Kunduppgifter stannar under företagets kontroll.

1. Parter och roller

Kundföretaget är personuppgiftsansvarigt och Voltverket AB, organisationsnummer 559527-4738, är personuppgiftsbiträde. Kundföretaget bestämmer ändamål och medel för behandlingen av uppgifter om sina slutkunder, kontakter och projekt.

2. Föremål, varaktighet och ändamål

Behandlingen sker för att Tilero ska kunna lagra, strukturera, visa, säkerhetskopiera, skapa, dela och exportera offert- och projektunderlag samt ge support och upprätthålla säkerheten. Behandlingen pågår under kundens test eller abonnemang och under den avvecklingsperiod som anges i företagsvillkoren.

3. Registrerade och personuppgifter

Registrerade är främst kundföretagets slutkunder, kontaktpersoner, fastighetsägare och andra personer som förekommer i ett projekt. Uppgifterna kan omfatta namn, kontaktuppgifter, adress, ROT-personnummer, projektbeskrivning, mått, anteckningar, foton, signatur, offertinnehåll och korrespondens.

4. Dokumenterade instruktioner

Tilero behandlar uppgifterna endast enligt detta avtal, tjänstens funktioner och andra dokumenterade instruktioner från kundföretaget. Uppgifterna får inte användas för egna marknadsföringsändamål eller för att träna generella AI-modeller. Om en instruktion enligt Tileros bedömning strider mot dataskyddsreglerna informeras kunden innan behandlingen fortsätter, om inte lag förbjuder det.

5. Sekretess och åtkomst

Åtkomst begränsas till personer som behöver uppgifterna för drift, säkerhet eller support och som omfattas av sekretess. Varje kundföretag har en separat arbetsyta. Användarkonton är personliga och kunden ansvarar för att behörigheter hålls aktuella.

6. Säkerhetsåtgärder

Tilero ska använda lämpliga tekniska och organisatoriska åtgärder med hänsyn till risk, bland annat krypterad överföring, skyddade sessionscookies, åtkomstkontroll, separering mellan företag, säkerhetskopiering, återställningsrutiner, loggning av relevanta säkerhetshändelser och löpande hantering av sårbarheter.

Produktanalys ska inte innehålla offertinnehåll, personnummer eller andra identifierande slutkundsuppgifter. AI-coachen får ett begränsat strukturerat underlag utan slutkundens namn, adress, e-post eller personnummer. Kunden ska inte skriva sådana uppgifter i en fritextfråga till coachen.

7. Godkända underbiträden

Kunden godkänner att följande kategorier och leverantörer används när respektive funktion är aktiv:

• OpenAI: plattformstjänster och AI-funktioner.
• Cloudflare: serverdrift, databas, fillagring, nätverk och säkerhetsfunktioner.
• Resend: leverans av transaktions- och supportmejl.
• Microsoft: Teams-möten och möteskommunikation när kunden bokar en uppstart.

Tilero ansvarar för att underbiträden omfattas av dataskyddskrav som i sak motsvarar detta avtal. Kunden informeras om en avsedd väsentlig förändring och får skälig tid att invända på saklig dataskyddsgrund.

8. Överföring utanför EU/EES

Tilero får endast föra över personuppgifter utanför EU/EES när det finns ett giltigt rättsligt stöd, såsom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler. Kompletterande tekniska och organisatoriska skydd används när riskbedömningen kräver det.

9. Registrerades rättigheter

Tilero hjälper, med hänsyn till behandlingens art och tillgänglig information, kunden att hantera begäran om tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. En begäran som Tilero får direkt från en slutkund vidarebefordras till kundföretaget utan att Tilero själv beslutar i saken.

10. Incidenter och konsekvensbedömning

Tilero meddelar kundföretaget utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör kundens uppgifter. Meddelandet ska innehålla den information som rimligen finns tillgänglig om händelsen, berörda uppgifter, sannolika följder och vidtagna eller föreslagna åtgärder. Tilero bistår även skäligen med konsekvensbedömning och myndighetskontakt.

11. Radering och återlämning

Efter avtalets slut görs uppgifterna tillgängliga för export under 30 dagar. Därefter raderas eller anonymiseras projekt- och kontodata normalt inom 90 dagar, inklusive i ordinarie säkerhetskopieringscykel, om inte kunden begär tidigare radering eller lag kräver fortsatt lagring.

12. Information och granskning

Tilero lämnar den information som rimligen behövs för att visa att skyldigheterna i detta avtal följs. Kunden får högst en gång per år, eller efter en allvarlig incident, genomföra en proportionerlig granskning efter skäligt varsel. Granskningen ska skydda andra kunders uppgifter och Tileros säkerhet och affärshemligheter.

13. Ansvar och giltighet

Ansvar regleras av Tileros företagsvillkor och tillämplig dataskyddslagstiftning. Detta biträdesavtal gäller så länge Tilero behandlar personuppgifter för kundens räkning. Aktuell avtalsversion är 2026-09-09.