Senast uppdaterad: 10 augusti 2026 · Version FC-Kalk PUB 1.0
Senast uppdaterad: 17 augusti 2026
Avtalet accepteras av företagets behöriga administratör (företagsansvarig/beställare) i vyn Företagsansvarig. Företag, användare, tidpunkt och avtalsversion loggas.
Detta personuppgiftsbiträdesavtal ("PUB-avtalet") reglerar Eye For Energy AB:s behandling av personuppgifter för Kundens räkning i samband med tillhandahållandet av tjänsten FC-Kalk.
PUB-avtalet utgör en del av avtalet mellan Eye For Energy AB och Kunden avseende FC-Kalk ("Huvudavtalet").
Personuppgiftsansvarig – Kunden: det företag eller den organisation som tecknat eller aktiverat abonnemang på FC-Kalk. Kunden är personuppgiftsansvarig för de personuppgifter som Kunden eller dess användare lägger in i FC-Kalk för Kundens verksamhet.
Personuppgiftsbiträde – Eye For Energy AB, e-post: info@eyeforenergy.se. Eye For Energy AB är personuppgiftsbiträde när bolaget behandlar personuppgifter för Kundens räkning inom ramen för FC-Kalk.
Eye For Energy AB är samtidigt personuppgiftsansvarig för sådan behandling som bolaget utför för egna ändamål, exempelvis kundadministration, avtalsadministration, fakturering, bokföring, support, säkerhet och drift. Sådan behandling omfattas inte av detta PUB-avtal.
Syftet med PUB-avtalet är att uppfylla kraven i artikel 28 i Europaparlamentets och rådets förordning (EU) 2016/679 ("GDPR") och att reglera Eye For Energy AB:s behandling av personuppgifter för Kundens räkning.
Eye For Energy AB får endast behandla Kundens personuppgifter enligt Kundens dokumenterade instruktioner och för de ändamål som anges i detta PUB-avtal, Huvudavtalet eller andra dokumenterade instruktioner från Kunden.
Om Eye For Energy AB enligt unionsrätt eller svensk lag är skyldig att behandla personuppgifter på annat sätt ska Kunden, när lagen tillåter det, informeras om detta innan behandlingen sker.
Föremål: behandlingen består av lagring, registrering, strukturering, åtkomst, visning, ändring, sökning, export, säkerhetskopiering och annan behandling som krävs för att tillhandahålla FC-Kalk.
Ändamål: personuppgifter får behandlas för att:
Eye For Energy AB får inte använda Kundens personuppgifter för egna marknadsföringsändamål, försäljning av personuppgifter eller andra ändamål som inte är förenliga med detta PUB-avtal.
Varaktighet: behandlingen pågår under den tid Kunden använder FC-Kalk och så länge Eye For Energy AB enligt detta avtal behöver lagra uppgifterna efter abonnemangets upphörande. Efter behandlingens slut ska personuppgifterna återlämnas eller raderas enligt avsnitt 13.
Personuppgifterna kan avse bland annat:
Kunden ansvarar för att endast personuppgifter som är relevanta för Kundens verksamhet registreras i FC-Kalk.
Behandlingen kan omfatta:
FC-Kalk är inte avsett för behandling av känsliga personuppgifter eller andra särskilt skyddsvärda personuppgifter om sådan behandling inte uttryckligen har avtalats mellan parterna.
Kunden ansvarar för att inte lägga in personuppgifter i FC-Kalk som inte behövs för Kundens verksamhet eller som Kunden saknar rättslig grund för att behandla.
Kunden är personuppgiftsansvarig för den behandling som omfattas av detta PUB-avtal och ansvarar bland annat för att:
Eye For Energy AB ska:
Eye For Energy AB ska säkerställa att personer som är behöriga att behandla Kundens personuppgifter:
Konfidentialitetsåtagandet gäller även efter att personen slutat arbeta för Eye For Energy AB, i den utsträckning som följer av tillämplig lag eller avtal.
Eye For Energy AB ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder med hänsyn till behandlingens art, omfattning, sammanhang och risk. Åtgärderna ska, där de är relevanta för FC-Kalk, omfatta:
Eye For Energy AB lovar inte en viss teknisk säkerhetsnivå som är beroende av en extern leverantörs tjänst om Eye For Energy AB inte själv kan kontrollera den.
Eye For Energy AB ska utan onödigt dröjsmål informera Kunden om en personuppgiftsincident som rör personuppgifter som behandlas för Kundens räkning. Informationen ska, i den utsträckning den är tillgänglig, innehålla:
Eye For Energy AB ska skäligen bistå Kunden med den information och de åtgärder som krävs för att Kunden ska kunna fullgöra sina skyldigheter enligt GDPR.
