Underbiträden
Vilka leverantörer som behandlar personuppgifter för vår räkning, vad de gör och var behandlingen sker. Sidan finns för att ni ska slippa fråga.
Två roller, två listor
P&M har olika roller beroende på vems uppgifter det handlar om, och det avgör vem som ansvarar för vad.
I undersökningar är kunden personuppgiftsansvarig och P&M personuppgiftsbiträde. Leverantörerna nedan är då underbiträden. Vilka som anlitas regleras i personuppgiftsbiträdesavtalet med varje kund, och vi får inte anlita ett nytt underbiträde utan att först ha inhämtat kundens skriftliga godkännande.
För den här webbplatsen är P&M personuppgiftsansvarig. Där gäller den andra listan.
För undersökningar
Samtliga behandlar uppgifterna inom EU eller EES, och med var och en har vi personuppgiftsbiträdesavtal. Ingen överföring till tredjeland sker.
| Leverantör | Ändamål | Behandlas i |
|---|---|---|
| Forsta Worldwide AB Sankt Persgatan 99, 602 32 Norrköping, Sverige |
Rapportering och visualisering av undersökningsdata. Automatiska sammanfattningar av fritextsvar genereras i Microsoft Azure OpenAI inom plattformen – varken svaren eller sammanfattningarna används för att förbättra AI-modeller eller andra produkter. | Nederländerna |
| Alchemer 168 Centennial Pkwy, Unit 250, Louisville, CO 80027, USA EU-representant: DP-Dock GmbH, Ballindamm 39, 20095 Hamburg, Tyskland |
Datainsamling | Tyskland |
| Brevo 106 Bd Haussmann, 75008 Paris, Frankrike |
Utskick av e-post med leveransuppföljning | Frankrike |
| Microsoft Corporation One Microsoft Way, Redmond, WA 98052, USA |
Lagring och e-post i Microsoft 365 – OneDrive, Outlook och tillhörande tjänster | Sverige |
För webbplatsen
Här är P&M personuppgiftsansvarig. Det gäller uppgifter ni lämnar när ni bokar ett möte eller fyller i ett formulär, och besöksstatistik om ni samtyckt till det.
| Leverantör | Ändamål | Behandlas i |
|---|---|---|
| HubSpot | CRM, mötesbokning och kontaktformulär | EU |
| Besöksstatistik – laddas endast efter samtycke | EU och USA |
Vad avtalet binder oss till
Utöver vad dataskyddsförordningen kräver innehåller vårt personuppgiftsbiträdesavtal några åtaganden som är värda att känna till:
- Incidenter rapporteras inom 24 timmar från det att vi fått kännedom om dem, med beskrivning av art, berörda uppgiftskategorier, preliminär omfattning och vidtagna åtgärder. Förordningen ger den ansvariga 72 timmar; vi håller en kortare frist för att ni ska hinna med er egen.
- Nya underbiträden kräver ert skriftliga godkännande i förväg – inte bara en underrättelse.
- Ingen behandling utanför EU/EES utan ert skriftliga tillstånd.
- Ni har rätt till insyn och kan granska att åtagandena följs, själva eller genom en oberoende tredje part.
Om ni behöver mer
Vid upphandlingar och säkerhetsgranskningar lämnar vi gärna underlag utöver det som står här – personuppgiftsbiträdesavtal, beskrivning av säkerhetsrutiner och uppgifter om enskilda leverantörer. Hör av er till info@pochm.se.
Hur vi arbetar med anonymitetsgränser, lagringstider och de registrerades rättigheter beskrivs i integritetspolicyn och mer utförligt i artikeln Undersökningar och GDPR.
Ändringar
Byter vi ut ett underbiträde eller lägger till ett nytt uppdateras sidan, och datumet högst upp ändras. Sidan är en översikt, inte en underrättelse: kunder med pågående uppdrag ska godkänna förändringen skriftligen i förväg enligt personuppgiftsbiträdesavtalet, och det sker direkt mot er.