Juridik
Personuppgiftsbiträdesavtal
Senast uppdaterad: 14 okt. 2026
Denna översättning tillhandahålls för din bekvämlighet. Om den skiljer sig från den engelska versionen gäller den engelska versionen.
Detta personuppgiftsbiträdesavtal (DPA) utgör en del av Användarvillkoren mellan Mimet Tech Solutions (“biträde”) och företagskunden som använder Reelamo (“personuppgiftsansvarig”). Det uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR) och gäller automatiskt när du accepterar Användarvillkoren som företagskund.
Omfång och roller
Detta DPA omfattar de personuppgifter som den personuppgiftsansvarige lägger in i Reelamo eller genererar med det, såsom foton, videor eller röster av personer, namn i briefar och feedback från granskare på delningslänkar. För dessa uppgifter är kunden personuppgiftsansvarig och Reelamo är personuppgiftsbiträde. För konto- och fakturauppgifter är Reelamo själv personuppgiftsansvarig, enligt beskrivningen i Integritetspolicyn.
Uppgifter om behandlingen
- Ämne och syfte
- Skapa, lagra och leverera video ads och tillhörande storyboards, samt tillhandahålla appen, API, delningslänkar och support.
- Behandlingens art
- Lagring, analys av AI-modeller, redigering, rendering, överföring till personuppgiftsansvarig och radering.
- Längd
- Under avtalets löptid, plus de raderingsperioder som anges nedan.
- Kategorier av registrerade
- Personer som visas eller namnges i den personuppgiftsansvariges innehåll (t.ex. anställda, kunder, modeller), användare som bjudits in till workspacet och granskare av delade annonser.
- Kategorier av personuppgifter
- Bilder, video- och ljudinspelningar, namn, kontaktuppgifter och andra personuppgifter som den personuppgiftsansvarige inkluderar i briefar eller uppladdningar. Den personuppgiftsansvarige laddar inte upp särskilda kategorier av personuppgifter om det inte är absolut nödvändigt och lagligt.
Instruktioner och sekretess
Reelamo behandlar personuppgifter endast enligt den personuppgiftsansvariges dokumenterade instruktioner, vilka består av avtalet, detta personuppgiftsbiträdesavtal och den personuppgiftsansvariges användning av tjänstens funktioner. Om Reelamo anser att en instruktion strider mot GDPR kommer det att informera den personuppgiftsansvarige. Reelamo behandlar inte uppgifterna för egna ändamål, säljer dem inte och använder dem inte för att träna AI-modeller.
Alla på Reelamo med åtkomst till personuppgifter omfattas av sekretess och har bara åtkomst när det behövs för arbetet.
Säkerhetsåtgärder
Reelamo tillämpar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR, inklusive:
- kryptering av alla anslutningar (TLS) och kryptering i vila av lagrade filer och säkerhetskopior;
- separering av kunddata per workspace och privat lagring som endast är åtkomlig via kortlivade signerade länkar;
- lösenord med säker hash, valfri tvåstegs-inloggning, kontroller av läckta lösenord, hastighetsbegränsning och bott-skydd;
- åtkomst till produktionssystem begränsad till behörig personal med stark autentisering, och loggning av säkerhetshändelser;
- automatisk radering av ad-filer efter 7 dagar, dagliga säkerhetskopior och testade återställningsrutiner;
- snabba säkerhetsuppdateringar och automatiserad innehållsmoderering mot missbruk.
Underbiträden
Den personuppgiftsansvarige ger ett generellt godkännande för användning av underbiträdena nedan. Reelamo ålägger varje underbiträde dataskyddsförpliktelser som minst är lika skyddande som detta DPA och ansvarar fortfarande för deras prestation.