Kunden ansvarar för bedömningen av om en personuppgiftsincident ska anmälas till Integritetsskyddsmyndigheten (IMY) och om berörda registrerade ska informeras, om inte annat följer av lag.
Eye For Energy AB ska, med hänsyn till behandlingens art och tillgänglig information, bistå Kunden så att Kunden kan fullgöra sina skyldigheter avseende registrerades rättigheter enligt GDPR. Det kan exempelvis avse:
Om en registrerad kontaktar Eye For Energy AB direkt med en begäran som rör personuppgifter som behandlas för Kundens räkning ska Eye For Energy AB, när det är lämpligt, hänvisa den registrerade till Kunden och informera Kunden om begäran.
Kunden lämnar ett allmänt skriftligt tillstånd till att Eye For Energy AB anlitar underbiträden för behandling av personuppgifter inom ramen för FC-Kalk. Eye For Energy AB ska säkerställa att varje underbiträde genom avtal åläggs dataskyddsskyldigheter som i sak motsvarar de skyldigheter som följer av detta PUB-avtal och artikel 28 GDPR. Eye For Energy AB ansvarar gentemot Kunden för sina underbiträden i enlighet med GDPR och detta PUB-avtal.
De underbiträden som används för FC-Kalk kan bland annat omfatta de leverantörer som anges i Bilaga 2. Eftersom externa leverantörer löpande kan ändra sina underleverantörer och tekniska infrastrukturer ska aktuell underbiträdesinformation hållas uppdaterad av Eye For Energy AB.
Eye For Energy AB får anlita nya eller ersätta befintliga underbiträden under förutsättning att Kunden informeras om förändringen på ett lämpligt sätt innan den nya behandlingen påbörjas. Kunden har rätt att invända mot ett nytt underbiträde på rimliga och sakligt motiverade grunder som rör behandlingen av personuppgifter. Om parterna inte kan lösa en sådan invändning på ett rimligt sätt får Kunden, om förändringen medför en väsentlig dataskyddsrisk som inte kan hanteras på annat sätt, säga upp den del av Huvudavtalet som berör den aktuella behandlingen.
När Kundens abonnemang upphör ska Eye For Energy AB, på Kundens begäran, göra Kundens data tillgänglig för export eller återlämna data i ett rimligt och tillgängligt format.
Om Kunden inte begär annat raderas Kundens konton och projekt normalt senast 90 dagar efter abonnemangets slutdatum. Radering omfattar aktiva system i den utsträckning detta är tekniskt möjligt och rimligt.
Personuppgifter som finns kvar i säkerhetskopior kan ligga kvar under en begränsad period enligt Eye For Energy AB:s eller relevant underbiträdes normala backup- och rotationsrutiner. Sådana uppgifter ska inte återställas eller behandlas för andra ändamål än säkerhetskopiering och återställning och ska raderas när respektive säkerhetskopia skrivs över eller löper ut.
Om Eye For Energy AB enligt lag är skyldig att behålla vissa personuppgifter får uppgifterna behållas endast så länge som lagen kräver och ska under denna tid skyddas från annan behandling.
Eye For Energy AB ska vid val och användning av underbiträden beakta var personuppgifter lagras och behandlas. För FC-Kalk ska personuppgifter, när det är möjligt och förenligt med tjänstens tekniska arkitektur, lagras inom EU/EES.
Om personuppgifter behandlas eller görs tillgängliga utanför EU/EES ska Eye For Energy AB säkerställa att behandlingen sker med stöd av en laglig överföringsmekanism enligt GDPR, exempelvis:
Eye For Energy AB lämnar inte genom detta avtal en generell garanti om att ingen åtkomst från ett land utanför EU/EES kan förekomma, eftersom sådan åtkomst kan bero på underbiträdenas tekniska och organisatoriska struktur.
FC-Kalk kan innehålla funktioner som använder artificiell intelligens för exempelvis förslag av orts-, leverantörs- eller klimatdata. Sådana funktioner ska endast skicka den information som krävs för den aktuella funktionen.
Eye For Energy AB ska inte avsiktligt skicka Kundens personuppgifter till en AI-tjänst för modellträning eller andra egna ändamål om detta inte uttryckligen har avtalats med Kunden och har en rättslig grund.
Om en AI-funktion använder en extern leverantör som underbiträde ska leverantören omfattas av de dataskyddskrav som gäller för underbiträden. Vid större förändringar av AI-funktionernas dataflöden ska Eye For Energy AB uppdatera relevant information om underbiträden och behandling.
Kunden har rätt att få sådan information från Eye For Energy AB som rimligen behövs för att visa att skyldigheterna enligt artikel 28 GDPR är uppfyllda. Kunden får, vid behov och med rimligt varsel, begära kompletterande information eller genomföra en granskning av Eye For Energy AB:s behandling. Granskning ska:
Eye For Energy AB får i första hand uppfylla kontrollkrav genom att tillhandahålla relevant dokumentation, säkerhetsbeskrivningar, revisionsrapporter eller annan motsvarande information som finns tillgänglig.
