Juridik · DPA
Databehandlaravtal (DPA)
För professionella användare (kliniker, uppfödare, försäkringsbolag) som behandlar personuppgifter för sina egna kunder via Hulmas. Senast uppdaterad: 2026-07-28.
1. Parter
Personuppgiftsansvarig: Du (kunden).
Personuppgiftsbiträde: Hulmas AB (org.nr under registrering), Stockholm, Sverige.
Personuppgiftsbiträde: Hulmas AB (org.nr under registrering), Stockholm, Sverige.
2. Föremål och varaktighet
Biträdet behandlar personuppgifter endast för att tillhandahålla Tjänsten, så länge Kundens avtal löper.
3. Kategorier av uppgifter och registrerade
Kontakt- och kontouppgifter för Kundens slutanvändare (hundägare) samt hälsodata om deras hundar.
4. Instruktioner
Biträdet behandlar uppgifterna enbart enligt dokumenterade instruktioner från Kunden. Detta avtal och Tjänstens dokumentation utgör Kundens fullständiga instruktioner.
5. Konfidentialitet
Alla personer med åtkomst till uppgifterna omfattas av sekretessförpliktelser.
6. Säkerhetsåtgärder (art. 32)
- Kryptering i transport (TLS 1.2+) och vila (AES-256).
- Row-Level Security (RLS) på databasnivå.
- Principen om lägsta behörighet, MFA för admin-åtkomst.
- Loggning av åtkomst och regelbundna säkerhetstester.
- Rutiner för incidenthantering och backup.
7. Underbiträden
Kunden godkänner de underbiträden som listas nedan. Vid tillägg meddelas Kunden minst 30 dagar innan, med möjlighet att invända.
| Underbiträde | Syfte | Region |
|---|---|---|
| Supabase (via Lovable Cloud) | Databas, autentisering, filhosting | EU (Frankfurt) |
| Cloudflare Workers | Edge-hosting av webbtjänst | Global (EU-preferens) |
| Google (Gemini API) | AI-svar och sammanfattningar | EU/US (SCC) |
| OpenAI | Whisper (röst → text) | US (SCC) |
| Stripe | Betalning och prenumerationshantering | EU/US (SCC) |
| Lovable Email | Transaktionella mail | EU |
8. Överföring utanför EU/EES
Sker med EU:s standardavtalsklausuler (SCC 2021/914) och lämpliga tekniska skyddsåtgärder.
9. Registrerades rättigheter
Biträdet bistår Kunden att svara på förfrågningar om åtkomst, rättelse, radering och portabilitet.
10. Incidenter
Biträdet notifierar Kunden utan onödigt dröjsmål (inom 72 timmar från upptäckt) vid personuppgiftsincidenter.
11. Radering
Vid avtalets slut raderas eller återlämnas alla personuppgifter inom 30 dagar, om inte lag kräver längre lagring.
12. Revision
Kunden har rätt till årlig revision (dokumentgranskning eller tredjepartsintyg).
13. Kontakt
För fullständig, signerbar DPA - kontakta oss. Konsumentanvändare omfattas av vår Integritetspolicy.