Senast uppdaterad 2026-10-19
Avtalet gäller mellan Kunden (personuppgiftsansvarig) och Jalma Hultsfred AB, org.nr 559107-4553 (personuppgiftsbiträde), och ingår i användarvillkoren.
Jalma behandlar personuppgifter för Kundens räkning bara för att tillhandahålla Easyletterz enligt Kundens dokumenterade instruktioner: lagra listor, skicka utskick via Kundens avsändare och sammanställa statistik. Kundens användning av tjänsten är dess instruktioner. Det gäller även överföring till tredje land. Jalma underrättar Kunden omedelbart om en instruktion enligt Jalmas bedömning strider mot dataskyddsreglerna.
Personer hos Jalma som kan komma åt uppgifterna är bundna av sekretess.
Varje konto är isolerat från andra konton. Lösenord lagras hashade och inkopplade SMTP-uppgifter krypterade. Åtkomst sker via inloggning med krypterad förbindelse (HTTPS). Servern säkerhetskopieras dagligen.
Kunden ger ett allmänt godkännande till de underbiträden som anges i integritetspolicyn. Jalma meddelar Kunden via e-post minst 30 dagar innan ett underbiträde läggs till eller byts. Kunden kan invända, och kvarstår invändningen kan Kunden säga upp avtalet utan kostnad före bytet. Jalma ålägger varje underbiträde samma dataskyddsskyldigheter som i detta avtal och ansvarar mot Kunden för underbiträdets fullgörande. Kundens egen mejlleverantör är inte Jalmas underbiträde utan Kundens eget val.
Kundens prenumerantuppgifter lagras inom EU/EES, hos IONOS i Tyskland och i säkerhetskopior hos Backblaze i Nederländerna. De underbiträden som kan föra över kontouppgifter (Kundens namn och e-post) till USA, Stripe och Mailgun, anges i integritetspolicyn tillsammans med överföringsgrund.
Jalma hjälper Kunden att besvara registrerades begäran, och med konsekvensbedömningar och samråd, i rimlig utsträckning. Kunden kan själv exportera och radera listor i tjänsten.
Jalma underrättar Kunden utan onödigt dröjsmål, och senast 48 timmar, efter att ha fått kännedom om en incident som rör Kundens uppgifter. Underrättelsen innehåller, så långt det är känt: vad som hänt, kategorier och ungefärligt antal registrerade och poster, sannolika konsekvenser och vidtagna åtgärder.
När kontot avslutas raderar Jalma Kundens uppgifter senast 30 dagar därefter, Säkerhetskopior skrivs över inom ytterligare 35 dagar och används under tiden bara för återställning. Lag som kräver fortsatt lagring går före.
Jalma lämnar den information som behövs för att visa att skyldigheterna uppfylls och medverkar vid granskningar som Kunden begär, högst en gång per år, med rimligt varsel och på Kundens bekostnad.