Personuppgiftsbiträdesavtal för föreningar

Parter och uppdrag

Föreningen är personuppgiftsansvarig för medlemsadministration, verksamhet och publicering som den bestämmer över. Lagliv – Peter Hoffrén är personuppgiftsbiträde för dessa uppgifter. Avtalet gäller under den tid föreningen använder tjänsten och under avtalad avveckling. Konton och Laglivs egen support omfattas av separat integritetsinformation.

Instruktioner och omfattning

Föreningens dokumenterade instruktion är att Lagliv lagrar, visar, uppdaterar, exporterar och raderar uppgifter för medlemskap, behörigheter, familjekopplingar, nyheter, dokument, aktiviteter, kallelser, svar och närvaro. Berörda är medlemmar, vårdnadshavare, barn och föreningsfunktionärer. Uppgifter omfattar namn, kontaktfält, grupp-/rolluppgifter, publicerat innehåll och verksamhetshistorik. Särskilda kategorier och personnummer ingår inte i den avsedda första pilotens fritextbehandling.

Säkerhet och sekretess

Lagliv ska begränsa åtkomst till behöriga personer under sekretess, avgränsa föreningarnas data, skydda privata filer och använda krypterad kommunikation och krypterade externa säkerhetskopior. Åtkomst, utskick och ändringar följer tjänstens behörighetsregler. En personuppgiftsincident som berör föreningen ska meddelas föreningen utan onödigt dröjsmål med tillgängliga uppgifter och kompletteras vid behov.

Underbiträden och behandlingens plats

DigitalOcean används för serverdrift; nuvarande VPS finns i Amsterdam (ams3). Brevo används för transaktionella mejl och uppger EU-lagring av sina databaser. Verksamhetsutövarens egen Proxmox-server används för krypterade backupkopior. Godkända underbiträden är DigitalOcean, LLC för serverdrift i Amsterdam, Nederländerna, och Sendinblue SAS (Brevo), Frankrike, för transaktionella mejl med databaslagring inom EU. Den egna backupservern finns i Sverige och är ingen separat extern leverantör. Eventuell åtkomst eller behandling utanför EU/EES omfattas av respektive leverantörs dataskyddsavtal och tillämpligt överföringsskydd, inklusive EU:s standardavtalsklausuler. DigitalOceans dataskyddsavtal och Brevos avtalsvillkor med biträdesbilaga beskriver leverantörernas åtaganden. Föreningen ska informeras före tillägg eller byte av underbiträde och ges möjlighet att invända.

Bistånd och granskning

Lagliv ska bistå föreningen med rättighetsbegäranden, incidentutredning och relevant information för säkerhet och konsekvensbedömningar. Föreningen kan begära underlag för att kontrollera att avtalet följs. Lagliv ska informera om en instruktion enligt dess bedömning strider mot tillämpliga dataskyddsregler.

Avslut, återlämning och lagring

Efter föreningens val ska uppgifterna återlämnas eller raderas vid avslut, om lag inte kräver fortsatt lagring. Föreningen väljer återlämning eller radering via ett verifierat supportärende. Lagliv genomför avvecklingen inom 30 dagar efter bekräftad instruktion, om inte lag kräver fortsatt lagring. Föreningen ska först kunna få ut sina uppgifter. Den aktiva databasen och uppladdningarna omfattas av instruktionen; säkerhetskopior gallras efter högst 30 dagar. Raderingsbeslut sparas i en separat, skyddad återställningsjournal och ska återappliceras före återöppning efter en återställning. Ett ärende som markeras avslutat är ett besked, inte en automatisk radering av föreningens data.

Avtalsbilaga och godkännande

Föreningen är den förening som anges vid skapandet. Företrädaren och kontaktvägen är det inloggade kontots namn och verifierade e-postadress. Godkännandet sparas med konto, tidpunkt och avtalsversion. Avsnitten ovan utgör avtalsbilagan: behandlingens ändamål är medlemsadministration, kommunikation och föreningens publicering; behandling pågår medan tjänsten används och under avvecklingen. Kategorier av personer, uppgifter, säkerhetsåtgärder, underbiträden, behandlingsplatser och avveckling beskrivs ovan.

Föreningen bestämmer och dokumenterar sin rättsliga grund och vilka uppgifter som behövs. Den ska granska ändamål och lagringstid minst årligen och meddela Lagliv när uppgifter ska raderas. Ytterligare instruktioner och frågor om avtalet skickas till vår kontaktadress. Lagliv använder inte föreningens privata uppgifter för egna annonser eller AI-träning.

Tillägg: betalningar och avier

Om föreningen aktiverar onlinebetalning gäller detta tillägg i stället för att ändra resten av avtalet (version 2026-10-18-betalningar-utkast).

Uppdraget. Föreningen instruerar Lagliv att på föreningens uppdrag lagra, visa, exportera och skicka mejl om avier och påminnelser, registrera betalningar och återbetalningar och förmedla betalning till föreningens Stripe-konto. Uppgifterna är vem avin gäller (medlem eller barn), belopp, förfallodag, betalstatus, betalningshistorik, återbetalningar och betalningsreferenser. Berörda är medlemmar, vårdnadshavare, barn och föreningsfunktionärer. Kortnummer, Swish-nummer och bankuppgifter ingår inte och når aldrig Lagliv.

Roller. Föreningen är personuppgiftsansvarig. Föreningen har ett eget avtal med Stripe om betalning, identitetskontroll och utbetalning, och Stripe agerar där i egen roll. För den begränsade avidata som Lagliv skickar till Stripe genom Stripes gränssnitt (avins id, föreningens id, belopp och rubrik) anges Stripe Payments Europe, Ltd., Irland, som underbiträde. Föreningen informeras före ändring av underbiträde enligt avtalets övriga villkor. Stripes dataskyddsavtal: stripe.com/legal/dpa.

Säkerhet. Stripes händelser verifieras med signatur och kopplas bara till rätt förening och konto. Hemligheter lagras utanför källkoden. Avgiftsuppgifter avgränsas per förening och är bara åtkomliga för administratörer och för berörda betalare. Lagliv stämmer av betalningar mot Stripe och loggar avvikelser utan namn.

Bistånd och avslut. Lagliv bistår med exportfil och uppgifter för rättighetsbegäranden. Vid avslut raderas eller återlämnas avidata efter föreningens val, med förbehåll för att föreningen själv ansvarar för sitt bokföringsunderlag. Föreningens Stripe-konto tillhör föreningen och påverkas inte av att Lagliv-kontot avslutas.

Verksamhetsutövare och kontakt

Lagliv – Peter Hoffrén
Linåkersgatan 3, 417 21 Göteborg
hej@lagliv.se

Kontakt och hjälp · Villkor · Integritet · Cookies