftelser, avbokningslänkar, avbokningskoder och påminnelser,
- skapa, lagra och visa PDF:er, kvitton, fakturaunderlag och rapporter,
- hantera användare, roller, åtkomst och support,
- drifta, felsöka, säkerhetskopiera och skydda tjänsten.
4. Typ av personuppgifter
Behandlingen kan omfatta:
- namn, e-postadress, telefonnummer och kontaktuppgifter,
- registreringsnummer, fordonsmärke, modell, årsmodell och fordonsrelaterade uppgifter,
- bokningar, avbokningar, tjänsteval, meddelanden och servicehistorik,
- däckinformation, däckförvaringsplats, hylla, bilder och noteringar,
- dokument, protokoll, PDF:er, kvitton och fakturarelaterad information,
- tekniska data som IP-adress, loggar, sessionsdata, enhets- och webbläsarinformation.
5. Kategorier av registrerade
- Kundens slutkunder och fordonsägare.
- Kundens användare, administratörer och tekniker.
- Kontaktpersoner hos Kunden.
6. Säkerhetsåtgärder
MotoSpyder ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder, bland annat:
- kryptering vid överföring med HTTPS/TLS,
- rollbaserad åtkomstkontroll och autentisering,
- tenant-separering så att kunders data hålls åtskild,
- begränsad åtkomst för support och drift,
- loggning och övervakning för felsökning och säkerhet,
- säkerhetskopiering och driftsrutiner,
- skydd för publika boknings- och avbokningsflöden,
- rutiner för incidenthantering.
MotoSpyder ska se till att personer som har åtkomst till personuppgifter är bundna av sekretess eller motsvarande tystnadsplikt.
7. Underbiträden
MotoSpyder får anlita underbiträden för att kunna tillhandahålla tjänsten. MotoSpyder ansvarar för att underbiträden omfattas av skriftliga villkor som ger motsvarande skydd för personuppgifter.
Aktuella huvudkategorier av underbiträden:
| Underbiträde | Ändamål | Typ av data |
|---|---|---|
| Railway | Backenddrift, databas och infrastruktur | Kunddata, bokningar, däckförvaring, systemdata |
| Vercel | Frontenddrift och publik webb | Teknisk trafikdata, publika sidvisningar |
| Stripe | Betalningar, abonnemang, fakturor och kundportal | Betalnings- och fakturarelaterad data |
| Resend eller annan e-postleverantör/SMTP | Utskick av bekräftelser, avbokningar, påminnelser och systemmail | Namn, e-post, boknings- och meddelandedata |
| AWS S3 | Objektlagring för media och bilder | Bilder, filer och metadata som Kunden laddar upp |
| OpenAI eller annan AI-leverantör, om funktionen används | AI-stöd och textförslag | Endast data som skickas till AI-funktionen |
MotoSpyder får byta eller lägga till underbiträden när det behövs för tjänstens drift. Vid väsentliga ändringar ska Kunden informeras på lämpligt sätt, exempelvis via tjänsten, e-post eller uppdaterad policy. Kunden kan invända mot ett nytt underbiträde om det finns sakliga dataskyddsskäl.
8. Överföring utanför EU/EES
MotoSpyder strävar efter att lagra och behandla personuppgifter inom EU/EES. Om personuppgifter överförs till land utanför EU/EES ska MotoSpyder säkerställa att det finns en giltig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler eller annat lagligt stöd.
9. Bistånd till Kunden
MotoSpyder ska, i den mån det är rimligt och möjligt, bistå Kunden med:
- begäran om registerutdrag, rättelse, radering eller dataportabilitet,
- frågor från registrerade,
- konsekvensbedömningar och samråd med tillsynsmyndighet,
- information som behövs för att visa efterlevnad av detta Avtal.
Kunden ansvarar för att bedöma och besvara registrerades begäranden när Kunden är personuppgiftsansvarig.
10. Incidentrapportering
Vid en personuppgiftsincident som berör Kundens personuppgifter ska MotoSpyder meddela Kunden utan onödigt dröjsmål efter att incidenten blivit känd. Meddelandet ska, i den mån informationen finns tillgänglig, beskriva:
- incidentens art,
- berörda kategorier av uppgifter och registrerade,
- sannolika konsekvenser,
- vidtagna eller planerade åtgärder,
- kontaktväg för uppföljning.
Kunden ansvarar för eventuell anmälan till Integritetsskyddsmyndigheten och information till registrerade när Kunden är personuppgiftsansvarig.
11. Revision och kontroll
MotoSpyder ska tillhandahålla den information som rimligen krävs för att visa att Avtalet följs. Kunden har rätt att begära skriftlig information om säkerhet, underbiträden och behandling. Revision på plats får endast ske efter skriftlig överenskommelse, med rimligt varsel och utan att äventyra andra kunders säkerhet eller sekretess.
12. Radering, återlämning och export
Under avtalstiden kan Kunden exportera eller begära export av sina uppgifter i rimligt format när det är tekniskt möjligt.
Vid avtalets upphörande ska MotoSpyder, enligt Kundens instruktion och gällande lag, radera eller återlämna personuppgifter som behandlas för Kundens räkning. Vissa uppgifter kan behöva sparas under längre tid om det krävs enligt lag, exempelvis bokföring, säkerhetsloggar eller rättsliga anspråk.
Säkerhetskopior raderas enligt MotoSpyders ordinarie backupcykel.
13. Avtalstid
Avtalet gäller så länge MotoSpyder behandlar personuppgifter för Kundens räkning.
14. Tillämplig lag och tvist
Avtalet regleras av svensk rätt. Tvist ska i första hand lösas genom dialog. Om det inte går ska tvisten avgöras av svensk domstol med Stockholms tingsrätt som första instans.
15. Kontakt
Frågor om detta Avtal och behandling av personuppgifter skickas till: privacy@motospyder.com