Personuppgiftsbiträdesavtal.
PUB-avtalet ni tecknar med oss när ni börjar använda tjänsten — internationellt kallat DPA. Ni är personuppgiftsansvarig för styrelsens uppgifter, vi är personuppgiftsbiträde och behandlar dem enbart på er instruktion.
Senast uppdaterad 28 augusti 2026
Roller och ansvar
Ert bolag är personuppgiftsansvarig och bestämmer ändamål och medel för behandlingen. Nordix Partners AB är personuppgiftsbiträde och behandlar uppgifterna enbart enligt era dokumenterade instruktioner.
Varje organisation arbetar i en egen avskild yta i tjänsten. Uppgifter från en organisation kan inte nås av en annan.
Personuppgifter vi behandlar
Användare: namn, e-postadress, telefonnummer och roll i styrelsen. För ledamöter som signerar protokoll med BankID behandlas även personnummer, som vid signering delas med e-signeringsleverantören Scrive.
Aktieägare i den digitala aktieboken: namn, e-postadress, person- eller organisationsnummer samt innehav och transaktionshistorik.
Möten och protokoll: deltagare, närvarouppgifter så som de antecknas i protokollet, röster i beslutsärenden samt signaturer i signeringskretsen.
Uppladdade styrelsedokument: innehållet bestämmer ni. Underlag kan innehålla personuppgifter om anställda, kunder och motparter.
Granskningslogg: vilken användare som utfört en känslig åtgärd och när.
Registrerade är därmed styrelseledamöter, VD och ledning, revisorer, aktieägare samt de personer som förekommer i era underlag.
Lagring, gallring och radering
Uppgifterna lagras så länge ert avtal löper. När avtalet upphör sparas kunddata i tre månader — till och med den 31 mars — så att den hinner föras över till er eller till en annan leverantör. Därefter raderas eller återlämnas den enligt er instruktion.
En administratör kan radera allt som hör till en enskild person direkt i tjänsten: användarkontot tas bort, och kopplingen till personen tas bort ur möten, underlag, analyser och godkännanden. Materialet självt behålls — uppladdade styrelsedokument är er egendom, inte den enskilde ledamotens, och raderas bara på er instruktion. Undantaget är analyser ledamoten kört som privata: de är personligt arbetsmaterial som aldrig nått styrelsens handlingar, och raderas med kontot.
Granskningsloggen behålls men avidentifieras: kopplingen till personens konto tas bort och personuppgifter i loggposternas detaljfält maskeras, så att spårbarheten över vad som skett i styrelsearbetet finns kvar.
Personuppgiftsincidenter
Upptäcks en personuppgiftsincident underrättar vi er inom 48 timmar från upptäckten, så att ni som personuppgiftsansvarig hinner bedöma om incidenten ska anmälas till Integritetsskyddsmyndigheten.
Så får ni det påskrivna avtalet
Uppgifterna på den här sidan är den information som normalt efterfrågas vid en leverantörsgranskning eller upphandling. Själva avtalstexten skickar vi på begäran, och vi svarar på följdfrågor från er jurist eller informationssäkerhetsansvarige.
Underbiträden
Leverantörer som behandlar uppgifter för vår räkning när ni använder tjänsten. Fortnox tillkommer bara om ni aktiverar bokföringskopplingen. Tavily tillkommer om ert paket innehåller omvärldsanalys — det är ingen inställning ni slår på eller av, utan vissa analystyper hämtar aktuella externa källor, och då går själva sökfrågan dit.
| Leverantör | Ändamål | Behandlingsort |
|---|---|---|
| Microsoft Azure | Drift, dokumentlagring och databas | Sverige |
| Anthropic | AI-analys av styrelsematerial | USA |
| Microsoft Entra ID & Graph | Inloggning, e-postutskick och Teams-mötesbokning | EU (Microsofts EU Data Boundary) |
| Inloggning med Google-konto | Globalt (USA m.fl.) | |
| Scrive | E-signering av protokoll med BankID | EU (AWS, Tyskland) |
| Azure Communication Services | Utgående e-post och aviseringar | EU |
| Tavily | Webbsökning i omvärldsbevakning och analyser (endast sökfrågan skickas) | USA |
| Fortnox | Bokföringsdata till ekonomianalysen (tillval) | EU (Sverige) |
Mejla oss så skickar vi dokumentet i sin senaste version, tillsammans med svar på eventuella följdfrågor från er jurist eller informationssäkerhetsansvarige.
mats.pettersson@nordixpartners.se