Databehandlingsavtalet
Oktober 2026
Introduktion
Det här databehandlingsavtalet (”DPA”) kompletterar och utgör en del av Terms of Use and Sale for Businesses eller andra skriftliga eller elektroniska avtal (”Avtalet”) mellan dig och Trustpilot-enheten du ingår avtal med. Det här databehandlingsavtalet, inklusive bilagan nedan, gäller endast i den utsträckning som vi behandlar relevanta uppgifter för din räkning i enlighet med avsnittet ”sekretess och dataanvändning” i Terms of Use and Sale for Businesses eller enligt vad som annars har överenskommits.
Definitioner
Ord eller uttryck som anges inom ”citattecken” har samma betydelse varje gång de används i det här databehandlingsavtalet. Om vi inte anger annat nedan har alla ord eller uttryck som definieras i Terms of Use and Sale for Businesses samma betydelse när de används i det här databehandlingsavtalet.
”Tillämplig dataskyddslag” avser de lagar och förordningar som gäller för behandling av relevanta uppgifter enligt Terms of Use and Sale for Businesses, vilket kan innefatta, men inte är begränsat till, EU:s allmänna dataskyddsförordning (2016/679) (”GDPR”).
”Personuppgifter”, ”särskilda kategorier av personuppgifter”, ”personuppgiftsansvarig” och ”personuppgiftsbiträde” har de betydelser som anges i GDPR.
”Relevanta uppgifter” avser personuppgifter enligt beskrivningen i bilagan nedan.
”Trustpilot ”, ”vi”, ”oss” eller ”vår” avser Trustpilot (organisationsnummer 30276582), Pilestraede 58, 5:e våningen, 1112 Köpenhamn K, Danmark.
Relationen mellan dig och Trustpilot
1. Trustpilot kommer att behandla relevanta uppgifter enbart i enlighet med avtalet eller andra dokumenterade instruktioner som du tillhandahåller (oavsett om de är i skriftligt eller elektroniskt format), eller enligt vad som annars krävs enligt lagar som gäller för Trustpilot och tillhandahållandet av dess produkter.
2. Trustpilot bekräftar att enligt tillämplig dataskyddslag är du ”personuppgiftsansvarig” och Trustpilot är ”personuppgiftsbiträde” för de relevanta uppgifterna.
3. Det här databehandlingsavtalet gäller för dig och oss så länge som våra Terms of Use and Sale for Businesses gäller för dig, eller så länge vi behandlar relevanta uppgifter för din räkning – beroende på vilket som varar längst.
Instruktioner
4. Du instruerar Trustpilot att behandla relevanta uppgifter i enlighet med det här databehandlingsavtalet och endast för det ändamål som beskrivs i bilagan nedan (eller enligt vad som du och Trustpilot annars skriftligen kommer överens om) (”Syftet ”). Trustpilot får inte behandla relevanta uppgifter för något annat syfte, såvida det inte krävs enligt EU-lagstiftning, en EU-medlemsstats lagstiftning eller brittisk lagstiftning. I sådana fall kommer Trustpilot att informera dig om varför de behöver behandla de relevanta uppgifterna, såvida de inte är begränsade enligt lag från att informera dig.
5. Om Trustpilot anser att en instruktion som kommer från dig bryter mot tillämplig dataskyddslag kommer Trustpilot genast att meddela dig om det.
6. Trustpilot känner för närvarande inte till någon lagstiftning som hindrar dem från att fullgöra sina skyldigheter enligt databehandlingsavtalet, men de kommer att informera dig utan onödigt dröjsmål om det förändras eller förväntas förändras.
Överföringar av relevanta uppgifter
7. Trustpilot kommer inte att överföra relevanta uppgifter utanför Europeiska ekonomiska samarbetsområdet och Storbritannien om inte nödvändiga åtgärder har vidtagits för att säkerställa att överföringen överensstämmer med tillämplig dataskyddslag.
De här åtgärderna kan innefatta överföring av relevanta uppgifter till en mottagare i ett land som Europeiska kommissionen har beslutat ger lämpligt skydd för personuppgifter eller till en mottagare som har tecknat standardavtalsklausuler som har antagits eller godkänts av Europeiska kommissionen.
Förbjudna uppgifter
8. Du samtycker till att inte lämna ut personuppgifter till Trustpilot för behandling om du saknar de rättigheter, tillstånd eller samtycken som krävs enligt tillämplig dataskyddslagstiftning för att Trustpilot lagligen ska få behandla uppgifterna.
Sekretess
9. Trustpilot ska säkerställa att alla personer som de ger behörighet att behandla de relevanta uppgifterna är skyldiga att iaktta sekretess avseende uppgifterna enligt ett avtalsvillkor om sekretess eller ett annat åtagande.
Säkerhetsrutiner
10. Trustpilot implementerar för närvarande de tekniska och organisatoriska åtgärder som beskrivs i vårt whitepaper om säkerhetsrutiner för Trustpilots omdömesinbjudningstjänster.
