Version från den 19 augusti 2026
Dokumentet gäller när OpenBox behandlar personuppgifter för kundens räkning vid tillhandahållandet av tjänsten.
1. Parternas roller
Kunden fastställer ändamålen och metoderna för behandlingen och agerar som personuppgiftsansvarig; OpenBox agerar som personuppgiftsbiträde inom ramen för kundens dokumenterade instruktioner, om inte lag kräver något annat.
2. Föremålet för behandlingen
Kategorierna av uppgifter och registrerade, ändamålen samt behandlingstiden fastställs av de funktioner som används, beställningen och kundens inställningar. Kunden ansvarar för att överföringen av uppgifter är laglig och för att informera de registrerade.
3. Skyddsåtgärder
OpenBox tillämpar åtkomsthantering, loggning, säkerhetskopiering, infrastrukturskydd och rutiner för incidenthantering som står i proportion till risken.
4. Underbiträden och överföringar
Underbiträden kan anlitas för hosting, kommunikation, analys och support, under villkor om sekretess och dataskydd. Internationella överföringar genomförs med tillämpliga mekanismer.
5. Incidenter och avslut
Vid en bekräftad incident underrättas kunden utan onödigt dröjsmål. När tjänsterna avslutas raderas eller återlämnas uppgifterna enligt överenskommen ordning, utom i fall där lagstadgad lagring krävs.
Kontakt: info@openbox.ooo