Svenska
Senast uppdaterat: 30 augusti 2026
Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") ingås mellan:
Biträdesavtalet ingås genom att en behörig företrädare för Föreningen (t.ex. en styrelseledamot) skapar eller registrerar Föreningen i Dagning och därvid godkänner Biträdesavtalet. Biträdesavtalet utgör en del av avtalet om tjänsten Dagning ("Huvudavtalet", se användarvillkoren) och gäller så länge Enkel Labs behandlar personuppgifter för Föreningens räkning.
Biträdesavtalet uppfyller kraven i artikel 28.3 i dataskyddsförordningen (EU) 2016/679 ("GDPR").
Enkel Labs tillhandahåller Dagning, en mobilapplikation för styrelsearbete i bostadsrättsföreningar. Behandlingen består av lagring (som synkroniseringsrelä), överföring mellan Föreningens medlemmars enheter, leverans av notiser och e-post samt förmedling av dokument för digital signering med BankID.
Ändamålet med behandlingen är uteslutande att tillhandahålla tjänsten enligt Huvudavtalet. Enkel Labs behandlar inte personuppgifterna för egna ändamål.
Föreningens innehåll är totalsträckskrypterat (end-to-end, AES-256-GCM). Enkel Labs kan inte läsa krypterat innehåll; se vidare Bilaga 2.
Registrerade: Föreningens medlemmar, styrelseledamöter och suppleanter, boende samt i förekommande fall leverantörer och andra personer vars uppgifter Föreningen för in i tjänsten.
Kategorier av personuppgifter: namn och kontaktuppgifter, lägenhets- och medlemsinformation, roller och uppdrag i Föreningen, innehåll i dokument, protokoll, uppgifter och meddelanden, samt — vid digital signering — undertecknares namn och personnummer som ingår i BankID-signaturens beviskedja. Personnummer behandlas endast i signeringssammanhang, där säker identifiering är klart motiverad med hänsyn till ändamålet.
Föreningen ansvarar för att det vid var tid finns rättslig grund för den behandling Föreningen initierar, för att informera de registrerade om behandlingen enligt artiklarna 13–14 GDPR och tillvarata deras rättigheter i egenskap av personuppgiftsansvarig, samt för att inte föra in känsliga personuppgifter (art. 9 GDPR) i tjänsten utöver vad som är nödvändigt och lagligt.
Enkel Labs behandlar personuppgifter endast enligt Föreningens dokumenterade instruktioner, om inte annan behandling krävs enligt unionsrätten eller svensk rätt — i sådant fall informerar Enkel Labs Föreningen innan behandlingen, om inte lagstiftningen förbjuder det.
Föreningens instruktioner utgörs av Huvudavtalet, detta Biträdesavtal samt de funktioner Föreningen använder i tjänsten (t.ex. att en åtgärd i appen att skicka ett dokument för signering utgör en instruktion att överföra dokumentet till signeringsleverantören).
Enkel Labs ska omedelbart informera Föreningen om Enkel Labs anser att en instruktion strider mot GDPR eller annan tillämplig dataskyddslagstiftning, och har rätt att avvakta med den berörda behandlingen till dess att nya eller förtydligade instruktioner erhållits.
Enkel Labs säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig konfidentialitet eller omfattas av lagstadgad tystnadsplikt.
Om en registrerad, en tillsynsmyndighet eller tredje man riktar en begäran som rör behandlingen direkt till Enkel Labs, ska Enkel Labs utan onödigt dröjsmål vidarebefordra begäran till Föreningen och inte själv besvara den, om inte tvingande lag kräver annat. Enkel Labs ska skyndsamt underrätta Föreningen om kontakter med tillsynsmyndighet som rör behandlingen.
Konfidentialitetsåtagandena i denna punkt fortsätter att gälla även efter att Biträdesavtalet i övrigt upphört.
Enkel Labs vidtar de tekniska och organisatoriska åtgärder som krävs enligt artikel 32 GDPR. Åtgärderna beskrivs i Bilaga 2 och omfattar bland annat totalsträckskryptering av Föreningens innehåll, kryptering under överföring (TLS), EU-baserad infrastruktur samt automatisk radering av serverdata efter 14 dagar.
Föreningen ger ett allmänt förhandstillstånd till att Enkel Labs anlitar underbiträden. Vid Biträdesavtalets ingående anlitas de underbiträden som anges i Bilaga 1.
Enkel Labs informerar Föreningen (via tjänsten eller e-post) minst 30 dagar innan ett nytt underbiträde anlitas eller ett befintligt byts ut. Föreningen har rätt att invända på sakliga grunder; om parterna inte når en lösning har Föreningen rätt att säga upp Huvudavtalet innan ändringen träder i kraft.
