Swedish translation of Logivo.ai's public Data Processing Addendum, preserving legal structure, definitions and numbering for convenience.
Databehandlaravtalstillägg som anger Logivo.ai:s skyldigheter enligt UK GDPR i egenskap av personuppgiftsbiträde vid behandling av kundstyrd transport- och verksamhetsrelaterad persondata.
Version production-2026-06-03
Denna oversattning tillhandahalls for lasbarhet. Logivos juridiska dokument ar upprattade enligt brittisk ratt; den engelska versionen och lagen i England och Wales galler dar det ar tillampligt.
1. Definitioner
I detta DPA:
- Customer Personal Data betyder personuppgifter som behandlas av Logivo.ai för Kundens räkning i samband med Tjänsterna.
- Data Protection Laws betyder, i den utsträckning som är tillämplig, UK GDPR, Data Protection Act 2018, Privacy and Electronic Communications Regulations 2003, EU GDPR och varje ersättande eller kompletterande dataskyddslagstiftning.
- EU GDPR betyder förordning (EU) 2016/679.
- UK GDPR har den innebörd som anges i Data Protection Act 2018.
- Personal Data Breach, controller, processor, personal data, processing, data subject och subprocessor har de betydelser som anges i Data Protection Laws.
Versaliserade termer som inte definieras i detta DPA har den innebörd som anges i Avtalet.
2. Roller och omfattning
- Kunden är personuppgiftsansvarig för Customer Personal Data.
- Logivo.ai är personuppgiftsbiträde för Customer Personal Data, utom när Logivo.ai agerar personuppgiftsansvarig såsom beskrivs i Privacy Policy eller Avtalet.
- Schedule 1 beskriver behandlingsändamål, varaktighet, art, syfte, kategorier av registrerade och kategorier av personuppgifter.
Kunden ansvarar för:
- att tillhandahålla alla nödvändiga integritetsmeddelanden;
- att ha en laglig grund för behandlingen;
- att säkerställa att Customer Personal Data är korrekt, relevant och laglig;
- att säkerställa att dess instruktioner följer Data Protection Laws;
- att hantera begäranden från registrerade när Kunden är personuppgiftsansvarig; och
- att konfigurera Tjänsterna på ett lagligt sätt.
Logivo.ai kommer endast att behandla Customer Personal Data enligt dokumenterade instruktioner från Kunden, inklusive Avtalet, Order Form, produktkonfiguration, Authorised User-åtgärder och skriftliga instruktioner, om inte lag kräver annat. Om Logivo.ai enligt lag måste behandla Customer Personal Data på annat sätt än enligt Kundens instruktioner, kommer Logivo.ai att underrätta Kunden innan detta sker, såvida det inte är förbjudet enligt lag.
Logivo.ai kommer utan dröjsmål att underrätta Kunden om en instruktion enligt Logivo.ai:s uppfattning strider mot Data Protection Laws.
3. Personuppgiftsbiträdets skyldigheter
Logivo.ai kommer att:
- endast behandla Customer Personal Data i den utsträckning det är nödvändigt för att tillhandahålla, säkra, stödja och förbättra Tjänsterna, fullgöra Avtalet och följa Kundens instruktioner;
- säkerställa att personer som är auktoriserade att behandla Customer Personal Data omfattas av sekretessförpliktelser;
- införa och upprätthålla lämpliga tekniska och organisatoriska åtgärder enligt Schedule 2;
- biträda Kunden, med beaktande av behandlingens art och den information som är tillgänglig för Logivo.ai, med begäranden från registrerade, säkerhetsförpliktelser, incidentanmälningar, konsekvensbedömningar avseende dataskydd och samråd med tillsynsmyndighet;
- tillgängliggöra information som skäligen är nödvändig för att visa efterlevnad av detta DPA;
- radera eller återlämna Customer Personal Data enligt avsnitt 8; och
- följa skyldigheter som direkt gäller för personuppgiftsbiträden enligt Data Protection Laws.
Logivo.ai får ta ut skäliga avgifter för biträde som inte krävs på grund av Logivo.ai:s avtalsbrott och som kräver betydande tid, kundanpassat arbete, export, revisioner eller teknisk support utanför standardfunktionalitet.
4. Underbiträden
- Kunden ger Logivo.ai generell skriftlig auktorisation att anlita underbiträden för att behandla Customer Personal Data för Tjänsterna.
- Logivo.ai ska upprätthålla en aktuell lista över underbiträden på https://logivo.ai/sub-processors eller på annan plats som meddelas Kunden. Listan bör innehålla underbiträdets namn, syfte samt land eller region för behandlingen.
- Logivo.ai ska ålägga underbiträden skriftliga dataskyddsförpliktelser som ger ett skydd som i väsentligt hänseende motsvarar detta DPA.
- Logivo.ai förblir ansvarigt gentemot Kunden för underbiträdenas fullgörande av dataskyddsförpliktelser i den utsträckning som krävs enligt Data Protection Laws.
