Personuppgiftsbiträdesavtal

Gäller mellan kunden (det företag eller den organisation som använder en arbetsyta i Karma, personuppgiftsansvarig) och Pang and the Gang AB (559149-4264), Varvsgatan 19, 11729 Stockholm (personuppgiftsbiträde), när kunden använder Karma för sitt arbete. Avtalet ingås när kunden tar arbetsytan i bruk eller köper Team, och gäller så länge arbetsytan finns.

1. Behandlingen

Ändamål: att tillhandahålla Karmas funktioner för kundens arbetsyta: lagring och synk av poster, chatt, kommentarer, filer, kalender, bokning, AI och kopplingar som kunden själv slår på.
Uppgifter: namn, e-post och profilfärg för medlemmar och gäster; det som medlemmarna skriver och laddar upp i arbetsytan; uppgifter om bokningar och formulärsvar.
Registrerade: kundens medlemmar, gäster och de som kunden har kontakt med via arbetsytan.
Tid: så länge arbetsytan finns. När den tas bort raderas innehållet.

2. Våra åtaganden

Vi behandlar uppgifterna bara enligt kundens dokumenterade instruktioner, som är det här avtalet och kundens användning av Karma.
De som arbetar med Karma har tystnadsplikt.
Vi skyddar uppgifterna med lämpliga tekniska och organisatoriska åtgärder: kryptering vid överföring och lagring, åtkomstkontroll per arbetsyta (radnivåskydd i databasen), loggning och behörighetsstyrning.
Vi hjälper kunden att svara på de registrerades begäranden och med konsekvensbedömningar i den mån det rimligen går.
Vi meddelar kunden utan onödigt dröjsmål om en personuppgiftsincident som rör kundens uppgifter.
Vi låter kunden granska att avtalet följs, efter rimligt varsel.

3. Underbiträden

Kunden godkänner de underbiträden som står i integritetspolicyn (bland annat Supabase, Render, Resend, Anthropic och Stripe). Vi meddelar ändringar i förväg, och kunden får invända. Överföring utanför EU/EES sker med EU-kommissionens standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA.

4. När avtalet upphör

Kunden kan exportera innehållet innan arbetsytan tas bort. Därefter raderar vi det, utom sådant vi måste spara enligt lag.

5. Övrigt

Ansvar enligt dataskyddsförordningen artikel 82. Svensk lag gäller. Vill kunden ha ett undertecknat exemplar, skriv till ovefelt@gmail.com.

Version 2, senast ändrad 14 oktober 2026.