Personuppgiftsbiträdesavtal (DPA)
Effective date:
Detta dataskyddstillägg (DPA) ingås enligt artikel 28 i förordning (EU) 2016/679 (GDPR) som dataskyddstillägget till ditt avtal med PDFLean: du, som personuppgiftsansvarig, bestämmer ändamålen och medlen för behandlingen; PDFLean, som personuppgiftsbiträde, utför molnbehandling endast enligt dina dokumenterade instruktioner och använder aldrig kunddata för sin egen marknadsföring, profilering eller modellträning. Vid användning av webbläsarlokala WASM-verktyg lämnar filer aldrig din enhet och ingen delegering av behandling enligt detta DPA uppstår.
1. Avtalets omfattning och företräde
Detta DPA gäller för behandlingen av personuppgifter som skickas in av eller genereras på uppdrag av kunden genom PDFLeans molntjänster. Webbläsarlokala verktyg som körs på klientsidan i WebAssembly utan att överföra filer till PDFLeans infrastruktur skapar inget biträdesförhållande, och detta DPA är inte tillämpligt på dem. Om en konflikt uppstår mellan detta DPA och de allmänna användarvillkoren ska detta DPA ha företräde vad gäller integritet och dataskydd.
2. Roller som personuppgiftsansvarig och personuppgiftsbiträde
I enlighet med tillämplig dataskyddslagstiftning agerar kunden som Personuppgiftsansvarig, och PDFLean agerar som Personuppgiftsbiträde. PDFLean behandlar kunddokument uteslutande baserat på dokumenterade instruktioner från den personuppgiftsansvarige (initierade via interaktiva webbkommandon såsom slå ihop, dela, OCR eller konvertering) och behandlar aldrig personuppgifter för sina egna syften inom marknadsföring, profilering eller maskininlärningsträning.
3. Lagstadgade skyldigheter för personuppgiftsbiträdet
PDFLean åtar sig att upprätthålla följande rättsliga skyldigheter enligt GDPR Art. 28:
- Dokumenterade instruktioner & dataminimering: Behandla uppgifter uteslutande enligt kundens anvisningar, behålla temporära dokument endast under den tekniska livscykel som krävs för att slutföra behandlingen (rensas automatiskt vid slutförande eller utgång), och meddela kunden om en instruktion verkar bryta mot tillämplig dataskyddslagstiftning.
- Personalens sekretess: Säkerställa att all personal med behörighet att hantera infrastruktur eller kundsupportärenden omfattas av strikt avtalsmässig sekretess.
- Incidentrapportering: I händelse av en bekräftad säkerhetsincident rörande personuppgifter, meddela berörda personuppgiftsansvariga inom 72 timmar med omfattande tekniska riskbedömningar.
- Assistans och de registrerades rättigheter: Assistera personuppgiftsansvariga i att uppfylla sina skyldigheter att svara de registrerade när de utövar sina lagstadgade rättigheter (tillgång, radering, rättelse).
4. Auktoriserade infrastruktur-underbiträden
Underbiträdenas certifieringar är de som offentliggörs av respektive leverantör (t.ex. Cloudflare, Stripe). PDFLean självt gör inga anspråk på SOC 2 / ISO 27001-certifiering:
| Underbiträde | Tjänstefunktion | Plats | Efterlevnadsstandard |
|---|---|---|---|
| Cloudflare, Inc. | Edge computing, DDoS-försvar & R2 krypterad lagring | EU & USA Edge Nodes | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | Betalningsgateway & kompatibel VAT-fakturering | Globala Tier 1-hubbar | PCI-DSS Level 1 |
| Resend, Inc. | Transaktionell e-postleverans | USA / EU-kanaler | SOC 2 Type II |
| DeepSeek | Valfri AI-sammanfattning / översättning (endast proxy på serversidan) | Kina (fastlandet) — gränsöverskridande överföring | Modellvikter MIT; anropas endast när AI-funktioner begärs; överföring enligt SCCs / dina instruktioner |
5. Tekniska och organisatoriska åtgärder (TOMs)
Vi tillämpar åtgärder för försvar på djupet (defense-in-depth): TLS 1.3-kryptering under överföring; AES-256-kryptering i vila; ingen permanent lagring av kunddokument (rensas automatiskt vid utgång); och åtkomstkontroll enligt principen om minsta behörighet (least-privilege).
6. DPA-utförande och juridisk kontakt
Företags- och juridiska team som kräver ett formellt kontrasignerat DPA med standardavtalsklausuler (SCCs) kan begära exekveringspaketet via vår avdelning för juridisk efterlevnad: support@pdflean.com; vårt juridiska team tillhandahåller exekveringspaketet inom en arbetsdag.