Logivo.ai får lägga till eller ersätta underbiträden. När Data Protection Laws kräver det kommer Logivo.ai att lämna skäligt förhandsmeddelande, till exempel via sidan för underbiträden, e-post eller meddelande i produkten. Kunden får invända på skäliga dataskyddsgrunder inom 10 arbetsdagar. Parterna ska i god tro arbeta för att lösa invändningen. Om den inte kan lösas får Logivo.ai säga upp de berörda Tjänsterna och återbetala pro rata förbetalda outnyttjade avgifter för de berörda Tjänsterna, om några.
5. Internationella överföringar
- Logivo.ai får inte överföra Customer Personal Data utanför Storbritannien, EES eller ett land som omfattas av ett tillämpligt adekvansbeslut eller adekvansförordning om inte lämpliga skyddsåtgärder finns på plats eller ett lagligt undantag gäller.
- När Customer Personal Data överförs från Storbritannien till ett land utan adekvat skydd enligt UK, ska parterna använda UK International Data Transfer Agreement eller UK Addendum to the EU Standard Contractual Clauses, beroende på vad som är tillämpligt.
- När Customer Personal Data överförs från EES till ett land utan adekvat skydd enligt EU, ska parterna använda EU Standard Contractual Clauses, beroende på vad som är tillämpligt.
- Kunden auktoriserar Logivo.ai att ingå mekanismer för vidareöverföring med underbiträden när detta är nödvändigt för att tillhandahålla Tjänsterna.
6. Säkerhet
- Logivo.ai ska införa och upprätthålla lämpliga tekniska och organisatoriska åtgärder som är utformade för att skydda Customer Personal Data mot obehörig eller olaglig behandling samt oavsiktlig förlust, förstörelse, skada, ändring eller röjande.
- Schedule 2 beskriver basåtgärderna. Logivo.ai får uppdatera dessa åtgärder från tid till annan, under förutsättning att den övergripande säkerhetsnivån inte väsentligen minskas.
- Kunden ansvarar för att säkra sina egna system, inloggningsuppgifter, enheter, nätverk, integrationer, behörigheter, exporter och lokala kopior av Customer Personal Data.
7. Personuppgiftsincident
- Logivo.ai ska underrätta Kunden utan onödigt dröjsmål och, när det skäligen är möjligt, inom 72 timmar efter att ha fått kännedom om en Personal Data Breach som påverkar Customer Personal Data.
- Underrättelsen ska, i den mån det är känt vid tidpunkten, omfatta: incidentens art; berörda kategorier och ungefärligt antal registrerade och register; sannolika konsekvenser; åtgärder som har vidtagits eller föreslås för att hantera incidenten; samt en kontaktpunkt för uppföljning.
- Logivo.ai ska vidta skäliga åtgärder för att begränsa, utreda och åtgärda incidenten och ska lämna skäligt biträde till Kunden vid eventuella nödvändiga underrättelser.
- Logivo.ai:s underrättelse om en incident utgör inte ett medgivande av fel eller ansvar.
8. Återlämning och radering
- Under avtalstiden får Kunden exportera Customer Personal Data med tillgängliga exportfunktioner eller genom att begära skäligt biträde.
- Vid uppsägning eller utgång av Tjänsterna ska Logivo.ai, efter Kundens val och med förbehåll för betalning av ostridiga avgifter, radera eller återlämna Customer Personal Data inom skälig tid, om inte lagring krävs enligt lag eller behövs för att fastställa, utöva eller försvara rättsliga anspråk.
- Säkerhetskopior kan finnas kvar i säkra backuper tills de skrivs över eller raderas genom normala backupcykler, förutsatt att de är skyddade och inte används för aktiv behandling utom för återställning, säkerhet, efterlevnad eller rättsliga ändamål.
9. Begäranden från registrerade
- Om Logivo.ai tar emot en begäran från en registrerad som avser Customer Personal Data, ska Logivo.ai, där det är lagligen tillåtet, underrätta Kunden eller hänvisa den registrerade till att kontakta Kunden.
- Logivo.ai ska inte besvara sådana begäranden i sak utom på Kundens instruktioner, när lag kräver det, eller för att bekräfta att begäran avser ett konto som kontrolleras av Kunden.
10. Revisioner och information om efterlevnad
- Logivo.ai ska tillgängliggöra information som skäligen är nödvändig för att visa efterlevnad av detta DPA. Detta kan omfatta säkerhetssammanfattningar, frågeformulär, policyer, certifieringar, revisionsrapporter eller annan dokumentation där sådan finns tillgänglig.
- Om den lämnade informationen är otillräcklig för att visa efterlevnad får Kunden begära en revision högst en gång under en 12-månadersperiod, om inte detta krävs av en tillsynsmyndighet eller efter en bekräftad Personal Data Breach som påverkar Customer Personal Data.
- Revisioner ska genomföras under ordinarie brittisk kontorstid, efter skäligt skriftligt förhandsmeddelande, av kvalificerad personal, på ett sätt som inte stör Logivo.ai:s verksamhet eller äventyrar andra kunders data, säkerhet, sekretess eller system.
- Kunden ska säkerställa att revisorer är bundna av sekretessförpliktelser. Logivo.ai får ta ut skäliga avgifter för revisioner som kräver betydande tid eller resurser, utom när revisionen krävs på grund av Logivo.ai:s väsentliga avtalsbrott av detta DPA.
