Avtalsmall
Denna mall blir bindande först när den hänvisas till i ett undertecknat huvud- eller pilotavtal. Kunden är personuppgiftsansvarig och Emitly-leverantören personuppgiftsbiträde.
Version 3.7 · uppdaterad 12 augusti 2026
Avtalet gäller Emitlys behandling av personuppgifter för att tillhandahålla den avtalade tjänsten. Vid konflikt i dataskyddsfrågor gäller detta PUB-avtal före huvudavtalet. GDPR-begrepp har samma betydelse som i förordning (EU) 2016/679.
Biträdet får endast behandla personuppgifter på dokumenterade instruktioner från kunden, inklusive överföringar, om inte unionsrätt eller svensk rätt kräver annat. Biträdet ska då informera kunden före behandlingen om lagen inte förbjuder det.
Biträdet ska omedelbart underrätta kunden om en instruktion enligt biträdets bedömning strider mot GDPR eller annan tillämplig dataskyddslag.
| Del | Instruktion |
|---|---|
| Föremål | Import, lagring, tolkning, kategorisering, klimatberäkning, kvalitetsmätning, aggregerad insiktsberäkning, granskning, rapportering, export, support och radering av avtalade ekonomidokument. |
| Ändamål | Att ge kunden spårbara klimatberäkningar och rapporteringsunderlag från ekonomidata. |
| Art | Automatiserad och manuell insamling, strukturering, analys, lagring, visning, jämförelse, export, backup och radering. |
| Varaktighet | Under huvudavtalets löptid samt den avsluts- och raderingsperiod som anges i behandlingsbilagan. |
| Kategori | Omfattning |
|---|---|
| Registrerade | Kundens användare, anställda, konsulter, kontaktpersoner, leverantörer, resenärer och andra personer som förekommer i dokumenten. |
| Grunduppgifter | Namn, kontaktuppgifter, arbetsgivare, roll, användar-ID, behörighet och tekniska identifierare. |
| Konto och autentisering | E-postadress, konto-ID, administratörsroller, skapandetid och inloggningshändelser. Lösenord och token för inbjudan eller engångslänk lagras endast som envägshash; tokenens sista giltighetstid sparas tills länken används eller kontot raderas. |
| Arbetsyta, företag och abonnemang | Arbetsytans namn, organisationsnummer, inställningar, rapportårsinställningar, attesterat baslinjeår och baslinjeutsläpp samt identifierare och status för abonnemang hos betalningsleverantören. |
| API-åtkomst | API-nyckelns namn, envägshash, maskerad förhandsvisning, läs-/skrivbehörighet, timgräns, aktiv status samt skapad och senast använd tidpunkt. Ny rånyckel visas endast när den skapas och lagras inte i återläsbar form; kvarvarande äldre klartextnycklar blockerar produktionsdrift tills godkänd migrering har skett. |
| Debiteringshändelser | Arbetsyta, unik händelsereferens, dokumenttyp, antal, behandlingsstatus, antal försök, begränsad felklass samt skapad och behandlad tidpunkt för idempotent användningsdebitering. Kortuppgifter och dokumentinnehåll ingår inte. |
| Integrationsjobb | Arbetsyta, leverantör, beställande användare, godkänd inklusiv period och maxvolym, kö-/kör-/retry-/slutstatus, heartbeat, innehållsfria räknare, teknisk checkpoint, begränsad felkod och antal försök. Credentials, OAuth-token, dokumentinnehåll, filnamn och kundfält ingår inte i jobbposten eller Redis-argumentet. Terminal jobbmetadata raderas senast efter 90 dagar. |
| Pilotauktorisationer | Arbetsyta, leverantör, dokumenttyp, exakt inklusiv period, maxvolym, status, giltighet, godkännandeaktör, versionsnummer och innehållsfria verifieringstider. Det append-only revisionsspåret innehåller händelsetyp, aktör, auktorisationsversion och opak evidensreferens men aldrig kunddokument, källfält, credentials eller tokenvärden. |
| Ekonomi och resa | Kvitton, fakturor, bilagor, inköp, belopp, datum, plats, resa, kostnadsställe, projekt och utlägg. |
| Bild-/PDF-dokument | Originalbilagan sparas under avtalad lagringstid för granskning och kan skickas till JuiceFactory när dokumenttolkning är aktiverad. SHA-256, OCR-text och validerade AI-fält sparas. För fakturor kan detta per tryckt rad omfatta radnummer, beskrivning, mängd, enhet, radbelopp, uttryckligen angiven radsumma exklusive skatt, exakt evidensutdrag, evidensutdragets SHA-256 och sid-, tabell- eller radposition. |
