Version 1 · Senast uppdaterad: 24 oktober 2026
Det här avtalet ingår i licens- och användaravtalet för MoveIQ och godkänns när flyttföretaget ("Kunden") godkänner licensvillkoren. Det är ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen (GDPR) mellan Kunden som personuppgiftsansvarig och Mono IQ AB, org.nr 559589-8338 ("Leverantören", MoveIQ) som personuppgiftsbiträde.
Leverantören tillhandahåller programvaran MoveIQ. När Kunden och Kundens användare lägger in personuppgifter i tjänsten behandlar Leverantören dem för Kundens räkning. Vilka uppgifter, vilka personer och för vilka ändamål framgår av Bilaga 1. Avtalet gäller så länge Leverantören behandlar personuppgifter för Kundens räkning, det vill säga under licensavtalets löptid och den raderingsperiod som anges i punkt 10.
Vid motstridighet i frågor om personuppgifter går det här avtalet före licensavtalet.
Leverantören får bara behandla personuppgifterna enligt Kundens dokumenterade instruktioner. Kundens instruktioner är detta avtal, licensavtalet och Kundens användning av tjänstens funktioner och inställningar. Om Leverantören anser att en instruktion strider mot dataskyddsreglerna ska Leverantören utan dröjsmål informera Kunden. Leverantören får behandla uppgifter på annat sätt endast om det krävs enligt unionsrätten eller nationell rätt; Leverantören informerar då Kunden i förväg om det är tillåtet.
Leverantören behandlar inte Kundens personuppgifter för egna ändamål, säljer dem inte och använder dem inte för reklam eller för att utveckla tjänster åt andra.
Leverantören ska säkerställa att de personer som har tillgång till personuppgifterna har åtagit sig att iaktta sekretess eller omfattas av en lämplig lagstadgad tystnadsplikt, och att åtkomsten är begränsad till dem som behöver den för sitt arbete.
Leverantören ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna enligt artikel 32 i GDPR, med hänsyn till riskerna med behandlingen. De åtgärder som gäller vid avtalets ingående beskrivs i Bilaga 2. Leverantören får förbättra åtgärderna men inte försämra skyddsnivån.
Leverantören behandlar personuppgifter inom EU/EES när det är möjligt. Överföring till ett land utanför EU/EES får bara ske om kraven i kapitel V i GDPR är uppfyllda, till exempel genom ett beslut om adekvat skyddsnivå (som EU–US Data Privacy Framework för certifierade mottagare) eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder. Eventuella sådana överföringar framgår av underbiträdeslistan.
Med hänsyn till behandlingens art ska Leverantören, genom lämpliga tekniska och organisatoriska åtgärder, hjälpa Kunden att besvara begäranden från registrerade om tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Tjänsten har funktioner för export, rättelse, anonymisering och radering som Kunden själv kan använda. Leverantören ska vidare hjälpa Kunden med artiklarna 32–36 i GDPR (säkerhet, incidenter, konsekvensbedömningar och förhandssamråd) i den mån det följer av Leverantörens roll. Om en registrerad vänder sig direkt till Leverantören ska Leverantören hänvisa personen till Kunden. Leverantörens biståndsarbete utöver vad tjänsten och rimlig support omfattar får faktureras till självkostnad efter överenskommelse.
Leverantören ska underrätta Kunden utan onödigt dröjsmål och om möjligt inom 48 timmar efter att Leverantören har fått kännedom om en personuppgiftsincident som rör Kundens uppgifter. Underrättelsen ska, i den mån uppgifterna finns, beskriva incidentens art, vilka kategorier och ungefärligt antal registrerade och uppgifter som berörs, de sannolika konsekvenserna och vilka åtgärder som vidtagits eller föreslås. Leverantören dokumenterar incidenter och hjälper Kunden att uppfylla sin skyldighet att anmäla till Integritetsskyddsmyndigheten (IMY) inom 72 timmar och att informera berörda personer. Det är Kunden som bedömer om incidenten ska anmälas.
