# Personuppgiftsbiträdesavtal > Avtalsvillkor för behandling av personuppgifter för kunder som lämnar personuppgifter till GenderAPI. Canonical HTML: https://www.genderapi.io/sv/data-processing-agreement Last reviewed: 2026-09-28 ## Dokumentuppgifter Gäller från: 16 september 2026 Senast uppdaterad: 28 september 2026 ## En del av avtalet mellan kunden och GenderAPI Detta personuppgiftsbiträdesavtal (”biträdesavtalet”) utgör en del av det avtal som reglerar kundens användning av GenderAPI när GenderAPI behandlar kundens personuppgifter för kundens räkning. Om en konflikt gäller skyddet av kundens personuppgifter har detta biträdesavtal företräde framför den motstridiga bestämmelsen i huvudavtalet. ## Tillämpningsområde och roller För kundens personuppgifter som lämnas via API:et, verktygen för filbehandling eller anslutna kalkylbladsfunktioner är kunden personuppgiftsansvarig och Onur Öztürk, enskild näringsidkare under firmanamnet Ozan Soft (”GenderAPI”), personuppgiftsbiträde. Varje part förblir självständigt ansvarig för de personuppgifter som den behandlar som personuppgiftsansvarig, inklusive GenderAPI:s administration av konton, fakturering och affärskontakter. Kunden avgör om lämnade uppgifter är personuppgifter och ansvarar för den rättsliga grunden, information till de registrerade, behörigheter och instruktioner. Kunden får inte lämna uppgifter som tjänsten inte är utformad för att behandla och får inte använda inferensresultat som enda grund för ett beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar en person. ## Instruktioner för behandling GenderAPI behandlar kundens personuppgifter endast för att tillhandahålla, skydda och ge support för tjänsten i enlighet med avtalet, detta biträdesavtal, kundens dokumenterade användning av tjänsten och tillämplig lag. GenderAPI informerar kunden om en instruktion enligt GenderAPI:s rimliga bedömning strider mot tillämplig dataskyddslagstiftning, såvida inte lagen förbjuder ett sådant meddelande. GenderAPI kommer inte att sälja kundens personuppgifter, använda dem för kontextöverskridande beteendebaserad reklam, använda dem för att träna den privata inferensmodellen eller lagra dem i AI-loggar. Reglerna om lagringstid i integritetspolicyn ingår i dessa dokumenterade instruktioner för behandling. ## Sekretess och säkerhet GenderAPI säkerställer att de personer som har behörighet att behandla kundens personuppgifter omfattas av en lämplig tystnadsplikt och endast får tillgång till uppgifterna i den utsträckning som krävs för deras tilldelade arbetsuppgifter. GenderAPI upprätthåller tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till tjänstens art och riskerna med behandlingen. - TLS-skyddad överföring av uppgifter som utväxlas med tjänsten. - Åtkomstbegränsningar för produktionssystem, kunddata och åtkomstbegränsade säkerhetskopior. - Åtskillnad och skydd av kontouppgifter för inloggning och API-nycklar för produktion. - Loggning av säkerhetshändelser och teknisk loggning enligt det publicerade lagringsschemat. - Löpande säkerhetskopior med en standardperiod för överskrivning på upp till 15 dagar. - Privat AI-behandling utan träning på kunddata och utan loggning av AI-prompter eller AI-resultat. - Rutiner för dataminimering och radering i linje med tjänstens lagringsschema. ## Underbiträden Kunden ger GenderAPI ett allmänt skriftligt tillstånd att anlita de leverantörer som anges som underbiträden enligt detta biträdesavtal på sidan [Underbiträden](https://www.genderapi.io/sv/subprocessors). GenderAPI kräver att varje sådant underbiträde skyddar kundens personuppgifter enligt skyldigheter som i allt väsentligt överensstämmer med detta biträdesavtal, i den mån de är tillämpliga på de tjänster som underbiträdet utför. GenderAPI förblir ansvarigt för sina skyldigheter enligt detta biträdesavtal. Leverantörer som endast används för GenderAPI:s verksamhet som personuppgiftsansvarig, till exempel fakturering eller kommunikation om kontot, anges separat och behandlas inte som kundens personuppgiftsbiträden enbart för att de förekommer i leverantörsregistret. GenderAPI meddelar minst 30 dagar i förväg via sidan Underbiträden, tjänsten eller e-postadressen för kundens konto innan ett underbiträde som kommer att behandla kundens personuppgifter läggs till eller ersätts. Kunden kan under denna period framföra en rimlig, dokumenterad invändning som rör dataskydd. Parterna ska i god tro arbeta för en kommersiellt rimlig lösning; om ingen sådan lösning finns kan kunden sluta använda den berörda funktionen. ## Bistånd och personuppgiftsincidenter Med beaktande av behandlingens art och den information som finns tillgänglig för GenderAPI ger GenderAPI rimligt bistånd vid förfrågningar från registrerade, säkerhetsskyldigheter, anmälningar av personuppgiftsincidenter, konsekvensbedömningar avseende dataskydd och samråd som krävs enligt tillämplig dataskyddslagstiftning. Om en registrerad kontaktar