Personuppgiftsbiträdesavtal
Senast uppdaterad: 2026-06-01 · Version 2026-06-01
Tjänsten Trainera tillhandahålls av Carlen Works AB, org.nr 556588-9341, momsreg.nr SE556588934101, Ålandsgata 9, 761 41 Norrtälje, Sverige. Kontakt: info@trainera.app.
Detta avtal reglerar vår (”Biträdet”) behandling av personuppgifter för din räkning (”Personuppgiftsansvarig”, PT/studion) när du använder tjänsten. Det är en del av användarvillkoren och gäller automatiskt när du registrerar en studio och godkänner villkoren.
1. Föremål och varaktighet
Biträdet behandlar personuppgifter om dina klienter för att leverera tjänsten, så länge ditt konto är aktivt och därefter enligt punkt 7.
2. Behandlingens art och ändamål
Lagring och hantering av klientregister, bokningar, klippkort, betalningar, träningsnoteringar och utskick – enligt dina instruktioner genom användningen av appens funktioner.
3. Kategorier av uppgifter och registrerade
- Registrerade: dina klienter (och ev. kontaktpersoner).
- Uppgifter: namn, kontaktuppgifter, bokningar, köp/klippkort, träningsnoteringar samt eventuella hälsorelaterade noteringar du väljer att föra in.
4. Biträdets skyldigheter
- Behandlar uppgifter endast enligt dina dokumenterade instruktioner.
- Säkerställer att personer med åtkomst har sekretessåtagande.
- Vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder (kryptering i transit, åtkomststyrning via Row Level Security, isolering mellan studior, säkerhetskopiering).
- Bistår dig med att svara på registrerades begäranden samt vid incidenter och konsekvensbedömningar.
- Anmäler personuppgiftsincidenter till dig utan onödigt dröjsmål efter att ha fått kännedom.
5. Underbiträden
Du godkänner att Biträdet anlitar följande underbiträden. Biträdet ålägger dem motsvarande skyldigheter och informerar om planerade förändringar så att du kan invända.
- Supabase – Databas, inloggning och lagring (EU (Frankfurt)).
- Vercel – Drift och hosting (EU-region).
- Stripe – Kort- och abonnemangsbetalningar (EU (Irland)).
- Fortnox – Bokföring och fakturering (valfritt) (Sverige).
- Resend – E-postutskick (EU (eu-west-1)).
- 46elks – SMS-utskick (valfritt) (Sverige/EU).
- Anthropic (Claude) – AI: sammanfattningar och röststöd (valfritt) (USA). Överförs till USA under EU:s standardavtalsklausuler (SCC)..
- ElevenLabs – AI: tal-till-text för röstanteckningar (valfritt) (USA/EU). Vid överföring utanför EU tillämpas standardavtalsklausuler (SCC)..
6. Tredjelandsöverföring
Eventuell överföring utanför EU/EES sker med lämpliga skyddsåtgärder, t.ex. EU:s standardavtalsklausuler.
7. Radering vid avtalets upphörande
När ditt konto avslutas raderas eller återlämnas personuppgifterna, förutom sådant som måste sparas enligt lag (t.ex. bokföringslagen).
8. Granskning
Biträdet ger dig den information som rimligen behövs för att visa att skyldigheterna i detta avtal uppfylls.
9. Ansvar
Ansvar regleras enligt användarvillkoren och tillämplig dataskyddslagstiftning.