11. Trustpilot kan komma att ändra de här åtgärderna från tid till annan, men ska alltid upprätthålla lämpliga tekniska och organisatoriska åtgärder som säkerställer en säkerhetsnivå som är lämplig med hänsyns till risken samt skyddar relevanta uppgifter från att bli:
oavsiktligt eller olagligt förstörda, förlorade eller ändrade,
avslöjade eller göras tillgängliga utan tillstånd, eller
på annat sätt behandlade i strid med tillämplig dataskyddslag.
12. Trustpilot ska även följa alla andra tillämpliga datasäkerhetskrav som direkt åligger dem, inklusive datasäkerhetskraven i det land där Trustpilot är etablerat och där databehandlingen kommer att utföras.
13. Bedömningen av de tekniska och organisatoriska säkerhetsåtgärdernas lämplighet ska baseras på:
den senaste tekniska utvecklingen;
kostnaderna för att genomföra dem; och
behandlingens art, omfattning, sammanhang och syfte samt sannolikheten för risker och deras konsekvenser för de registrerades rättigheter och friheter avseende dataskydd.
14. På din begäran ska Trustpilot förse dig med tillräcklig information för att du ska kunna kontrollera att Trustpilot uppfyller sina skyldigheter enligt databehandlingsavtalet, inklusive att de har implementerat de tekniska och organisatoriska säkerhetsåtgärderna som beskrivs ovan.
Revision
15. Du får på egen bekostnad utse en oberoende sakkunnig som, förutsatt att denne inte är en konkurrent till Trustpilot, ska ges skälig tillgång till Trustpilots lokaler och den information som krävs för att granska om Trustpilot uppfyller sina skyldigheter enligt databehandlingsavtalet, inklusive om lämpliga tekniska och organisatoriska säkerhetsåtgärder har genomförts.
16. Du måste meddela oss minst 14 dagar innan du vill att den sakkunniga ska få sin tillgång. Innan vi ger den sakkunniga tillgång måste denne även ingå ett sedvanligt sekretessavtal med Trustpilot. Avtalet ska säkerställa att all information som den sakkunniga får tillgång till eller tar emot från Trustpilot och/eller dess partners behandlas konfidentiellt och endast delas med dig.
17. Alla iakttagelser och rapporter som skapas som följd av den sakkunnigas inspektion och revision ska delas med Trustpilot och behandlas som konfidentiell information.
Begäranden från myndigheter
18. Trustpilot ger myndigheter, som enligt EU-lagstiftning, en EU-medlemsstats lagstiftning eller brittisk lagstiftning har rätt att få tillträde till dina leverantörers anläggningar, rimlig tillgång till Trustpilots fysiska anläggningar, förutsatt att deras representanter kan uppvisa giltiga identitetsbevis.
19. Trustpilot ska skriftligen informera dig utan onödigt dröjsmål efter att ha fått kännedom om omständigheterna kring en myndighets begäran om utlämnande av de relevanta uppgifterna, såvida Trustpilot inte uttryckligen är förbjudet att informera dig om det här enligt EU-lagstiftning, en EU-medlemsstats lagstiftning eller brittisk lagstiftning.
Säkerhetsincidenter
20. Trustpilot ska skriftligen informera dig utan onödigt dröjsmål efter att ha fått kännedom om omständigheterna kring:
säkerhetsöverträdelser som resulterar i oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt utlämnande av eller åtkomst till de relevanta uppgifter som har överförts, lagrats eller på annat sätt behandlats av Trustpilot; och
samtliga andra väsentliga underlåtenheter att efterleva Trustpilots skyldigheter enligt avsnitt 10 och 11 i det här databehandlingsavtalet.
Samarbete och de registrerades rättigheter
21. Trustpilot ska utan dröjsmål bistå dig med hanteringen av registrerades begäranden enligt kapitel 3 i GDPR och, när det är kommersiellt genomförbart, enligt annan tillämplig dataskyddslagstiftning. Det här innefattar begäranden om tillgång till, rättelse av, blockering av eller radering av uppgifter som rör vår behandling av de relevanta uppgifterna.
22. Om Trustpilot tar emot en sådan begäran kommer Trustpilot inte att besvara den på annat sätt än genom att informera den registrerade som har lämnat in begäran:
om en omdömesinbjudan via e-post har skickats till den registrerade för din räkning; och
att begäran ska skickas till dig, eftersom du ansvarar för att besvara sådana begäranden.
23. Trustpilot ska hjälpa dig med att uppfylla övriga skyldigheter som kan åligga dig enligt EU-lagstiftning, en EU-medlemsstats lagstiftning eller brittisk lagstiftning avseende databehandling, i den utsträckning vår hjälp behövs för att du ska kunna uppfylla dina skyldigheter. Det här innefattar att ge dig rimligt bistånd i samband med konsekvensbedömningar avseende dataskydd som kan krävas enligt artikel 35 och 36 i GDPR.
24. Trustpilot ska också tillhandahålla information avseende tillhandahållandet av tjänsterna till myndigheter eller dina externa rådgivare och revisorer om det är nödvändigt för att de ska kunna utföra sina uppgifter i enlighet med EU-lagstiftning, en EU-medlemsstats lagstiftning eller lagar i Storbritannien.
