Personuppgiftsbiträdesavtal.
PUB-avtalet ni tecknar med oss när ni börjar använda tjänsten — internationellt kallat DPA. Ni är personuppgiftsansvarig för styrelsens uppgifter, vi är personuppgiftsbiträde och behandlar dem enbart på er instruktion.
Senast uppdaterad 27 juli 2026
Roller och ansvar
Ert bolag är personuppgiftsansvarig och bestämmer ändamål och medel för behandlingen. Nordix Partners AB är personuppgiftsbiträde och behandlar uppgifterna enbart enligt era dokumenterade instruktioner.
Varje organisation arbetar i en egen avskild yta i tjänsten. Uppgifter från en organisation kan inte nås av en annan.
Personuppgifter vi behandlar
Användare: namn, e-postadress, telefonnummer och roll i styrelsen. För ledamöter som loggar in eller signerar med BankID behandlas även personnummer.
Aktieägare i den digitala aktieboken: namn, e-postadress, person- eller organisationsnummer samt innehav och transaktionshistorik.
Möten och protokoll: deltagare och närvaro, röster i beslutsärenden, samt signaturer i signeringskretsen.
Uppladdade styrelsedokument: innehållet bestämmer ni. Underlag kan innehålla personuppgifter om anställda, kunder och motparter.
Granskningslogg: vilken användare som utfört en känslig åtgärd och när.
Registrerade är därmed styrelseledamöter, VD och ledning, revisorer, aktieägare samt de personer som förekommer i era underlag.
Lagring, gallring och radering
Uppgifterna lagras så länge ert avtal löper. Vid avtalets slut raderas eller återlämnas de enligt er instruktion.
En administratör kan radera allt som hör till en enskild person direkt i tjänsten. Dokument som personen laddat upp raderas i databas, fillagring och sökindex, och användarkontot tas bort.
Granskningsloggen behålls men avidentifieras: kopplingen till personen tas bort och detaljfälten maskeras, så att spårbarheten över vad som skett i styrelsearbetet finns kvar utan personuppgifter.
Så får ni det påskrivna avtalet
Uppgifterna på den här sidan är den information som normalt efterfrågas vid en leverantörsgranskning eller upphandling. Själva avtalstexten skickar vi på begäran, och vi svarar på följdfrågor från er jurist eller informationssäkerhetsansvarige.
Underbiträden
Leverantörer som behandlar uppgifter för vår räkning när ni använder tjänsten. Fortnox tillkommer bara om ni aktiverar bokföringskopplingen.
| Leverantör | Ändamål | Behandlingsort |
|---|---|---|
| Microsoft Azure | Drift, dokumentlagring och databas | Sverige |
| Anthropic | AI-analys av styrelsematerial | Bekräftas |
| Microsoft Entra ID & Graph | Inloggning och kalenderkoppling | Bekräftas |
| Scrive | E-signering av protokoll med BankID | Bekräftas |
| Criipto | Inloggning med BankID | Bekräftas |
| Azure Communication Services | Utgående e-post och aviseringar | Bekräftas |
| Fortnox | Bokföringsdata till ekonomianalysen (tillval) | Bekräftas |
Mejla oss så skickar vi dokumentet i sin senaste version, tillsammans med svar på eventuella följdfrågor från er jurist eller informationssäkerhetsansvarige.
mats.pettersson@nordixpartners.se