Enkel Labs ålägger varje underbiträde samma dataskyddsförpliktelser som följer av detta Biträdesavtal och ansvarar fullt ut gentemot Föreningen för underbiträdenas behandling.
Behandlingen sker i huvudsak inom EU/EES (regionen europe-north1, Finland). Överföring till tredjeland sker endast i de fall som anges i Bilaga 1 (för närvarande e-postleverans och vissa globala Google-tjänster, med USA som mottagarland) och stöds av giltiga överföringsmekanismer enligt kapitel V GDPR: kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och/eller standardavtalsklausuler.
Enkel Labs ska, med beaktande av behandlingens art och den information Enkel Labs har tillgång till, bistå Föreningen med:
Observera att Enkel Labs inte kan läsa totalsträckskrypterat innehåll; bistånd avseende sådant innehåll sker genom tjänstens funktioner (t.ex. Föreningens egen möjlighet att rätta och radera uppgifter i appen).
Enkel Labs ska utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör Föreningens uppgifter underrätta Föreningen, och därvid lämna den information som skäligen behövs för att Föreningen ska kunna fullgöra sin anmälningsskyldighet enligt artiklarna 33–34 GDPR. Beskrivningen ska, i den mån informationen är tillgänglig, ange incidentens art, berörda kategorier av registrerade och personuppgifter samt ungefärligt antal, sannolika konsekvenser samt vidtagna och föreslagna åtgärder. Om all information inte kan lämnas samtidigt får den lämnas i omgångar utan onödigt ytterligare dröjsmål.
Serverlagrade uppgifter raderas automatiskt 14 dagar efter att de skrivits; tjänsten är konstruerad så att den beständiga kopian av Föreningens data finns på medlemmarnas egna enheter och i deras egna molnsäkerhetskopior (iCloud/Google Drive), vilka ligger utanför Enkel Labs kontroll och ansvar.
När Huvudavtalet upphör raderas därmed samtliga serverlagrade personuppgifter automatiskt inom 14 dagar, samt kontouppgifter och metadata när konton avslutas. På Föreningens begäran bekräftar Enkel Labs raderingen skriftligen. Uppgifter som Enkel Labs enligt lag är skyldigt att bevara (t.ex. bokföringsmaterial) raderas när den lagstadgade lagringstiden löpt ut.
Enkel Labs ska ge Föreningen tillgång till den information som krävs för att visa att skyldigheterna i artikel 28 GDPR fullgörs, samt möjliggöra och bidra till granskningar. Granskning ska föregås av skriftlig begäran med skälig framförhållning, genomföras på ett sätt som inte äventyrar andra kunders säkerhet eller uppgifter, och i första hand tillgodoses genom dokumentation och skriftliga redogörelser.
För ansvar och ansvarsbegränsning gäller Huvudavtalets bestämmelser, med de undantag som följer av tvingande rätt. Vardera partens ansvar gentemot registrerade följer av artikel 82 GDPR. Sanktionsavgifter enligt artikel 83 GDPR, eller enligt lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, bärs av den part som påförts avgiften.
Meddelanden enligt Biträdesavtalet lämnas via tjänsten eller per e-post. Föreningens kontaktpunkt är dess styrelse via de e-postadresser som registrerats i tjänsten; Enkel Labs kontaktpunkt i dataskyddsfrågor är privacy@dagning.app. Vardera parten ansvarar för att dess kontaktuppgifter hålls aktuella.
Biträdesavtalet gäller så länge Enkel Labs behandlar personuppgifter för Föreningens räkning. Enkel Labs kan uppdatera Biträdesavtalet för att återspegla ändringar i tjänsten eller lagstiftningen; väsentliga ändringar meddelas Föreningen i förväg. Vid konflikt mellan Biträdesavtalet och Huvudavtalet har Biträdesavtalet företräde i frågor som rör behandling av personuppgifter. Biträdesavtalet regleras av svensk rätt; tvister avgörs på det sätt som anges i Huvudavtalet.
| Underbiträde | Tjänst | Plats för behandling | Överföringsmekanism |
|---|---|---|---|
| Google Cloud / Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging) | Infrastruktur, autentisering, databas/relä, push-notiser | EU (europe-north1, Finland); vissa globala tjänster (autentisering, push-leverans) kan involvera infrastruktur utanför EU | Googles biträdesavtal; EU–US Data Privacy Framework / standardavtalsklausuler |
| Resend | Transaktionell e-post | Utskick från EU; kontodata och e-postloggar lagras i USA | Biträdesavtal; EU–US Data Privacy Framework / standardavtalsklausuler |
| Idura | Digital signering med BankID | Sverige/EU | — (inom EU/EES) |
Aktuell lista publiceras på dagning.app och uppdateras enligt punkt 7.