Detta dataskyddsavtal (personuppgiftsbiträdesavtal) reglerar hur Musso Detektivbyrå behandlar personuppgifter för uppdragsgivarens räkning i enlighet med dataskyddsförordningen (EU) 2016/679 (GDPR) och svensk dataskyddslagstiftning. Senast uppdaterad: juni 2026.
Personuppgiftsbiträdet behandlar personuppgifter enbart i syfte att utföra det utrednings- eller säkerhetsuppdrag som parterna kommit överens om. Behandlingen sker enligt uppdragsgivarens dokumenterade instruktioner, om inte behandlingen krävs enligt unionsrätt eller svensk lag.
Beroende på uppdragets art kan behandlingen omfatta identitetsuppgifter, kontaktuppgifter, uppgifter om rörelsemönster, fotografisk dokumentation, uppgifter om ekonomiska förhållanden samt, i förekommande fall, känsliga personuppgifter. Registrerade kan vara det objekt som utreds, uppdragsgivaren själv samt tredje part som förekommer i dokumentationen. Behandling av känsliga uppgifter sker endast när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
Personuppgiftsbiträdet ska behandla uppgifter konfidentiellt, säkerställa att personal med åtkomst är bunden av tystnadsplikt, och bistå den personuppgiftsansvarige med lämpliga tekniska och organisatoriska åtgärder. Biträdet ska på begäran ge den ansvarige den information som behövs för att visa att skyldigheterna enligt GDPR uppfylls, samt möjliggöra och medverka vid granskningar.
Biträdet vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR, däribland åtkomstbegränsning, kryptering av lagrad och överförd information där så är lämpligt, säker förvaring av fysisk dokumentation samt rutiner för regelbunden utvärdering av åtgärdernas effektivitet.
Personuppgiftsbiträdet får anlita underbiträden endast efter den personuppgiftsansvariges generella eller särskilda skriftliga godkännande. Vid anlitande av underbiträde åläggs detta samma dataskyddsskyldigheter genom avtal. Biträdet förblir fullt ansvarigt gentemot den ansvarige för underbiträdets fullgörande.
Biträdet ska med lämpliga åtgärder bistå den personuppgiftsansvarige så att denne kan uppfylla sin skyldighet att svara på begäran från registrerade om att utöva sina rättigheter, inklusive rätt till tillgång, rättelse, radering, begränsning och invändning enligt kapitel III i GDPR.
Vid en konstaterad personuppgiftsincident ska biträdet utan onödigt dröjsmål, och senast inom 48 timmar efter att incidenten upptäckts, underrätta den personuppgiftsansvarige och lämna den information som behövs för den ansvariges eventuella anmälan till Integritetsskyddsmyndigheten (IMY).
Avtalet gäller så länge biträdet behandlar personuppgifter för den ansvariges räkning. När uppdraget avslutas ska biträdet, enligt den ansvariges val, radera eller återlämna samtliga personuppgifter och radera befintliga kopior, om inte lagring krävs enligt unionsrätt eller svensk lag.
På detta avtal tillämpas svensk rätt. Tvist som uppstår med anledning av avtalet ska avgöras av svensk allmän domstol med Stockholms tingsrätt som första instans.
Detta är ett standardiserat avtalsdokument som anpassas till det enskilda uppdraget. Ett undertecknat exemplar tas fram i samband med att uppdragsavtal ingås. Vid frågor, kontakta oss på info@sni.nu.