Personuppgiftsbiträdesavtal

Senast uppdaterad: 2026-10-30.

Detta avtal gäller när kunden använder EmniAi Connector och Emni därigenom behandlar personuppgifter för kundens räkning (artikel 28 GDPR). Avtalet utgör en del av användarvillkoren.

1. Behandlingen

• Ändamål: att förmedla data mellan kundens Fortnox och kundens AI-assistent på kundens instruktion.
• Kategorier av registrerade: kundens anställda, kunder, leverantörer och andra som förekommer i Fortnox.
• Kategorier av uppgifter: kontaktuppgifter, fakturerings- och betalningsuppgifter samt övriga uppgifter i kundens Fortnox.
• Varaktighet: uppgifterna förmedlas i realtid och lagras inte, utöver revisionsloggen som saknar innehåll.

2. Emnis åtaganden

• Behandla uppgifterna endast enligt kundens dokumenterade instruktioner, som ges genom kundens användning av Tjänsten.
• Säkerställa att personer med åtkomst omfattas av sekretess.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder, se säkerhet.
• Bistå kunden vid förfrågningar från registrerade och vid konsekvensbedömningar.
• Underrätta kunden utan onödigt dröjsmål vid personuppgiftsincident.
• Radera uppgifter när avtalet upphör.
• Ge kunden den information som behövs för att visa att skyldigheterna uppfylls.

3. Underbiträden

Kunden ger ett allmänt godkännande till de underbiträden som anges. Emni meddelar kunden i förväg om nya underbiträden, och kunden får invända.

4. Överföring till tredje land

Lagring sker inom EU. Om uppgifter behandlas utanför EU/EES säkerställs skyddet genom EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism.

5. AI-leverantören

AI-tjänsten (t.ex. Anthropic eller OpenAI) är inte Emnis underbiträde. Kunden väljer och avtalar själv med AI-leverantören.

Kontakt

Emni Digital Tjänster (enskild firma, org.nr 860726-2352)
hej@emni.se