⚠ UTKAST — inte ett juridiskt bindande, granskat dokument
Detta är ett diskussions- och förhandlingsutkast, inte ett dokument som slutgranskats av en jurist eller ett dataskyddsombud. Det har tagits fram utifrån offentligt kända krav enligt GDPR artikel 28, men ersätter inte individuell juridisk rådgivning. Låt ert dataskyddsombud (DSO) eller en byrå specialiserad på dataskyddsrätt granska detta utkast innan undertecknande — särskilt med hänsyn till er specifika behandlingssituation, kategorier av registrerade och eventuella branschspecifika krav.
Integritet
Personuppgiftsbiträdesavtal (PUB-avtal) — utkast
§1 Föremål och tillämpningsområde
Detta personuppgiftsbiträdesavtal (PUB-avtal) reglerar, enligt GDPR artikel 28, den behandling av personuppgifter som UAB NVGroup ("personuppgiftsbiträdet") utför på uppdrag av kunden ("den personuppgiftsansvarige") i samband med användningen av tjänsterna D&D Audit (demurrit.eu) och/eller Cargo Intelligence (cargo.demurrit.eu). Föremålet för behandlingen är i synnerhet uppgifter från uppladdade frakthandlingar (CMR-, SMGS/CIM-fraktsedlar, bränslekvitton, B/L, D&D-fakturor) samt kontaktuppgifter för de personer som kunden anger.
§2 Plats för databehandling
Den primära behandlingen och lagringen av applikationsdata (uppladdade dokument, extraherade data, kundkonton) sker uteslutande på en server i Förbundsrepubliken Tyskland (datacenter i Nürnberg, drivs av netcup GmbH — se förteckningen över underbiträden nedan).
Viktig kommentar för fullständighetens skull: Tre begränsade sidoprocesser lämnar denna server:
(1) Transaktionsmejl (t.ex. fakturor i PDF-format) och automatiserad säkerhetskopiering sker via Proton AG:s infrastruktur, registrerad i Schweiz. Schweiz har ett beslut om adekvat skyddsnivå från Europeiska kommissionen enligt GDPR artikel 45 — överföring dit behandlas som likvärdig med EU/EES och kräver inga ytterligare standardavtalsklausuler (SCC).
(2) För automatiserad extrahering av data från uppladdade dokument (AI-baserad textigenkänning) överförs dokumentets innehåll till Anthropic PBC, registrerat i USA. USA har inget generellt beslut om adekvat skyddsnivå; överföringen baseras på EU:s standardavtalsklausuler (GDPR artikel 46), som ingår i Anthropics villkor för databehandling. Enligt Anthropics egen uppgift använder man inte det överförda innehållet för att träna sina AI-modeller. Se §3 för detaljer.
§3 Förteckning över underbiträden (godkända underbiträden)
| Underbiträde | Plats | Syfte |
|---|---|---|
| netcup GmbH | Registrerat: Karlsruhe, DE Datacenter: Nürnberg, DE |
Serverhosting, infrastruktur (applikation + databas) |
| Proton AG | Genève, Schweiz (GDPR artikel 45 beslut om adekvat skyddsnivå) |
Leverans av transaktionsmejl; krypterad säkerhetskopiering |
| Anthropic PBC | San Francisco, USA (GDPR artikel 46 standardavtalsklausuler) |
AI-baserad dataextraktion från uppladdade dokument |
Personuppgiftsbiträdet åtar sig att informera den personuppgiftsansvarige om varje avsedd ändring gällande anlitande eller byte av ytterligare underbiträden, så att den personuppgiftsansvarige ges möjlighet att invända mot sådana ändringar.
§4 Tekniska och organisatoriska åtgärder
Följande åtgärder är faktiskt genomförda vid tidpunkten för upprättandet av detta dokument (2026-09-01). Detta är en ärlig, verifierad förteckning — inte en marknadsföringschecklista:
- Kryptering under överföring: All datatrafik till alla tjänster (webbgränssnitt, API) går uteslutande via TLS (HTTPS, automatiskt hanterade Let's Encrypt-certifikat). Ingen okrypterad HTTP-anslutning är möjlig.
- Nätverksisolering av databasen: Databasen är INTE nåbar via det publika internet — den är endast åtkomlig via ett internt, isolerat Docker-nätverk från applikationsservern, utan någon extern publicerad port.
- Åtkomstkontroll för servern: SSH-åtkomst uteslutande via nyckelautentisering (lösenordsinloggning avaktiverad), root-inloggning avaktiverad. Åtkomst till kunddata i administrationsgränssnittet skyddas av en API-nyckel; varje kund får dessutom en separat, tenant-specifik åtkomsttoken för sin egen kundportal, som inte ger åtkomst till andra kunders data.
- Automatiska säkerhetsuppdateringar: Operativsystemets säkerhetsuppdateringar installeras automatiskt (unattended upgrades).
- Lagringsbegränsning / raderingspolicy: Originaldokumentfiler (uppladdade fakturor, fraktsedlar osv.) raderas automatiskt och oåterkalleligt fysiskt 12 månader efter uppladdning — se §5.
- Regelbunden säkerhetskopiering: Dagliga automatiserade säkerhetskopior, med en lagringsperiod på 60 dagar i molnkopian.
Transparent kommentar om begränsningar: Kryptering av databasen i vila (at-rest, t.ex. full diskkryptering på blocknivå) är för närvarande inte separat verifierad och bör klargöras med leverantören innan avtalet undertecknas, eller inom ramen för teknisk due diligence. Likaså är ingen separat nätverksbrandvägg/intrångsdetekteringssystem för närvarande aktiv på operativsystemnivå (åtkomstskydd sker för närvarande via SSH-nyckelautentisering och applikationslagret). Vi anger detta medvetet i stället för att utelämna det — ett dataskyddsombud kommer att fråga exakt detta.
§5 Lagringstid och radering
Originaldokumentfiler (fakturor, fraktsedlar, kvitton) raderas automatiskt och oåterkalleligt från disken 12 månader efter uppladdning (hard delete). De strukturerade data som extraherats från dem (t.ex. belopp, datum, parter) finns kvar i databasen så länge avtalet med kunden är aktivt, eftersom de utgör grunden för rapporter och bevis. Fakturor och reklamationsskrivelser som Demurrit själv utfärdar omfattas av andra, lagstadgade lagringstider (handels-/skatterätt) och raderas inte automatiskt.
§6 Kontakt
Vid frågor om detta utkast, för att komma överens om ett individuellt PUB-avtal eller vid frågor från ert dataskyddsombud: info@demurrit.eu. UAB NVGroup, Litauen.
⚠ Påminnelse
Detta utkast ersätter inte juridisk rådgivning. Innan undertecknande, låt ert dataskyddsombud eller er jurist granska det — särskilt §3 (underbiträden) och §4 (tekniska och organisatoriska åtgärder), eftersom denna information exakt måste motsvara er faktiska tekniska situation.