Biträdesavtal

Du är personuppgiftsansvarig för personuppgifterna i dina instanser, maskiner och servrar. Obsidian Peaks Technologies AB är ditt personuppgiftsbiträde, med det begränsade ändamålet att drifta dem. För dina egna kontouppgifter är vi personuppgiftsansvariga; det täcks av integritetspolicyn.

Drift av den kapacitet du hyr: GPU-instanser och dedikerade maskiner i Sverige samt, när du beställer dem, CPU-servrar och extra IP-adresser. Vi behandlar bara det som krävs för att driva tjänsten, och bara enligt dina dokumenterade instruktioner. Att hyra tjänsten och konfigurera den i konsolen är dina instruktioner.

Så länge du hyr av oss. När en instans eller maskin avslutas raderas disken för gott efter den frist som visas i konsolen; vi behåller inga kopior.

Det du själv väljer att behandla: det är din arbetslast. Känsliga personuppgifter kräver vårt skriftliga godkännande först (avsnitt 6 i kundvillkoren).

• Vi går in i det som kör i din instans bara enligt avsnitt 7 i kundvillkoren: på din begäran, för att återställa en tjänst, för brådskande säkerhetsunderhåll, för att utreda en incident eller ett misstänkt brott, eller när lagen kräver det. Varje användning av driftnyckeln loggas.
• De som driver tjänsten har tystnadsplikt.
• Vi meddelar dig utan onödigt dröjsmål när vi får kännedom om en personuppgiftsincident som rör din data, och ger dig det vi vet så att du kan uppfylla dina egna skyldigheter.
• Vi hjälper dig att besvara registrerades begäranden och göra konsekvensbedömningar när de rör uppgifter vi hanterar åt dig, mot självkostnad om arbetet är omfattande.
• Vi raderar din data när tjänsten avslutas, enligt avsnitt 3, och bekräftar det på begäran.
• Vi tillhandahåller det du behöver för att visa att skyldigheterna uppfylls, och tillåter granskningar du rimligen begär, på din bekostnad och med förvarning.

Åtkomst till instanser sker med SSH-nyckel. Hårdvara du hyr delas inte med någon annan kund så länge du hyr den. Instansdiskar raderas vid avslut, och raderingen verifieras. Kortuppgifter hanteras av Stripe, inte av oss. Vi påstår inga åtgärder vi inte har verifierat; skriv till info@obsidianpeaks.com för den aktuella beskrivningen.

Vi använder följande underbiträden. Vi meddelar dig i konsolen innan vi lägger till ett nytt; du kan invända inom 30 dagar och avsluta tjänsten om vi inte kan tillmötesgå invändningen.

• Stripe Payments Europe Ltd (Irland): betalningar. Hanterar dina faktureringsuppgifter och kortuppgifter.
• Cloudflare, Inc. (USA, med datacenter i EU): webbplatsen, DNS och edge-nätet framför konsolen. Hanterar trafik under överföring, din IP-adress och kontaktformuläret.
• Hetzner Online GmbH (Tyskland; vår server står i Finland): konsolens server och modellspegeln. Hanterar kontouppgifter, betalningsunderlag, loggar och supportmeddelanden. Beställer du en CPU-server eller en extra IP-adress driver Hetzner även den servern eller det reläet i det land du valt (Tyskland, Finland, USA eller Singapore).
• Google (Google Workspace): e-post. Hanterar det du skriver till oss och det vi skriver till dig.
• Resend, Inc. (USA): leverans av meddelanden från webbplatsens kontaktformulär. Hanterar namnet, e-postadressen och meddelandet du skickar.

GPU-maskinerna är vår egen hårdvara i Sverige och drivs av oss. Inget underbiträde har åtkomst till dem.

Din GPU-data stannar i Sverige. Vi flyttar den inte ut ur EU/EES. En CPU-server eller extra IP-adress i USA eller Singapore placeras där för att du valt det; valet är din instruktion, och data på den lagras där servern står. Där ett underbiträde finns utanför EU/EES vilar överföringen på EU:s standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, enligt underbiträdets egna villkor.

Svensk lag gäller, och avtalet följer artikel 28 i dataskyddsförordningen (GDPR). Där detta avtal och kundvillkoren skiljer sig åt gäller detta avtal för personuppgifter.