Personuppgiftsbiträdesavtal
Senast uppdaterad: 22 augusti 2026
1. Parter och omfattning
Detta avtal gäller när du som NorthernGo-användare (personuppgiftsansvarig) samlar in personuppgifter från dina slutanvändare via den inbyggda standarddatabasen. NorthernGo, drivet av Nicklas Långberg, enskild firma, Lycksele, Sverige (personuppgiftsbiträde), behandlar den datan bara för att hålla din app igång. Avtalet ingår när du godkänner de allmänna villkoren. Det är ett operativt art. 28-avtal, inte juridisk rådgivning.
2. Vad som inte ingår
Ditt eget NorthernGo-konto (e-post, profil, projekt) behandlas av oss som personuppgiftsansvarig enligt integritetspolicyn, inte under detta avtal. Kopplar du en egen databas, egna webhooks eller egna Stripe-nycklar agerar NorthernGo inte biträde för den datan. Känsliga personuppgifter (t.ex. hälsa, personnummer, kortuppgifter) får inte lagras i standarddatabasen.
3. Föremål, art och varaktighet
Vi lagrar och hämtar poster som din app skriver till standarddatabasen (Supabase PostgreSQL i EU). Behandlingen pågår så länge du har ett aktivt konto eller tills du raderar appen. Vi använder inte appens slutanvändardata för egna ändamål, marknadsföring eller modellträning.
4. Uppgifter och registrerade
Kategorier av uppgifter och registrerade bestäms av dig: typiskt e-post, namn och det din app samlar in från dina slutanvändare. Du ansvarar för laglig grund (t.ex. samtycke) och för att informera dem.
5. Instruktioner
Vi behandlar datan bara enligt detta avtal, de allmänna villkoren och det din app begär via vårt API. Vi meddelar dig om en instruktion enligt vår bedömning strider mot GDPR.
6. Underbiträden
Du godkänner att vi anlitar följande underbiträden för standarddatabasen och den drift som krävs för att appen ska svara:
Vi kräver att underbiträden skyddar datan på en nivå som motsvarar detta avtal. Väsentliga byten meddelas via support@northerngo.com eller en uppdatering av denna sida. Invänder du inom 14 dagar och vi inte kan tillgodose det kan du radera appen och exportera datan.
- Supabase — PostgreSQL-databas i EU
- Render — API-server
- Google Firebase — plattformskonto och hosting (inte din apps slutanvändardata i standarddatabasen)
- Google Gemini — om din app anropar inbyggd AI (window.NorthernGoAI). Promptar kan behandlas i USA med stöd av SCC.
- Resend — om din app skickar e-post via window.NorthernGo.sendEmail
7. Tredjelandsöverföringar
Standarddatabasen ligger i EU. API-servern (Render) och vissa plattformstjänster kan behandla metadata utanför EU/EES. Då används EU:s standardavtalsklausuler och, där det gäller, EU–US Data Privacy Framework.
8. Säkerhet
Trafik går över TLS. Appdata i standarddatabasen är åtkomstskyddad per projekt. API-nycklar du sparar hos oss (t.ex. Stripe) krypteras. Vi har inte infört flerfaktorsautentisering på plattformskonton. Du får inte lagra kortnummer eller extra känsliga uppgifter i standarddatabasen.
9. Registrerades rättigheter
Du som ansvarig hanterar begäran från dina slutanvändare. Vi hjälper tekniskt så långt det är rimligt (t.ex. radering via appens API eller kontoradering). Begäran skickas till support@northerngo.com.
10. Radering och återlämnande
När du raderar appen eller ditt NorthernGo-konto raderas standarddatabasen för den appen. Du kan exportera kod och kontodata innan dess. Backuper hos underbiträden rensas enligt deras retention, normalt inom 30–90 dagar.
11. Tillsyn och incidenter
På skriftlig begäran ger vi den information som skäligen behövs för att visa att vi följer detta avtal, i första hand via leverantörernas rapporter. Personuppgiftsincidenter som rör din apps data meddelas utan onödigt dröjsmål till supportkontakt på ditt konto.
12. Kontakt
- Biträde: Nicklas Långberg, NorthernGo, Lycksele, Sverige
- support@northerngo.com
Detta är det operativa biträdesavtalet för standarddatabasen. Det ersätter inte juridisk rådgivning.