Personuppgiftsbiträdesavtal

Nordhosting behandlar personuppgifter endast enligt dina dokumenterade instruktioner — i praktiken det som krävs för att leverera den hosting-tjänst du beställt (lagring, drift, backup, support).

Vi behandlar inte dina kunders uppgifter för egna ändamål.

Art: lagring och drift av den data du lägger upp i tjänsten. Varaktighet: under avtalstiden. Typ av uppgifter och kategorier av registrerade bestäms av dig genom vad du väljer att lagra.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder: kryptering i transit (TLS) och vid lagring av backuper, åtkomststyrning, WAF (Imunify360), DDoS-skydd, loggning och ett ISO 27001-certifierat datacenter i Stockholm.

Vi får anlita underbiträden för delar av tjänsten och säkerställer att de är bundna av motsvarande skyldigheter. Aktuell förteckning lämnas på begäran, och vi informerar om planerade förändringar så att du kan invända.

Personuppgifter behandlas inom EU/EES. Överföring till tredjeland sker inte utan att en giltig skyddsmekanism enligt GDPR kapitel V finns på plats.

Vi bistår dig med att svara på registrerades begäran och med säkerheten i behandlingen. Vid en personuppgiftsincident underrättar vi dig utan onödigt dröjsmål så att du kan uppfylla din anmälningsskyldighet (72 timmar).

När avtalet upphör raderar eller återlämnar vi, enligt ditt val, personuppgifterna och tar bort befintliga kopior — inklusive ur backuper när retentionstiden (90 dagar) löpt ut — om inte lag kräver fortsatt lagring.

Vi ger dig den information som behövs för att visa att skyldigheterna i artikel 28 uppfylls och möjliggör granskning enligt överenskommelse.