Personuppgiftsbiträdesavtal

Ni — den som har kontot — är personuppgiftsansvarig för de personuppgifter som finns i det material ni laddar upp. Det är ni som bestämt att filmen ska spelas in, vilka som syns i den och vad den ska användas till.

ZappyCut är personuppgiftsbiträde och behandlar uppgifterna bara för att utföra uppdraget åt er.

För uppgifterna om er som kund — e-post, företagsnamn, beställningar, betalningar — är vi i stället själva ansvariga. De omfattas av integritetspolicyn, inte av det här avtalet.

Vi behandlar det ni laddar upp: filmat material, ljud, bilder och den text ni skriver i beställningen. I det förekommer personuppgifter om de människor som syns eller hörs — bild, röst, namn och det de säger.

Ändamålet är ett enda: att klippa ihop den film ni beställt, leverera den och göra de ändringar ni ber om. Vi använder aldrig materialet för att marknadsföra oss, och aldrig för att träna AI-modeller.

Vi behandlar uppgifterna enligt era instruktioner. Beställningen ni skickar, och de ändringar ni ber om, ÄR instruktionen — någon annan behöver ni inte ge.

Anser vi att en instruktion strider mot dataskyddsreglerna säger vi till er i stället för att utföra den.

Vi anlitar 6 underbiträden. Vilka de är, vad de gör och var de behandlar uppgifterna står på sidan om underbiträden, som är en bilaga till det här avtalet. Ni godkänner dem genom att använda tjänsten.

Byter vi eller lägger till ett underbiträde meddelar vi det i förväg, så att ni hinner invända. Invänder ni och vi inte kan lösa det på annat sätt får ni säga upp abonnemanget med omedelbar verkan och få tillbaka det ni betalat för tiden som inte utnyttjats.

Ert material lagras i Google Drive och kontouppgifterna i en databas som driftas i Frankfurt. Vissa av våra leverantörer behandlar uppgifter i USA; det sker med stöd av EU-US Data Privacy Framework eller standardavtalsklausuler. Vilket som gäller för vilken leverantör står i bilagan.

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder som är rimliga för en tjänst av den här storleken:

• Allt går över krypterade förbindelser (TLS).
• Åtkomst till ert material kräver inloggning, och varje konto når bara sin egen kunds material.
• Länkar till levererade filmer är hemliga men fungerar för den som har dem — dela dem därför bara med den de är avsedda för.
• De som har åtkomst till materialet är de som behöver den för att utföra uppdraget, och de omfattas av tystnadsplikt.

Vi lovar inte mer än vi kan hålla. Behöver er verksamhet formella säkerhetscertifieringar är vi inte rätt leverantör i dag, och det säger vi hellre nu än i en upphandling.

Får vi veta att uppgifter läckt eller kommit i fel händer meddelar vi er utan onödigt dröjsmål, och senast inom 48 timmar från att vi fått kännedom om det. Vi berättar vad som hänt, vilka uppgifter det rör och vad vi gör åt det — det är ni som ska anmäla till Integritetsskyddsmyndigheten, och ni behöver underlaget för det.

Hör någon som syns i ert material av sig till oss direkt hänvisar vi till er — det är ni som är ansvariga. Behöver ni vår hjälp att hitta, lämna ut eller radera uppgifter hjälper vi till utan extra kostnad, så länge det rör sig om rimliga mängder.

Ert material ligger kvar i er mapp så länge kontot finns. Säger ni upp abonnemanget försvinner det inte automatiskt — vi raderar det på er begäran, och senast 90 dagar efter att ni raderat kontot.

Fakturaunderlag sparas i sju år eftersom bokföringslagen kräver det. Den skyldigheten väger tyngre än raderingsrätten, och den gäller uppgifter om er som kund, inte om personerna i ert material.

Ni har rätt att kontrollera att vi följer det här avtalet. I första hand svarar vi på era frågor skriftligt; behöver ni mer än så kommer vi överens om formen. Vi tar inte betalt för en granskning per år.

Ändras det här avtalet meddelar vi er i förväg. Svensk lag gäller, och avtalet gäller så länge vi behandlar personuppgifter för er räkning.