Leverantören ska på begäran lämna den information som behövs för att visa att skyldigheterna i artikel 28 uppfylls. Kunden, eller en revisor som Kunden anlitar och som är bunden av sekretess, får granska Leverantörens efterlevnad högst en gång per tolvmånadersperiod med minst 30 dagars varsel, under kontorstid och utan att störa driften oförsiktigt. Granskningen bekostas av Kunden. Leverantören får i första hand uppfylla kravet genom skriftliga svar och dokumentation.
När licensavtalet upphör kan Kunden under 30 dagar begära export av sina uppgifter i vedertaget format. Därefter ska Leverantören radera eller anonymisera personuppgifterna senast 90 dagar efter avtalets upphörande, om inte lagen kräver att de sparas (till exempel räkenskapsinformation). Säkerhetskopior skrivs över i den ordinarie cykeln och senast inom samma tid. Under avtalstiden gäller de gallringstider som Kunden ställer in i tjänsten (standard 36 månader efter slutförd bokning).
Kunden ansvarar som personuppgiftsansvarig för att det finns rättslig grund för behandlingen, att de registrerade får den information de ska ha, att uppgifterna är korrekta och att Kunden inte lägger in fler eller känsligare uppgifter än behövs. Personnummer ska endast läggas in när det behövs för RUT-avdrag. Känsliga personuppgifter (till exempel uppgifter om hälsa) ska inte läggas in i fritextfält. Kunden ansvarar särskilt för att användning av positionering, tidrapportering och annan uppföljning av medarbetare är nödvändig, proportionerlig och tydligt informerad till de anställda, och att eventuell förhandlings- eller samrådsskyldighet gentemot arbetstagarorganisationer fullgörs. Kunden ska hålla användarkonton och inloggningsuppgifter säkra och stänga konton för personer som slutat.
Ansvarsbegränsningen i licensavtalet gäller även detta avtal, i den mån tvingande dataskyddsregler inte kräver annat. Avtalet gäller från den dag Kunden godkänner licensavtalet och så länge Leverantören behandlar personuppgifter för Kundens räkning. Avtalet ska tolkas enligt svensk lag, och tvister avgörs enligt licensavtalet av svensk allmän domstol med Stockholms tingsrätt som första instans. Om Leverantören ändrar avtalet på ett väsentligt sätt ska Kunden underrättas i förväg på det sätt som anges i licensavtalet.
Frågor om avtalet: support@moveiq.se.
| Föremål och art | Lagring, visning, ändring, överföring och radering av uppgifter i molntjänsten MoveIQ (bokningar, offerter, fakturor, tidrapporter, schemaläggning, fordon, kundkommunikation, signering). |
|---|---|
| Ändamål | Att Kunden ska kunna planera, genomföra och fakturera flyttuppdrag och administrera sina anställda. |
| Kategorier av registrerade | Kundens kunder (konsumenter och kontaktpersoner hos företagskunder); Kundens medarbetare, förare och arbetare; övriga personer som nämns i bokningar. |
| Kategorier av personuppgifter | Namn, e-post, telefon; upphämtnings- och leveransadresser; bokningsuppgifter och anteckningar; personnummer (när RUT-avdrag ska tillämpas); pris-, faktura- och betalningsuppgifter; arbetstider, tidrapporter och tillgänglighet; positionsuppgifter från GPS när tillägget används; foton och skadedokumentation; namnteckningar och signeringsbevis; inloggningsuppgifter (e-post, lösenordshash, tvåstegsuppgifter), IP-adress och webbläsaruppgifter; chattmeddelanden; uppgifter om fordon. |
| Känsliga uppgifter | Tjänsten är inte avsedd för känsliga personuppgifter. Personnummer behandlas som en särskilt skyddsvärd uppgift och lagras krypterat. |
| Varaktighet | Under licensavtalets löptid och raderingsperioden enligt punkt 10. |
Den aktuella listan över underbiträden, deras ändamål, uppgiftskategorier, dataplats och skydd finns på moveiq.se/underbitraden och utgör denna bilaga. Data i Microsoft 365 (Exchange Online) lagras i Sverige. Ändringar av underbiträden meddelas enligt punkt 5.