11. Kundinstruktioner och begränsad data
- Kunden får inte ladda upp eller lämna in special category data, criminal offence data, barns data, nationella identifierare, finansiella kontodata, betalningskortdata, hälsodata, biometriska data eller annan högriskdata om inte detta uttryckligen tillåts i Order Form och stöds av lämpliga skyddsåtgärder.
- Kunden får inte använda Tjänsterna för att fatta enbart automatiserade beslut om individer som medför rättsliga eller liknande betydande verkningar, om detta inte uttryckligen har avtalats skriftligen och stöds av lämpliga skyddsåtgärder.
12. Ansvar och konflikt
- Ansvar som uppstår enligt detta DPA omfattas av begränsningarna och undantagen i Avtalet om inte Data Protection Laws kräver annat.
- Om detta DPA strider mot Terms, ska detta DPA ha företräde i fråga om behandling av Customer Personal Data.
Bilaga 1: Uppgifter om behandlingen
- Ändamål: tillhandahållande av Logivo.ai:s transport-, fordonsflotta-, logistik-, AI-, automatiserings-, webb-, mobil-, integrations-, support-, analys- och därmed sammanhängande tjänster till Kunden.
- Varaktighet: Avtalets löptid plus eventuell period för export, radering, backup, rättslig lagring eller avveckling.
- Behandlingens art: lagring, förvaring, överföring, hämtning, åtkomst, organisering, strukturering, registrering, ändring, konsultation, analys, extraktion, berikning, utlämnande genom överföring, radering, support, säkerhetsövervakning, backup och återställning.
- Syfte: att tillhandahålla, säkra, stödja, underhålla, felsöka, förbättra och driva Tjänsterna i enlighet med Avtalet och Kundens instruktioner.
- Frekvens: kontinuerlig eller intermittent beroende på Kundens användning av Tjänsterna.
- Registrerade: Kundens anställda, förare, entreprenörer, underentreprenörer, administratörer, kunder, leverantörer, mottagare, avsändare, transportörer, tredje parts kontakter, supportkontakter och andra individer vars uppgifter lämnas till Tjänsterna av eller för Kunden.
- Kategorier av personuppgifter: namn, arbetsrelaterade kontaktuppgifter, roll, användaruppgifter, behörigheter, uppdrags- och ruttuppgifter, fordonets och släpets identifierare, förartilldelningar, upphämtnings- och leveransuppgifter, tidsstämplar, signaturer, foton, leveransbevis, anteckningar, kommunikation, platsdata, telematikdata, enhetsdata, granskningsloggar, supportdata och integrationsdata.
- Känsliga uppgifter: inte avsedda. Kunder får inte lämna in special category data eller criminal offence data om inte detta uttryckligen avtalats i Order Form.
- Behandlingsplatser: Storbritannien, EES och andra platser som används av auktoriserade underbiträden enligt avsnitt 5.
Bilaga 2: Tekniska och organisatoriska åtgärder
Logivo.ai ska upprätthålla åtgärder som är lämpliga med hänsyn till risk, art och omfattning av Tjänsterna, vilka kan omfatta:
- Åtkomstkontroll: rollbaserad åtkomst, behörigheter enligt minsta privilegium, åtkomstgranskningar, autentiseringskontroller och processer för återkallelse.
- Kryptering: kryptering under överföring med TLS eller motsvarande; kryptering i vila där det stöds av relevant lagrings- eller infrastrukturtjänst.
- Tillgänglighet och motståndskraft: säkerhetskopior, övervakning, incidenthantering, katastrofåterställningsplanering och driftkontinuitetsrutiner som står i proportion till Tjänsterna.
- Loggning och övervakning: system-, åtkomst-, säkerhets- och revisionsloggning utformad för att upptäcka misstänkt aktivitet och stödja utredningar.
- Nätverks- och applikationssäkerhet: brandväggar eller motsvarande kontroller, säker konfiguration, sårbarhetshantering, patchningsprocesser och skydd mot skadlig kod där så är lämpligt.
- Säker utveckling: kodgranskning, ändringskontroll, miljöseparation, releasehantering och testmetoder som står i proportion till risken.
- Personalsäkerhet: sekretessförpliktelser, begränsning av åtkomst, kontroller för onboarding och offboarding samt säkerhetsmedvetenhet anpassad efter roller.
- Hantering av underbiträden: leverantörsgranskning, skriftliga avtal, begränsning av åtkomst och granskning av relevanta säkerhetsåtaganden.
- Datasegregering: logisk separation av kundmiljöer eller register där detta är lämpligt med hänsyn till arkitekturen.
- Dataminimering: konfigurations- och lagringskontroller utformade för att begränsa behandlingen till vad som är nödvändigt för Tjänsterna.
- Incidenthantering: dokumenterad process för att identifiera, eskalera, utreda och åtgärda säkerhetsincidenter och Personal Data Breaches.
- Fysisk säkerhet: förlitan på säkra kontroller i datacenter och kontor som tillhandahålls av välrenommerade leverantörer av infrastruktur och arbetsplats.