Personuppgiftsbiträdesavtal
När The Octane behandlar personuppgifter för en företagskunds räkning som agerar personuppgiftsansvarig, agerar The Octane personuppgiftsbiträde enligt detta avtal. Gäller från 2026-06-27.
Roller
The Octane är personuppgiftsbiträde. Företagskunden är personuppgiftsansvarig för team- och transaktionsdata.
Vi behandlar endast data enligt dokumenterade instruktioner från den personuppgiftsansvarige.
Säkerhet
Vi tillämpar lämpliga tekniska och organisatoriska åtgärder: kryptering i vila och under överföring, rollbaserad åtkomstkontroll, granskningsloggar och regelbundna säkerhetsgranskningar.
Underbiträden
Vi använder följande underbiträden: Supabase (Zürich, databas + autentisering + lagring), Resend (e-postleverans), Vercel (hosting), Stripe (betalningar).
Vi meddelar personuppgiftsansvariga om väsentliga ändringar av underbiträden minst 30 dagar i förväg.
Den registrerades rättigheter
Vi hjälper personuppgiftsansvariga att besvara den registrerades rättighetsförfrågningar (åtkomst, rättelse, radering, portabilitet) inom 72 timmar efter mottagen förfrågan.
Anmälan av personuppgiftsincident
Vi meddelar personuppgiftsansvariga om en bekräftad personuppgiftsincident inom 72 timmar efter att vi fått kännedom om den, inklusive incidentens art, berörda datakategorier och vidtagna åtgärder.