| Radberäkningar | Per rad sparas vald faktor, källa, år, region, enhet, gasomfattning, verksamhetsgräns, CO₂e, GHG-scope, kategori samt gransknings- eller blockeringsstatus. JuiceFactory föreslår extraktionen; Emitly validerar radbevis och beräkningsvillkor deterministiskt. Saknat eller motsägande bevis blockerar hela fakturans automatiska resultat och AI-resultatet utgör inte kundfacit. |
| Härledda data | Dokumenttyp, källsystem, källdokumentets SHA-256-fingeravtryck, OCR-/AI-fält, kategorier, mängder, utsläpp, gasomfattning, GHG-scope, verksamhetsgräns och granskarens klassningsgrund för bränslekällan, källevidens och dess fingeravtryck, faktorkällor, beräkningsspår, kvalitetsstatus, facitkorrigeringar, granskningshändelser, aktiv granskningstid, mätmetod, slumpmässigt timersessions-ID, start-/sluttid, interaktionsantal, synlighets- och inaktivitetspauser samt datasetfingeravtryck. Embeddings skapas och lagras bara efter uttrycklig aktivering för arbetsytan. |
| Dashboardaggregat | Datatäckning, åtgärdsprioritering samt kategori- och leverantörshotspots. De beräknas vid visning och lagras inte som nya dokumentposter; leverantörsgrupper under två dokument undertrycks i hotspotvyn. Kundklara CO₂e-totaler omfattar endast tekniskt stödda och mänskligt attesterade värden; väntande attest, screening och blockerade värden hålls separata. |
| Byrå- och gruppaggregat | Dokumentantal, attesterad täckning, attesterat CO₂e, arbetskö och senaste aktivitet över separata arbetsytor där användaren har aktiv behörighet. Källdokument och detaljvärden förblir avgränsade till respektive arbetsyta. |
| AI- och kostnadsmått | Leverantör, modell, behandlingstyp, tokenantal, svarstid, status, beräknad eller leverantörsrapporterad kostnad och kostnadsgrund. För konfigurerad tokenkostnad lagras använda in-/utpriser, tariffens giltighets- eller observationsdatum och SHA-256 av tariffreferensen. Vid omräkning till SEK lagras också originalkostnad, ISO-valuta, netto-/bruttoprisgrund, växlingskurs, kursdatum och SHA-256 av kursreferensen; läsbara tariff- och kursreferenser samt dokumentinnehåll lagras inte i användningsposten. |
| Lokal OCR-drift | Innehållsfri motorstatus, körtid i millisekunder, nedskalningsflagga och om källtext blev tillgänglig. Måttet innehåller inte OCR-text, belopp, datum, leverantör eller andra källvärden och får inte beskrivas som fältnoggrannhet. |
| Faktor- och behörighetsstyrning | Arbetsytebehörighetsändringar samt rapportårslås, faktorupplåsning och faktorändringar med berörda användare, tidigare/ny roll eller faktor, orsak, konsekvensbedömning och tidsstämplar. |
| Kundbekräftat pilotfacit | Versionsbundna före-/eftervärden, neutral kohortkod, utfall, aktiv granskningstid och timersessionens mätmetadata samt SHA-256 av prediktion, facit och källdokument. Den privata JSONL-exporten tar bort sessions-ID och exakta start-/sluttider men behåller mätmetod, totaltid, aktiv tid samt paus- och interaktionsantal; pilotregistret sparar bara aggregat och datasetfingeravtryck. |
| UBL/Peppol | Uppladdad XML behandlas tillfälligt och raderas efter parsing. SHA-256 av råfilen, extraherade fält och beräkningsspår sparas för verifierbarhet. |
| Pilotregister | Privat benchmark-JSONL och uppladdad intygsfil behandlas tillfälligt och sparas inte som filer. Dataset-ID, datasetets SHA-256, metodversion, aggregerad rapport, intygets giltighetsstatus och orsakskoder, granskarorganisation, granskningsdatum, granskade dokumentsegment och slutsats sparas. SHA-256 av intygsfilen, referensen till det signerade beviset och granskarens nyckel-ID samt signaturalgoritm, kanoniseringsmetod och verifieringsstatus sparas; den läsbara signerade referensen och nyckelmaterial sparas inte. |
| Särskilda kategorier | Ska inte avsiktligt behandlas. Kunden ska undvika sådana uppgifter och meddela biträdet om behandlingen ändå krävs. |
Biträdet säkerställer att personer med åtkomst omfattas av sekretess, endast får åtkomst efter behov och får relevanta dataskydds- och säkerhetsinstruktioner.