25. Du kan begära information om de servrar och kontor som Trustpilot använder i samband med de här tjänsterna, Trustpilot kommer att svara inom 30 dagar.
Personuppgiftsbiträden
26. Trustpilot får anlita underbiträden för att behandla de relevanta uppgifterna för det aktuella syftet, under förutsättning att Trustpilot ålägger varje underbiträde dataskyddsskyldigheter som innebär att underbiträdet ska skydda de relevanta uppgifterna i minst samma utsträckning som Trustpilot är skyldigt att göra enligt det här databehandlingsavtalet. En lista på Trustpilots nuvarande personuppgiftsbiträden finns här. Om Trustpilot avser att anlita ett nytt personuppgiftsbiträde kommer Trustpilot att informera dig om det i förväg.
27. Du kan invända mot att ett ytterligare personuppgiftsbiträde anlitas eller att ett befintligt personuppgiftsbiträde ersätts, förutsatt att invändningen grundar sig på objektiva och rimliga skäl som rör dataskydd och att den framförs innan personuppgiftsbiträdet anlitas. Om Trustpilot väljer att inte föreslå något alternativt personuppgiftsbiträde eller om du invänder mot samtliga av Trustpilots alternativa personuppgiftsbiträden får du säga upp ditt abonnemang (om ett sådant finns) med 14 dagars uppsägningstid.
28. På din begäran tillhandahåller vi en kopia av de dataskyddsskyldigheter som regleras i avtalet mellan Trustpilot och personuppgiftsbiträdet.
29. Trustpilot ansvarar för alla brott mot det här databehandlingsavtalet som orsakas av en handling, ett fel eller en underlåtenhet från en eller flera av dess personuppgiftsbiträden.
Radering eller återlämnande av relevanta uppgifter
30. Trustpilot kommer att bevara relevanta uppgifter under följande perioder:
30 dagar för alla e-postmeddelanden med BCC; och
Upp till 2 år för alla andra relevanta uppgifter.
31. När de här tidsperioderna har löpt ut, eller enligt din tidigare begäran, ska Trustpilot omedelbart återlämna eller radera (inklusive anonymisera) de relevanta uppgifterna på det sätt och i det format som Trustpilot bestämmer i rimlig mening. Det här gäller inte i den utsträckning som Trustpilot enligt tillämplig lag är skyldigt att bevara en del av eller alla relevanta uppgifter.
Dataskyddsombud
32. Du kan komma i kontakt med vårt dataskyddsombud via kontaktformuläret på vår webbplats här.
Rättsverkan och motstridiga bestämmelser
33. Det här databehandlingsavtalet blir juridiskt bindande mellan dig och Trustpilot när du godkänner våra Terms of Use and Sale of Business eller ingår ett annat skriftligt eller elektroniskt avtal med oss. För ärenden som inte behandlas i det här databehandlingsavtalet gäller villkoren i Terms of Use and Sale for Businesses. Vid motstridigheter mellan Terms of Use and Sale for Businesses och det här databehandlingsavtalet ska villkoren i databehandlingsavtalet ha företräde.
BILAGA
Syften
Trustpilot ska behandla relevanta uppgifter i den utsträckning det är nödvändigt för att tillhandahålla våra tjänster enligt definitionen i Terms of Use and Sale for Businesses, eller enligt ytterligare instruktioner från dig under avtalstiden.
Beroende på vilka tjänster du väljer att använda kan det här omfatta våra tjänster för omdömesinbjudningar, tillhörande pixelspårning och datarapportering, Trustpilot-widgetar samt vissa Trustpilot-funktioner som underlättar insamling av ytterligare information från omdömeslämnare, till exempel verktyget för att ”be om information”.
Kategorier av registrerade
Kunder och konsumenter
Kategorier av personuppgifter (”relevanta uppgifter”)
Namn:
E-postadress;
Referensnummer, såsom order-ID eller liknande;
Eventuella andra personuppgifter som ingår i beställningsbekräftelserna som skickas till konsumenter som handlar av dig (om du använder tjänsten Automatisk Feedback Service ”AFS”);
Telefonnummer (om du använder Trustpilots metod för att skicka omdömesinbjudningar via SMS);
IP-adress och tillhörande metadata (om du använder våra widgettjänster);
Uppgifter om öppningar av e-postmeddelanden samt engagemang (om spårning av öppningar är aktiverat). Det kan exempelvis innefatta om och när en e-postinbjudan öppnades, IP-adress samt tillhörande metadata om enheten och e-postklienten som genereras när spårningspixeln läses in; och
Ytterligare information som du lämnar till Trustpilot.
Särskilda kategorier av personuppgifter
Trustpilot samlar inte avsiktligt in eller behandlar några särskilda kategorier av personuppgifter, eftersom sådana uppgifter inte behövs för att tillhandahålla våra tjänster. Särskilda kategorier av personuppgifter kan dock komma att behandlas om du väljer att inkludera sådana uppgifter i beställningsbekräftelser som skickas till konsumenter som handlar av dig och om den typ av tjänst för omdömesinbjudningar som används innebär att Trustpilot får en kopia av sådana meddelanden.