sonda

Personuppgiftsbiträdesavtal

Senast uppdaterad: 6 september 2026

Detta personuppgiftsbiträdesavtal ("PUB") reglerar hur Sonda Labs AB, org.nr 559591-4374, med säte i Lund ("Sonda", "vi") behandlar personuppgifter som personuppgiftsbiträde åt kunden ("Kunden", "ni"). Personuppgiftsbiträdesavtalet utgör en integrerad del av det avtal som reglerar Kundens användning av Tjänsten och gäller under samma period.

1. Bakgrund

Kunden laddar upp analysrapporter i format som Sonda stöder för att använda Sondas beslutsstöd för avfallsklassificering. Rapporterna kan innehålla personuppgifter, såsom namn på provtagare, beställare och adresser. Sonda behandlar dessa uppgifter som personuppgiftsbiträde åt Kunden enligt artikel 28 i GDPR.

2. Behandlingens omfattning

  • Ändamål: lagra, bearbeta och klassificera analysrapporter åt Kunden.
  • Varaktighet: under avtalets löptid samt den tid som krävs för radering efter avtalets upphörande.
  • Typ av behandling: lagring, textutvinning, klassning, visning, PDF-generering, sökning, AI-assisterad utvinning av källutdrag och uppgifter ur konsultrapporter när funktionen är aktiverad samt intern kvalitetssäkring av dokumenttolkningen.
  • Kategorier av personuppgifter: namn, e-postadresser, adresser och företagsnamn. Tjänsten är inte avsedd för känsliga personuppgifter enligt artikel 9 i GDPR. Kunden ska inte ladda upp sådana uppgifter.
  • Kategorier av registrerade: Kundens anställda, konsulter och kontaktpersoner som nämns i analysrapporter.

3. Kundens skyldigheter

Kunden ansvarar som personuppgiftsansvarig för att:

  • Säkerställa rättslig grund enligt artikel 6 i GDPR för behandlingen av personuppgifter som laddas upp.
  • Informera registrerade om behandlingen i enlighet med artiklarna 13 och 14 i GDPR.
  • Instruera Sonda om behandlingen genom detta PUB samt genom skriftliga tilläggsinstruktioner vid behov.

4. Sondas skyldigheter

Instruktioner: Sonda behandlar personuppgifter uteslutande enligt Kundens dokumenterade instruktioner. Om en instruktion bedöms strida mot GDPR informerar Sonda Kunden omedelbart.

Konfidentialitet: Samtliga personer som behandlar personuppgifter har åtagit sig att iaktta konfidentialitet eller omfattas av lagstadgad tystnadsplikt.

Registrerades rättigheter: Sonda bistår Kunden när Kunden ska besvara registrerades begäran om tillgång, rättelse, radering och portabilitet enligt kapitel III i GDPR.

Personuppgiftsincidenter: Sonda informerar Kunden inom 48 timmar om en personuppgiftsincident som berör Kundens uppgifter. Informationen ska beskriva incidentens art, berörda registrerade, sannolika konsekvenser och vidtagna åtgärder.

Revision: Kunden har rätt till revision för att verifiera efterlevnad av artikel 28 i GDPR. Kunden ska avisera en revision minst 30 dagar i förväg.

Radering: Vid avtalets upphörande raderar eller återlämnar Sonda samtliga personuppgifter inom 90 dagar, om inte lagring krävs enligt lag.

5. Tekniska och organisatoriska åtgärder

Sonda vidtar följande åtgärder för att skydda personuppgifter enligt artikel 32 i GDPR:

  • Kryptering under överföring via TLS/HTTPS med automatisk certifikathantering.
  • Lösenord lagras som Argon2id-hashvärden. Systemhemligheter lagras krypterat och skrivs aldrig till loggar.
  • Rollbaserad åtkomstkontroll (RBAC) med tre nivåer: Medlem, Admin, Ägare.
  • Kundisolering via företags-ID på radnivå i databasen. Varje databasfråga filtreras efter företags-ID.
  • Begränsning av inloggningsförsök till 5 försök per minut och IP-adress.
  • Daglig säkerhetskopiering av databasen till AWS S3 med 30 dagars lagringstid.
  • Strukturerad loggning, felövervakning via Sentry (EU-region) och incident-ID för felspårning.
  • Revisionsspår: varje klassningsbeslut ger en spårbar beslutspost med regelreferens och version.

