Personuppgiftsbiträdesavtal

Senast uppdaterad: 5 november 2026

Detta personuppgiftsbiträdesavtal (”Biträdesavtalet”) utgör en del av användarvillkoren (”Villkoren”) mellan Vindrose sp. z o.o., ul. Piękna 58c, 50-506 Wrocław, Polen, KRS-nr 0001261581 (”BlaBlaScribe”, ”vi”), och den kund som använder Tjänsten för att behandla personuppgifter för egen räkning eller för sin organisations räkning (”Kunden”, ”du”).

Det gäller när BlaBlaScribe behandlar personuppgifter i ditt Användarinnehåll som ditt personuppgiftsbiträde enligt artikel 28 i den allmänna dataskyddsförordningen (EU) 2016/679 (”dataskyddsförordningen”). Det gäller automatiskt när du godkänner Villkoren; ingen separat underskrift krävs. Om du behöver ett kontrasignerat exemplar kan du skriva till [email protected].

Om detta Biträdesavtal och Villkoren strider mot varandra i fråga om behandling av personuppgifter har detta Biträdesavtal företräde.

1. Roller

• För personuppgifter i ditt Användarinnehåll (inspelningar, transkriptioner, undertexter, översättningar, voice-overs och röstprover) är du personuppgiftsansvarig och BlaBlaScribe är ditt personuppgiftsbiträde.
• För dina konto-, fakturerings-, användnings- och marknadsföringsuppgifter är BlaBlaScribe självständigt personuppgiftsansvarig, enligt beskrivningen i integritetspolicyn. Detta Biträdesavtal omfattar inte dessa uppgifter.

2. Instruktioner

Vi behandlar personuppgifter endast enligt dina dokumenterade instruktioner. Dina instruktioner är: Villkoren, detta Biträdesavtal och de åtgärder du vidtar i Tjänsten (till exempel att ladda upp en fil, begära en översättning, skapa en voice-over eller radera en fil). Om vi anser att en instruktion strider mot dataskyddsförordningen eller annan dataskyddslagstiftning i EU eller en medlemsstat informerar vi dig om det. Vi får behandla personuppgifter på annat sätt endast när unionsrätten eller medlemsstaternas nationella rätt kräver det; i så fall informerar vi dig i förväg, om inte lagen förbjuder det.

3. Uppgifter om behandlingen

Bilaga 1 beskriver föremålet för behandlingen, dess varaktighet, art och ändamål, typen av personuppgifter och kategorierna av registrerade.

4. Konfidentialitet

Endast system och behörig personal som behöver åtkomst för att driva Tjänsten och ge support kan komma åt Användarinnehåll. Alla som har behörighet att behandla personuppgifter omfattas av tystnadsplikt.

5. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 i dataskyddsförordningen, vilka beskrivs i bilaga 2. Vi får uppdatera dem så länge den övergripande skyddsnivån inte sänks.

6. Underbiträden

1. Du ger oss ett allmänt tillstånd att anlita underbiträden. Den aktuella listan, med uppgift om vad var och en tar emot och var, publiceras på blablascribe.ai/company/subprocessors.
2. Vi informerar dig om varje tillägg eller utbyte av ett underbiträde som behandlar Användarinnehåll genom att uppdatera den sidan, med datum för ändringen, innan det nya underbiträdet börjar behandla Användarinnehåll. Vi skickar inga separata meddelanden; besök den sidan för att hålla dig informerad.
3. Om du invänder mot en ändring på skäliga dataskyddsgrunder diskuterar vi saken med dig i god tro. Om vi inte kan lösa det kan du sluta använda den berörda funktionen eller avsluta Tjänsten. Redan betalda avgifter återbetalas inte.
4. Vi ålägger varje underbiträde dataskyddsskyldigheter som ger minst samma skydd som detta Biträdesavtal, och vi förblir ansvariga gentemot dig för att de fullgörs.

Transkribering, generering av undertexter och separering av tal och musik körs på våra egna servrar i Tyskland. Ljud och video skickas inte till externa AI-leverantörer. Endast om du använder översättning, AI-textverktyg eller dubbning skickar vi texten i din transkription till Google (Gemini API), och för dubbning voice-over-manuset – och, vid en röstklon, det röstprov du har godkänt – till ElevenLabs.

7. Internationella överföringar

Användarinnehåll lagras på servrar hos Hetzner Online GmbH i Tyskland. När ett underbiträde behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet ser vi till att det finns en lämplig skyddsåtgärd enligt kapitel V i dataskyddsförordningen: ett beslut om adekvat skyddsnivå (inklusive EU–US Data Privacy Framework när underbiträdet är certifierat) eller Europeiska kommissionens standardavtalsklausuler.

8. Hjälp att fullgöra dina skyldigheter

• Begäranden från registrerade. Du kan själv få tillgång till, exportera, rätta och radera Användarinnehåll i Tjänsten. Om vi får en begäran från en registrerad som rör ditt Användarinnehåll vidarebefordrar vi den till dig och besvarar den inte själva, om du inte instruerar oss att göra det.
• Konsekvensbedömningar och samråd. Vi tillhandahåller i skälig omfattning den information du behöver för en konsekvensbedömning avseende dataskydd eller ett förhandssamråd med en tillsynsmyndighet, med beaktande av behandlingens art och den information som är tillgänglig för oss.

