Juridik
Personuppgiftsbiträdesavtal
DPA enligt GDPR artikel 28
Senast uppdaterad: 2026-05-26
Sammanfattning
När en vårdgivare använder Lägereld behandlar vi patientuppgifter på vårdgivarens uppdrag. Vårdgivaren är personuppgiftsansvarig och Lägereld är personuppgiftsbiträde. För att uppfylla GDPR artikel 28 krävs ett skriftligt biträdesavtal mellan parterna.
Vid registrering av organisationskonto i Lägereld ingås DPA automatiskt enligt nedan mall. Större organisationer kan begära ett separat undertecknat exemplar via dpa@lagereld.com.
Bilagor
- Bilaga A – Behandlingens art, ändamål, varaktighet och kategorier
- Bilaga B – Tekniska och organisatoriska säkerhetsåtgärder
- Bilaga C – Godkända underbiträden
Underbiträden
| Leverantör | Funktion | Region |
|---|---|---|
| Supabase / AWS | Databas, autentisering, lagring | EU (eu-north-1, Stockholm) |
| Cloudflare | Edge-körning, CDN, DDoS-skydd | EU |
| Resend | Transaktionell e-post | EU |
Lägereld meddelar Kunden minst 30 dagar i förväg innan ett nytt underbiträde anlitas eller byts ut. Kunden har rätt att invända mot förändringen.
Ladda ned
Dokumenten är välgrundade utkast och ersätter inte juridisk granskning. Vi rekommenderar att Kunden låter sin egen jurist eller dataskyddsombud läsa igenom innan undertecknande.