En redovisningsbyrå eller annan flerbolagsanvändare får endast ges åtkomst efter respektive kunds dokumenterade instruktion. Medlemskap och roll ska beslutas per arbetsyta och återkallas när mandatet upphör.
Kunden ger allmänt skriftligt tillstånd att använda de underbiträden som anges i den publicerade listan och behandlingsbilagan. Biträdet ska ge skäligt förhandsmeddelande om tillägg eller byte så att kunden kan invända av sakliga dataskyddsskäl.
Biträdet ska teckna skriftligt avtal som ger underbiträdet motsvarande dataskyddsskyldigheter och ansvarar gentemot kunden för underbiträdets skyldigheter enligt tillämplig rätt.
Med hänsyn till behandlingens art ska biträdet genom lämpliga åtgärder hjälpa kunden att hantera registrerades rättigheter. Biträdet ska även bistå med information och åtgärder som rimligen krävs för säkerhet, incidentanmälan, konsekvensbedömning och förhandssamråd enligt artiklarna 32–36 GDPR.
Biträdet ska utan onödigt dröjsmål underrätta kunden efter att ha fått vetskap om en personuppgiftsincident. Informationen ska, när den är tillgänglig, beskriva händelsen, berörda kategorier och ungefärligt antal, sannolika konsekvenser, vidtagna åtgärder och kontaktpunkt. Kompletteringar får lämnas stegvis.
Överföring får bara ske på kundens instruktion och med giltig mekanism enligt kapitel V GDPR. Om standardavtalsklausuler används ska rätt modul, kompletterande skydd och dokumenterad överföringsbedömning tillämpas när det krävs.
När tjänsten upphör ska biträdet, enligt kundens val, återlämna eller radera personuppgifterna och radera kopior, om lag inte kräver fortsatt lagring. Format, tidsfrist, backup-cykel och undantag fylls i behandlingsbilagan. Kunden ska ges en rimlig exportmöjlighet före slutlig radering. Arbetsyteadministratören kan hämta ett maskinläsbart ZIP-arkiv med manifest och SHA-256 per fil för dokument, bilagor, beräkningsspår, granskningar, kundfacit, kostnadsbevis, benchmark och faktorstyrning. Integrations- och autentiseringshemligheter samt betalningsidentifierare återlämnas inte i arkivet.
Biträdet ska tillhandahålla den information som behövs för att visa att artikel 28 följs och möjliggöra rimliga revisioner eller inspektioner av kunden eller oberoende granskare. Revision ska normalt aviseras, skydda andra kunders uppgifter och inte oskäligt störa driften. Ingen publicerad sida innebär att extern revision redan har genomförts.
Vid en kvalitetsgranskning ska aggregat användas när det räcker. Åtkomst till källdokument eller personuppgifter kräver kundens dokumenterade instruktion, definierat urval och ändamål, sekretess, minsta behörighet, bestämd lagringstid och dokumenterad radering efter uppdraget.
Vi går igenom datakällor, säkerhet, omfattning och förväntat resultat innan start.