| Underbiträde | Syfte | Plats | Skydd vid överföring |
|---|---|---|---|
| Hetzner Online GmbH | Hosting av applikationen, databasen och videorenderingen | Tyskland och Finland (EU) | Bearbetning inom EU |
| Cloudflare, Inc. | Fillagring (R2), nätverkssäkerhet, bot-skydd (Turnstile) och e-postrouting | Västeuropa (fillagring); globalt nätverk | EU:s standardavtalsklausuler och EU-USA:s ramverk för dataskydd |
| OpenAI | Skriva manus, voiceovers, AI-bilder, transkribering och innehållsmoderering | USA | EU:s standardavtalsklausuler; API-data används inte för att träna modeller |
| Stripe | Betalningar, abonnemang, fakturor och skatteberäkning | Irland (EU) och USA | EU:s standardavtalsklausuler och EU-USA:s ramverk för dataskydd |
| Resend | Skickar kontots e-postmeddelanden som bekräftelser och återställning av lösenord | Europeiska unionen (sändningsregion); företag baserat i USA | EU:s standardavtalsklausuler |
Reelamo kommer att meddela nya eller ersatta underbiträden minst 30 dagar i förväg via e-post till kontots ägare och på den här sidan. Personuppgiftsansvarig kan invända på rimliga grunder; om vi inte kan hitta en lösning tillsammans kan personuppgiftsansvarig säga upp den berörda tjänsten med återbetalning av förskottsbetalda belopp för återstående period.
Internationella överföringar
Reelamo lagrar data i EU. När en underbiträde behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet säkerställer Reelamo en adekvat skyddsnivå genom ett adekvansbeslut (t.ex. EU-U.S. Data Privacy Framework) eller Europeiska kommissionens standardavtalsklausuler, kompletterade med ytterligare åtgärder där det behövs.
Hjälp och registerutdrag
Med hänsyn till behandlingens art hjälper Reelamo personuppgiftsansvarig att svara på begäranden från registrerade, till exempel genom att erbjuda export- och raderingsfunktioner i appen. Om Reelamo tar emot en sådan begäran direkt, vidarebefordrar vi den till personuppgiftsansvarig utan att svara själva, om inte annat instrueras. Reelamo bistår också med konsekvensbedömningar avseende dataskydd och förhandsrådgivning där det rimligen krävs.
Personuppgiftsincidenter
Reelamo meddelar den personuppgiftsansvarige utan onödigt dröjsmål, och senast inom 48 timmar efter att ha blivit medveten om en personuppgiftsincident som påverkar den personuppgiftsansvariges data. Meddelandet innehåller, så långt det är känt, incidentens art, kategorierna och det ungefärliga antalet registrerade och uppgifter som berörs, de sannolika konsekvenserna och de åtgärder som vidtagits eller föreslås. Reelamo lämnar uppdateringar när mer information blir tillgänglig och hjälper den personuppgiftsansvarige att meddela tillsynsmyndigheten och de registrerade.
Information och revisioner
Reelamo tillhandahåller den information som behövs för att visa efterlevnad av detta personuppgiftsbiträdesavtal. Den personuppgiftsansvarige får låta genomföra en revision en gång per år av en oberoende revisor bunden av sekretess, på den personuppgiftsansvariges bekostnad, efter minst 30 dagars varsel och utan att tjänsten störs oproportionerligt. Reelamo kan först erbjuda dokumentation eller befintliga revisionsrapporter där dessa är tillräckliga.
Radering vid tjänstens slut
Innan kontot stängs kan personuppgiftsansvarig ladda ner sina uppgifter. När kontot har stängts raderar Reelamo personuppgiftsansvariges personuppgifter inom 30 dagar och från säkerhetskopior inom säkerhetskopieringscykeln på 14 dagar, om inte EU- eller nederländsk lag kräver längre lagring.
Ansvar och företräde
Ansvarsbegränsningarna i Användarvillkoren gäller för detta DPA, i den mån GDPR tillåter det. Om detta DPA strider mot Användarvillkoren, har detta DPA företräde när det gäller behandling av personuppgifter. Detta DPA regleras av nederländsk lag.
Signerad kopia
Behöver du ett underskrivet exemplar för dina arkiv? Mejla [email protected] med ditt företagsnamn, adress och e-postadressen till ditt Reelamo-konto så skickar vi ett exemplar att signera.