6. Underbiträden

Följande underbiträden omfattas av Kundens godkännande enligt detta avtal:

  • Hetzner Online GmbH: serverdrift i Tyskland (EU).
  • Amazon Web Services (AWS): fillagring i S3 i Stockholm och e-post via SES i Stockholm, Sverige (EU). E-postmottagning via S3 sker i Irland (EU).
  • Functional Software Inc. (Sentry): felövervakning i Frankfurt, Tyskland (EU). Inget filinnehåll och inga lösenord skickas till Sentry.
  • Resend Inc.: transaktionell e-post vid rapportklassificering via e-postintag. E-post skickas från Irland (EU), men kontometadata lagras i USA. EU:s standardavtalsklausuler (SCC) tillämpas. Gäller enbart för funktionen e-postbaserad klassificering.
  • Berget AI AB: AI-bearbetning för konsultrapportutvinning i Sverige eller EES enligt vald konfiguration och Bergets personuppgiftsbiträdesavtal. Gäller endast när konsultrapportutvinning är aktiverad för Kunden och Berget är konfigurerad leverantör. Uppladdade PDF:er eller extraherad dokumenttext kan behandlas för att ta fram källutdrag och preliminära konsultrapportuppgifter. Berget anger att uppgifterna behandlas på europeisk eller svensk infrastruktur. Enligt Bergets personuppgiftsbiträdesavtal används de endast för att tillhandahålla tjänsten och flyttas inte från valt datacenter utan Kundens instruktion.

Följande underbiträden används enbart inom funktionen Sonda AI (AI-chatten). De är inte aktiva för kunder som inte använder AI-chatten:

  • Anthropic Inc./PBC (USA): språkmodellen Claude. Chattmeddelanden och konversationshistorik behandlas. När Kunden använder den dokumentbundna Sonda AI-funktionen behandlas dessutom identitetsfri klassificeringsdata från Kundens uppladdade dokument: analysvärden, klassningar, beslutsunderlag med regelreferenser och provtagningsunderlag. Kund, projekt, beställning, provbeteckningar, filnamn, plats och användaridentiteter överförs inte. Uppgifterna används inte för modellträning; behandlingsplats och lagringstid följer Anthropics vid var tid gällande personuppgiftsbiträdesavtal. Överföring sker med stöd av EU:s standardavtalsklausuler och Anthropics personuppgiftsbiträdesavtal.
  • Voyage AI Inc. (USA): vektorsökning för semantisk sökning i kunskapsdatabasen. EU:s standardavtalsklausuler tillämpas.
  • Brave Software Inc. (USA): webbsökning efter information om regelverk. Sökfrågor lagras i högst 90 dagar. Brave behandlar inte sökfrågor som personuppgifter. EU:s standardavtalsklausuler tillämpas.

Sonda informerar Kunden minst 30 dagar i förväg vid byte eller tillägg av underbiträden. Kunden har rätt att invända. Om parterna inte kan enas har Kunden rätt att säga upp avtalet.

7. Överföring till tredjeland

Kärninfrastrukturen för serverdrift, databas och fillagring drivs inom EU/EES i Tyskland, Sverige och Irland. Sonda lämnar ingen generell garanti om att all behandling sker i Sverige; behandlingsplatsen beror på komponent, vald konfiguration och aktiverade funktioner. Vissa underbiträden är baserade i USA (se avsnitt 6). Överföring till USA sker med stöd av EU:s standardavtalsklausuler (SCC) och respektive leverantörs personuppgiftsbiträdesavtal. AI-relaterade underbiträden för chatt (Anthropic, Voyage AI och Brave) aktiveras enbart om Kunden använder funktionen Sonda AI. När Kunden använder den dokumentbundna Sonda AI-funktionen omfattar överföringen till Anthropic Inc./PBC (USA) även identitetsfri klassificeringsdata från Kundens dokument, det vill säga analysvärden, klassningar, beslutsunderlag med regelreferenser och provtagningsunderlag, men inte kund, projekt, beställning, provbeteckningar, filnamn, plats eller användaridentiteter. AI-bearbetning för konsultrapportutvinning via Berget aktiveras enbart när konsultrapportutvinning är aktiverad för Kunden och Berget är konfigurerad leverantör. Sonda överför inte personuppgifter till länder utanför EU/EES utan lämpliga skyddsåtgärder.

8. Ändringar

Sonda kan uppdatera detta PUB för att spegla ändringar i lagstiftning, underbiträden eller tekniska åtgärder. Väsentliga ändringar meddelas Kunden minst 30 dagar i förväg.

9. Tillämplig lag

Detta PUB regleras av svensk lag. Tvister avgörs i enlighet med huvudavtalets tvistelösningsklausul.

Kontakt

Vid frågor om detta personuppgiftsbiträdesavtal, kontakta oss på info@sonda.se.