Biträdes­avtal

Om avtalet

Det här biträdesavtalet gäller när ett företag som är kund hos ADX använder Kontakter och Utskick i ADX Flamingo. Kunden är personuppgiftsansvarig för sina kontakter. ADX, som drivs av Atlas Holly Aktiebolag (org.nr 559241-8528), Ankdammsgatan 38, 171 67 Solna, är personuppgiftsbiträde och behandlar uppgifterna för kundens räkning.

Kunden godkänner avtalet i Flamingo innan den första kontakten läggs in. Vi sparar vilken version som godkändes, när och av vem. Om avtalet och ett annat skriftligt avtal mellan kunden och ADX säger olika saker gäller det skriftliga avtalet.

Vad ADX behandlar och varför

ADX behandlar personuppgifter bara för att leverera Kontakter och Utskick enligt kundens instruktioner, alltså det kunden gör i verktyget. Det gäller:

• Kontaktregistret: namn, mobilnummer, e-postadress, organisationsnummer och de extrafält kunden själv lägger till.
• Samtycken: vad varje kontakt har sagt ja eller nej till, per kanal, med bevis om när, var och med vilken text.
• Utskick: texter, mottagare, leveransstatus och kostnad.
• Spårning: klick på länkar i utskick och besök på kundens landningssidor via sådana länkar. Inga kakor sätts för detta.
• Svar och avregistreringar: svar på sms och mejl samt den spärrlista som ser till att den som tackat nej inte får fler utskick.

ADX använder inte uppgifterna för egna ändamål och säljer dem aldrig.

Kundens ansvar

Kunden ansvarar för att det finns stöd i lag för att samla in och använda kontakterna, till exempel samtycke till reklam via sms och e-post enligt marknadsföringslagen, och för att informera kontakterna om behandlingen. Kunden får inte lägga in personnummer eller känsliga personuppgifter, till exempel uppgifter om hälsa, i kontaktregistret eller i extrafälten.

Underbiträden och var uppgifterna finns

Alla uppgifter behandlas inom EU. ADX anlitar följande underbiträden:

• Amazon Web Services: server och databas i Stockholm (eu-north-1); utskick av e-post, mottagning av svar och köer i Irland (eu-west-1); AI-tjänsten Bedrock inom EU för hjälp med texter.
• 46elks: utskick och mottagning av sms, Sverige.
• Sentry: felrapporter från systemet, EU (Tyskland). Kontakters uppgifter skickas inte med i felrapporterna.

ADX meddelar kunden innan ett nytt underbiträde börjar användas, och kunden har då rätt att invända.

Säkerhet och åtkomst

Bara behörig personal hos ADX har åtkomst till kundens uppgifter, och bara när det behövs för att leverera eller felsöka tjänsten. När ADX-personal använder Visa som kunden loggas det med namn och tid. Uppgifterna skickas krypterat, och personal hos ADX omfattas av tystnadsplikt.

Lagringstider

Det kunden raderar i Flamingo tas bort. Därutöver gäller:

• Klick och mottagarlistor för utskick sparas i 13 månader.
• Händelser i kontakternas tidslinje sparas i 25 månader.
• Bevis om samtycke och avregistrering sparas i 36 månader efter att kontakten raderats, så att kunden kan visa vad som gällde.
• Spärrlistan sparas som en oläsbar kod, så att den som tackat nej aldrig får utskick igen, inte ens efter en ny import.

Kontakternas rättigheter

Kunden kan själv exportera och radera en kontakts uppgifter i Flamingo. ADX hjälper kunden att svara på begäranden från de registrerade, till exempel om rättelse, radering eller utdrag.

Personuppgiftsincidenter

Om ADX upptäcker en personuppgiftsincident som rör kundens uppgifter underrättar ADX kunden utan onödigt dröjsmål, med den information som behövs för att kunden ska kunna fullgöra sina skyldigheter. Kontakt: hej@adx.se.

När tjänsten upphör

När kunden avslutar Utskick eller avtalet med ADX upphör raderar ADX kundens kontakter, utskick och svar, utom det som måste sparas enligt lag, till exempel underlag för fakturering, och de bevis om samtycke och avregistrering som beskrivs under lagringstider.

Ändringar och kontakt

Ändras avtalet publiceras en ny version här, och kunden godkänner den i Flamingo innan nya kontakter kan läggas in. Den här versionen gäller från 9 oktober 2026. Frågor mejlar du till hej@adx.se. Mer om hur ADX hanterar personuppgifter står i integritetspolicyn.