Om en myndighet med behörighet enligt lag begär information eller genomför tillsyn av den aktuella behandlingen ska Eye For Energy AB bistå Kunden i den utsträckning som är rimligt och lagligen möjligt.
Kundens användning av FC-Kalk och inställningar i tjänsten utgör normalt dokumenterade instruktioner för den behandling som krävs för att tillhandahålla tjänsten. Kunden kan lämna ytterligare instruktioner genom skriftligt meddelande till Eye For Energy AB.
Eye For Energy AB ska informera Kunden om Eye For Energy AB bedömer att en instruktion strider mot GDPR eller annan tillämplig dataskyddslagstiftning. Eye For Energy AB behöver inte följa en instruktion som uppenbart strider mot tillämplig lag.
Kunden ansvarar för att endast behöriga personer får tillgång till Kundens FC-Kalk-konto och projekt. Kunden ansvarar för:
Eye For Energy AB ansvarar för behörighetskontroller i den del de ligger inom Eye For Energy AB:s tekniska kontroll.
Eye For Energy AB får genomföra underhåll, uppdateringar och tekniska förändringar som behövs för att driva och utveckla FC-Kalk. Sådana förändringar får inte innebära att Eye For Energy AB behandlar Kundens personuppgifter för ett nytt och oförenligt ändamål.
Eye For Energy AB strävar efter hög tillgänglighet men lämnar ingen avtalsenlig garanti om en viss upptid om sådan garanti inte uttryckligen anges i Huvudavtalet.
Detta PUB-avtal gäller specifikt för behandling av personuppgifter som Eye For Energy AB utför för Kundens räkning. Om Huvudavtalet innehåller bestämmelser som direkt strider mot detta PUB-avtal i fråga om personuppgiftsbehandling ska detta PUB-avtal ha företräde i den delen.
PUB-avtalet träder i kraft när Kunden accepterar avtalet genom behörig företrädare eller administratör och gäller under samma tid som Eye For Energy AB behandlar personuppgifter för Kundens räkning.
Avtalet upphör när all behandling för Kundens räkning har upphört, med undantag för sådan lagring som krävs enligt avsnitt 13 eller annan tillämplig lag. Bestämmelser som till sin natur ska fortsätta att gälla efter avtalets upphörande, exempelvis konfidentialitet och radering, fortsätter att gälla i den utsträckning som krävs.
Frågor om detta PUB-avtal, dataskydd eller behandling av personuppgifter kan skickas till Eye For Energy AB, e-post: info@eyeforenergy.se.
Kunden ska använda en kontaktadress som kan bevakas av en behörig person för dataskyddsrelaterade frågor. Vid personuppgiftsincidenter kan Eye For Energy AB använda den kontaktadress som Kunden har registrerat i FC-Kalk eller annan kontaktadress som Kunden uttryckligen har angett.
PUB-avtalet accepteras av Kundens behöriga företrädare eller av en person som Kunden har gett rätt att administrera företagets FC-Kalk-abonnemang. Vid digital acceptans loggar Eye For Energy AB:
Senaste accepterade version ska kunna identifieras i efterhand.
Eye For Energy AB får uppdatera detta PUB-avtal när det behövs på grund av:
Väsentliga ändringar ska kommuniceras till Kunden på lämpligt sätt. Om en ändring medför en väsentlig förändring av Kundens rättigheter eller skyldigheter ska Kunden ges rimlig möjlighet att ta del av ändringen innan den börjar gälla.
A. Tjänst. FC-Kalk är en webbaserad tjänst för bland annat dokumentation, projektadministration, energieffektiviseringsrelaterade uppgifter, protokoll, filhantering, användarhantering, beräkningar och rapportering.
B. Personuppgifter kan förekomma i användarkonton, projekt, protokoll, dokument, uppladdade filer, kommentarer, kontaktuppgifter samt aktivitets- och säkerhetsloggar.
C. Registrerade: anställda, konsulter, entreprenörer, fastighetsägare och deras kontaktpersoner, leverantörer samt andra personer som Kunden registrerar.
D. Behandlingens varaktighet: under abonnemangstiden samt den begränsade period efter avslut som anges i avsnitt 13.
Följande leverantörer kan användas som underbiträden eller som del av den tekniska infrastrukturen för FC-Kalk.
Eye For Energy AB ska, i den mån åtgärderna ligger inom bolagets kontroll, upprätthålla följande:
Genom digital acceptans bekräftar Kunden att:
Avtalsversion: FC-Kalk PUB 1.0. Datum: 17 augusti 2026. Digital acceptans loggas med företag, användarkonto, tidpunkt och avtalsversion.