Personuppgiftsbiträdesavtal

Version 2026-09-18

1. Parter och tillämpning

Avtalet gäller mellan den vårdgivare som godkänner det i tjänsten (den ansvarige) och Mamones AB, organisationsnummer 559190-3769 (biträdet). Det godkänns av en person som intygar att hen är behörig att företräda vårdgivaren, och gäller för den överenskommelse om sidoutbildning som godkännandet avser. Tidpunkt och avtalsversion sparas tillsammans med överenskommelsen.

Har ingen företrädare för vårdgivaren godkänt avtalet är Mamones AB personuppgiftsansvarig för behandlingen, enligt Så hanterar vi personuppgifter.

2. Vad behandlingen gäller

• Ändamål: att upprätta överenskommelsen, skicka den för signering med BankID till dem som enligt regionens blankett ska skriva under, visa signeringsläget och ge ST-läkaren tillgång till det signerade avtalet.
• Registrerade: ST-läkaren, de som skriver under avtalet (verksamhetschefer eller studierektorer, beroende på region), handledare och klinikernas kontaktpersoner.
• Uppgifter: de som regionens blankett frågar efter. Alltid ST-läkarens namn, personnummer, e-post och uppgifterna om sidoutbildningen; i Stockholm även adress, telefon, lön och tjänstgöringsgrad. Undertecknarnas namn och e-post; handledares namn; kontaktpersoners namn och telefon.
• Varaktighet: till dess överenskommelsen raderas enligt punkt 3.

Biträdet är självt ansvarigt för användarkonton, driftloggar och skyddet mot missbruk. De behandlingarna omfattas inte av detta avtal.

3. Instruktioner

Biträdet behandlar uppgifterna bara enligt detta avtal och den ansvariges dokumenterade instruktioner, och aldrig för egna ändamål. Den ansvarige bestämmer vid godkännandet hur länge det signerade avtalet ska finnas kvar hos biträdet: 30, 90, 180 dagar efter sista signaturen (förval 90). Avtal som aldrig blir färdigsignerade raderas efter 180 dagar. Den ansvarige kan när som helst skriftligen begära att överenskommelsen raderas i förtid: info@sidoplacering.se. Skulle en instruktion strida mot dataskyddsreglerna meddelar biträdet det.

4. Säkerhet och sekretess

Överenskommelsens innehåll lagras krypterat, säkerhetskopior krypteras, all trafik är krypterad och avtal skickas aldrig som bilaga i biträdets egen e-post (signeringstjänsten bifogar det däremot i sitt utskick till undertecknarna). Endast personer som behöver det för driften har åtkomst, och de omfattas av tystnadsplikt. Åtgärderna beskrivs i biträdets dokumentation, som lämnas ut på begäran.

5. Underbiträden

Den ansvarige godkänner att biträdet anlitar:

• Inleed (Docsign), Sverige — BankID-signering, lagring av det signerade dokumentet och utskick av det till undertecknarna.
• Hostinger International Ltd, Cypern — server och databas, driftade i Tyskland.
• Resend (Plus Five Five, Inc.), USA — utgående e-post (aldrig själva avtalet). Överföringen sker med standardavtalsklausuler och under EU–USA:s ramverk för dataskydd.

Biträdet ansvarar för underbiträdena som för sig självt och har biträdesavtal med dem. Ändringar aviseras på den här sidan minst 30 dagar i förväg. Den ansvarige kan invända och har då rätt att få sina överenskommelser raderade.

6. Hjälp till den ansvarige

Biträdet hjälper den ansvarige att besvara begäran från registrerade och att uppfylla sina skyldigheter om säkerhet, incidenter och konsekvensbedömning. En begäran som kommer direkt till biträdet lämnas vidare till den ansvarige när det framgår vilken vårdgivare den gäller.

7. Personuppgiftsincidenter

Biträdet underrättar den ansvarige utan onödigt dröjsmål, och senast inom 48 timmar, efter att ha fått kännedom om en incident som rör den ansvariges uppgifter — via dem som skriver under överenskommelsen för den ansvariges räkning — med de uppgifter den ansvarige behöver för sin anmälan.

8. Granskning

Biträdet lämnar på begäran den dokumentation som behövs för att visa att avtalet följs: förteckning över behandlingar, säkerhetsåtgärder, underbiträden och rutiner. Granskning på plats sker efter överenskommelse.

9. När behandlingen upphör

Överenskommelsen raderas automatiskt enligt punkt 3, i säkerhetskopior inom 30 dagar därefter. Det signerade dokumentet finns hos klinikerna och hos signeringstjänsten enligt deras villkor.

10. Ansvar och lag

Vardera parten ansvarar för skada enligt artikel 82 i dataskyddsförordningen. Svensk lag gäller. Avtalet har företräde framför användarvillkoren i frågor om personuppgifter.