9. Personuppgiftsincidenter

Vi underrättar dig utan onödigt dröjsmål, och i alla händelser inom 48 timmar efter att vi har fått vetskap om en personuppgiftsincident som påverkar ditt Användarinnehåll. Underrättelsen ska, i den mån uppgifterna finns tillgängliga, innehålla incidentens art, kategorierna av och det ungefärliga antalet registrerade och poster som berörs, de sannolika konsekvenserna samt de åtgärder som vidtagits eller föreslagits. Vi lämnar ytterligare information när den blir tillgänglig.

10. Radering och återlämnande

• Du kan när som helst exportera och radera dina filer i Tjänsten. När en fil raderas tas den bort från den aktiva lagringen.
• Originalljud och originalvideo raderas automatiskt i enlighet med din plan, enligt beskrivningen i integritetspolicyn. Transkriptioner, undertexter och översättningar finns kvar i ditt konto tills du raderar dem eller ditt konto.
• När du raderar ditt konto raderar vi ditt Användarinnehåll, normalt omedelbart, om inte unionsrätten eller medlemsstaternas nationella rätt kräver att vi sparar det. Kopior i säkerhetskopior skrivs över i den normala säkerhetskopieringscykeln inom 30 dagar.

11. Information och granskningar

Vi visar att vi uppfyller artikel 28 i dataskyddsförordningen genom vår publicerade dokumentation: detta Biträdesavtal, integritetspolicyn, sidan Säkerhet och integritet och sidan Underbiträden. Vi håller dessa dokument uppdaterade. Ytterligare granskningar, inklusive inspektioner, genomförs endast när en tillsynsmyndighet eller tillämplig lag kräver det; i så fall genomförs de efter skäligt varsel, på din bekostnad och under förutsättning av konfidentialitet.

12. Ansvar, giltighetstid och tillämplig lag

Varje parts ansvar enligt detta Biträdesavtal omfattas av begränsningarna i Villkoren, utom när lagen inte tillåter att ansvaret begränsas. Detta Biträdesavtal gäller så länge vi behandlar personuppgifter för din räkning. Det regleras av samma lag, och tvister prövas av samma domstolar, som Villkoren (Polen, domstolarna i Wrocław).

Bilaga 1 — Uppgifter om behandlingen

• Föremål: tillhandahållande av Tjänsten – transkribering, undertexter, översättning, AI-textverktyg, voice-overs (dubbning), redigering och export.
• Varaktighet: under Villkorens giltighetstid, med tillägg av de lagringstider som anges i avsnitt 10.
• Art och ändamål: lagring, transkribering, översättning, sammanfattning, generering av tal utifrån, redigering och export av Användarinnehåll på din begäran.
• Typer av personuppgifter: röster och allt som sägs i inspelningar; bilder i video; namn och annan information i filnamn, transkriptioner, undertexter och översättningar; röstprover, om du skapar en röstklon.
• Särskilda kategorier: inspelningar kan innehålla särskilda kategorier av personuppgifter (till exempel om hälsa, politiska åsikter eller religiös övertygelse) om talarna nämner dem. Du avgör om du laddar upp sådant innehåll. Vi behandlar inte röster för att identifiera personer; en röstklon återger en röst endast för att skapa de voice-overs du begär.
• Registrerade: personer vars röster, bilder eller namn förekommer i ditt Användarinnehåll – till exempel intervjupersoner, deltagare, talare, studenter, klienter och anställda.

Bilaga 2 — Tekniska och organisatoriska åtgärder

• Plats: Användarinnehåll lagras hos Hetzner Online GmbH i datacenter i Tyskland (EU).
• Behandling i egen infrastruktur: transkribering, generering av undertexter och separering av tal och musik använder inte externa AI-leverantörer.
• Kryptering vid överföring: alla anslutningar till Tjänsten använder HTTPS (TLS).
• Åtkomstkontroll: åtkomst till Användarinnehåll är begränsad till system och behörig personal som behöver den för att driva Tjänsten och ge support.
• Ingen träning: Användarinnehåll används inte för att träna AI-modeller, varken av oss eller av våra underbiträden.
• Uppgiftsminimering: endast de uppgifter som en funktion behöver skickas till ett underbiträde (till exempel skickas text vid översättning, aldrig ljud); röstmodeller hos ElevenLabs finns endast medan en voice-over genereras.
• Kontroller för lagringstid: automatisk radering av originalmedia enligt plan, påminnelser via e-post i förväg och radering av användaren när som helst.
• Betalningar: kortuppgifter hanteras av Stripe; vi tar aldrig emot fullständiga kortnummer.

Bilaga 3 — Underbiträden

Den aktuella listan finns på blablascribe.ai/company/subprocessors.