# Databehandlingsavtal > Detta databehandlingsavtal (DPA) reglerar behandlingen av personuppgifter för kundens räkning enligt artikel 28 i GDPR när kunden använder Hasty för att ta fram kreativt material. Hasty är ett varumärke som ägs och drivs av Norrhavet Group AB, Bangatan 5A, 722 28 Västerås, Sverige, som är avtalspart och personuppgiftsbiträde. Detta dokument gäller som bilaga till ett undertecknat kundavtal och ersätter inte det avtalet. Vid motstridighet gäller det undertecknade kundavtalet och tvingande lag före detta dokument. Human view: https://hasty.se/juridik/databehandlingsavtal Agent view: https://hasty.se/juridik/databehandlingsavtal.md Languages: sv=https://hasty.se/juridik/databehandlingsavtal | en=https://hasty.se/en/juridik/databehandlingsavtal | no=https://hasty.se/no/juridik/databehandlingsavtal | da=https://hasty.se/da/juridik/databehandlingsavtal | fi=https://hasty.se/fi/juridik/databehandlingsavtal Uppdaterad: 2026-09-21 ## Parter och roller Kunden är personuppgiftsansvarig för de personuppgifter som förekommer i briefer, referensmaterial och annat underlag som laddas upp i Hasty Workspace. Norrhavet Group AB är personuppgiftsbiträde och behandlar uppgifterna enbart för att leverera avtalad tjänst under varumärket Hasty. Hasty är inte en reklambyrå utan en abonnemangstjänst för kreativ kapacitet. Byråer och marknadsavdelningar kan vara kunder till Hasty, och i sådana fall gäller detta avtal mellan Norrhavet Group AB och den part som är personuppgiftsansvarig enligt huvudavtalet. ## Instruktioner för behandlingen Norrhavet Group AB behandlar personuppgifter endast enligt kundens skriftliga och dokumenterade instruktioner, så som de framgår av huvudavtalet, briefer och kundens användning av tjänsten. Instruktioner som lämnas muntligt ska bekräftas skriftligen för att vara bindande. Om Norrhavet Group AB anser att en instruktion strider mot GDPR eller annan dataskyddslagstiftning meddelas kunden innan behandlingen sker. Norrhavet Group AB använder inte kundens personuppgifter för egna ändamål, marknadsföring eller för att träna egna AI-modeller. ## Kategorier av registrerade och uppgifter - Registrerade: kundens anställda, kunders kunder, testpersoner och andra personer som förekommer i briefer eller referensmaterial. - Uppgiftskategorier: namn, kontaktuppgifter, bilder, citat, yrkesroll och annan information som kunden väljer att inkludera i uppdrag. - Känsliga personuppgifter ska inte förekomma i briefer eller underlag om det inte uttryckligen avtalats skriftligen och särskilda skyddsåtgärder satts upp i förväg. ## Kundens ansvar som personuppgiftsansvarig Kunden ansvarar för att det finns en laglig grund för all behandling av personuppgifter som sker genom kundens användning av tjänsten, inklusive för uppgifter i briefer och referensmaterial som kunden laddar upp. Kunden ansvarar för att lämna korrekt och tillräcklig information till registrerade om behandlingen, samt för att inhämta eventuella samtycken som krävs. Kunden intygar att kunden har nödvändiga rättigheter till det material som lämnas till Norrhavet Group AB, och ansvarar för innehållet i briefer, bilder och annat underlag som laddas upp i tjänsten. ## Säkerhetsåtgärder - Kryptering av data i vila och under överföring. - Behörighetsstyrning där endast personal som behöver tillgång för uppdraget får den. - Loggning och övervakning av åtkomst till system som innehåller kunduppgifter. - Regelbunden granskning av leverantörer och interna rutiner. - Utbildning av personal i dataskydd och informationssäkerhet. ## Underbiträden och godkännande Kunden ger ett generellt godkännande till att Norrhavet Group AB anlitar underbiträden för drift, e-post, analys, betalning, support och AI-tjänster, listade i vårt dokument om Underbiträden. Listan är informativ och kan ändras. Norrhavet Group AB tecknar avtal med underbiträden som säkerställer