GenderAPI om kundens personuppgifter får GenderAPI hänvisa förfrågan till kunden, såvida inte tillämplig lag kräver ett direkt svar. GenderAPI underrättar kunden utan onödigt dröjsmål och, när det är rimligen möjligt, inom 48 timmar efter att ha fått kännedom om en bekräftad personuppgiftsincident som påverkar kundens personuppgifter. Underrättelsen innehåller den tillgängliga information som kunden rimligen behöver för sin bedömning och för att fullgöra sina anmälningsskyldigheter. En underrättelse innebär inget medgivande av fel eller ansvar. ## Återlämnande och radering Under tjänstens avtalstid kan kunden hämta tillgängliga resultat via tjänstens funktioner som stöds för detta. När kontot avslutas, när den aktuella behandlingen upphör eller vid en giltig begäran om radering raderar eller anonymiserar GenderAPI oåterkalleligt kundens personuppgifter som finns kvar i aktiva system inom 30 dagar, såvida inte tillämplig lag kräver att de lagras. Uppgifter som har tagits bort från aktiva system kan finnas kvar i åtkomstbegränsade löpande säkerhetskopior i upp till ytterligare 15 dagar innan de automatiskt skrivs över. Lagstadgad lagring av underlag om fakturering, transaktioner, förebyggande av bedrägerier eller tvister ger inte rätt till fortsatt användning av innehållet i kundens förfrågningar eller uppladdade filer. Det kategorispecifika lagringsschemat i[integritetspolicyn](https://www.genderapi.io/sv/privacy-policy#retention) fortsätter att gälla när det anger en kortare period. ## Information och granskningar GenderAPI gör den information som rimligen behövs för att visa att detta biträdesavtal efterlevs tillgänglig för kunden, i första hand genom aktuella policyer, dokumentation och ett rimligt säkerhetsformulär. Om den informationen inte räcker för att uppfylla en rättslig skyldighet kan kunden begära en proportionerlig granskning högst en gång per år, utom efter en bekräftad överträdelse eller en bindande begäran från en tillsynsmyndighet. En granskning ska genomföras efter rimligt förhandsmeddelande, under normal kontorstid, utan att en annan kunds uppgifter exponeras och utan att säkerheten äventyras. Kunden står för sina egna kostnader för granskningen, såvida inte granskningen visar ett väsentligt avtalsbrott från GenderAPI:s sida. Parterna ska först komma överens om lämpliga villkor för sekretess och omfattning. ## Internationella överföringar Kundens personuppgifter kan behandlas i Turkiet och, genom avtalad infrastruktur, i USA. GenderAPI använder en rättsligt erkänd överföringsmekanism när det är tillämpligt. Om EU:s standardavtalsklausuler som antagits genom kommissionens genomförandebeslut (EU) 2021/914 krävs, införlivas den tillämpliga modulen för överföring från personuppgiftsansvarig till personuppgiftsbiträde i detta biträdesavtal och har företräde framför motstridiga villkor för den överföringen. Parterna ska, när de ingår detta biträdesavtal, göra de val och fylla i de uppgifter i bilagorna som rättsligt krävs för deras specifika överföring. ## Uppgifter om behandlingen ### Föremål och varaktighet Behandling som krävs för att tillhandahålla GenderAPI under kundens användning av tjänsten samt under de begränsade perioder för radering, säkerhetskopiering, säkerhet och lagstadgad lagring som beskrivs i detta biträdesavtal och i integritetspolicyn. ### Art och ändamål Mottagande, överföring och analys av samt återlämnande av resultat för API-förfrågningar, uppladdade Excel- eller CSV-filer och åtgärder i anslutna kalkylblad; samt tillhörande hosting, säkerhet, felsökning och support. ### Kategorier av registrerade Personer vars namn, e-postadresser, användarnamn eller tillhörande poster kunden lämnar; kundens användare, personal, kontakter eller slutanvändare; samt personer som förekommer i uppladdade eller anslutna kalkylbladsdata. ### Typer av personuppgifter Namn, e-postadresser, användarnamn, land eller lokaliseringskontext, kalkylbladsfält som kunden tillhandahåller, härlett könsresultat och information om konfidens samt begränsade metadata om förfrågningar, enheter, autentisering och säkerhet som behövs för att driva tjänsten. Kunden får inte lämna särskilda kategorier av personuppgifter om det inte uttryckligen har avtalats skriftligen och är tillåtet enligt lag. ## Godkännande och kontakt Detta biträdesavtal blir bindande när kunden godkänner det som en del av avtalet om tjänsten eller när det har undertecknats av båda parter. Begäranden om ett exemplar för undertecknande, en bilaga om överföring eller information om behandlingen av personuppgifter kan skickas till[support@genderapi.io](mailto:support@genderapi.io). Onur Öztürk, enskild näringsidkare under firmanamnet Ozan Soft · Skatteregistreringsnummer: 7140188422 · Skattekontoret i Etimesgut · Registreringsnummer hos hantverkarkammaren i Ankara: 4522 · Nummer i hantverkarregistret: 354342 Şehit Osman Avcı Mah. Kaplan Cad. No:11B/4, Etimesgut, Ankara, Türkiye