Personuppgiftsbiträdesavtal (DPA) & GDPR Art. 28 | KvikSign

Läs KvikSigns personuppgiftsbiträdesavtal (DPA) enligt GDPR artikel 28, inklusive säkerhetsåtgärder, EU-lagring och godkända underbiträden.

1. Parter och rollfördelning (GDPR Artikel 28)

Detta personuppgiftsbiträdesavtal reglerar KvikSigns behandling av personuppgifter för Kundens (den Personuppgiftsansvariges) räkning vid användning av KvikSigns plattform för digitala signaturer, säker fildelning, formulär och e-legitimationsverifiering.

2. Säkerhetsåtgärder och EU-datalagring

All data krypteras under överföring (TLS 1.3) och i vila (AES-256) i europeiska datacenter. Känsliga personuppgifter anonymiseras automatiskt efter 12 månader och dokumentfiler raderas permanent 40 dagar efter slutförande.

3. Godkända underbiträden

KvikSign anlitar kontrollerade underbiträden med EU-datalagring, inklusive Google Cloud Platform (Frankfurt/Eemshaven), IDURA A/S (Danmark/EU), Brevo (Frankrike/Tyskland) och Stripe Payments Europe (Irland).