minst samma skyddsnivå som i detta avtal. Norrhavet Group AB meddelar kunden med rimlig varseltid innan ett nytt underbiträde tas i bruk eller byts ut. Kunden kan invända mot ett nytt underbiträde inom denna period enligt villkoren i dokumentet om Underbiträden. ## Bistånd vid registrerades rättigheter och incidenter Norrhavet Group AB bistår kunden med att besvara begäranden från registrerade om tillgång, rättelse, radering och andra rättigheter, i den mån det är möjligt med hänsyn till behandlingens art. Bistånd som går utöver vad som rimligen kan förväntas, till exempel omfattande manuellt arbete, får debiteras enligt gällande prislista eller överenskommelse. Om Norrhavet Group AB upptäcker en personuppgiftsincident som rör kunduppgifter meddelas kunden utan onödigt dröjsmål, senast inom 48 timmar, med tillgänglig information om vad som inträffat och vilka åtgärder som vidtagits. ## Radering och återlämning vid avtalets slut Vid avtalets upphörande raderar Norrhavet Group AB eller återlämnar, enligt kundens val, samtliga personuppgifter som behandlats för kundens räkning, inom 90 dagar, om inte lagring krävs enligt lag. ## Revision och säkerhetsgranskning Kunden har rätt att, med rimligt varsel och högst en gång per år, granska att Norrhavet Group AB följer detta avtal, exempelvis genom att ta del av relevanta säkerhetsdokument. Norrhavet Group AB kan i stället tillhandahålla en oberoende revisionsrapport i stället för en fysisk revision. Sådan revision ska genomföras under sekretess, får inte störa den löpande verksamheten i onödan och ska ske på en tid som Norrhavet Group AB skäligen kan tillmötesgå. Kostnader för att bistå vid revisioner och säkerhetsgranskningar utöver den årliga granskningen, samt merarbete orsakat av granskningen, får debiteras kunden. ## Tredjelandsöverföringar All behandling sker i första hand inom EU/EES. Om en underbiträde i undantagsfall behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) samt kompletterande tekniska och organisatoriska skyddsåtgärder som kryptering och pseudonymisering. ## Vård och känsliga branscher Hasty är inte avsett för behandling av patientdata eller andra känsliga personuppgifter i briefer eller underlag. Sådana uppgifter får endast behandlas om ett särskilt tilläggsavtal med relevanta tekniska och organisatoriska skyddsåtgärder har tecknats i förväg. ## Ansvarsbegränsning Norrhavet Group AB:s ansvar enligt detta dokument begränsas i den mån lagen tillåter och i enlighet med de ansvarsbegränsningar som anges i huvudavtalet. Norrhavet Group AB ansvarar inte för tredjepartstjänster som underbiträden eller andra leverantörer tillhandahåller självständigt, och inte för brister i material, instruktioner eller uppgifter som kunden tillhandahåller. Detta dokument skapar inga självständiga garantier utöver vad som följer av huvudavtalet och tvingande lagstiftning. ## Ändringar, tillämplig lag och tvist Norrhavet Group AB kan komma att uppdatera detta dokument. Ändringar gäller från och med publicering och tillämpas framåt i tiden, inte retroaktivt. Svensk rätt gäller för detta dokument, utan tillämpning av lagvalsregler. Tvist ska avgöras av svensk allmän domstol. Frågor om detta dokument kan skickas till privacy@norrhavet.com. --- ## Kontakt - Allmänna frågor: hej@hasty.se - Offert och nya uppdrag: christian@hasty.se - Telefon: 08-480 04 706 (+46 8 480 04 706) - Besöksadress: Bjurholmsplan 24, 116 63 Stockholm, Sverige - Kontaktsida: https://hasty.se/kontakta-oss - Personlig service (formulär): https://hasty.se/boka-demo - Juridisk avtalspart: Norrhavet Group AB, org.nr 559258-3792, Stockholm, Sverige. - Priser och kalkylator: https://hasty.se/priser ## Site maps for agents - https://hasty.se/llms.txt - https://hasty.se/llms-full.txt - https://hasty.se/agents.md - https://hasty.se/sitemap.xml Hasty is a brand owned by Norrhavet Group AB (org.nr 559258-3792), Sweden.