Personuppgiftsbiträdesavtal – tjänsten navichain
Detta personuppgiftsbiträdesavtal är Bilaga B till navichains tenantavtal (Allmänna villkor) och gäller för varje navichain-tenantavtal, inklusive Free Plan. Det gäller från 1 november 2026 för varje avtal som ingås från och med det datumet. Befintliga tenanter underrättas om det, och för dem gäller det 30 dagar efter underrättelsen. Den engelska originalversionen finns på /legal/dpa/; om versionerna skiljer sig åt gäller den engelska versionen.
| Dokument-ID | NC-DPA-TENANT |
| Version | 1.3 |
| Gäller från | 1 november 2026 |
| Gäller för | Varje navichain-tenantavtal. Detta personuppgiftsbiträdesavtal utgör en del av det. |
1. Parter och roller
1.1 Kunden (tenanten som anges i tenantavtalet) är personuppgiftsansvarig för de personuppgifter som den lägger in i, eller som genereras i, tjänsten navichain.
1.2 Navilog Solutions AB, org.nr 556647-3848, Långvägen 35, 756 52 Uppsala, Sverige (”Navilog”) behandlar dessa personuppgifter för Kundens räkning som personuppgiftsbiträde.
1.3 Detta personuppgiftsbiträdesavtal uppfyller kraven i artikel 28 i GDPR (EU 2016/679). Om detta personuppgiftsbiträdesavtal och tenantavtalet strider mot varandra i dataskyddsfrågor, gäller detta personuppgiftsbiträdesavtal.
2. Föremål, varaktighet och instruktioner
2.1 Navilog behandlar personuppgifter endast för att tillhandahålla, supportera och skydda tjänsten, enligt beskrivningen i Bilaga 1, och endast enligt Kundens dokumenterade instruktioner. Tenantavtalet, detta personuppgiftsbiträdesavtal samt Kundens konfiguration och användning av tjänsten utgör Kundens instruktioner.
2.2 Om Navilog anser att en instruktion bryter mot GDPR eller annan dataskyddslagstiftning informerar Navilog Kunden utan dröjsmål.
2.3 Navilog behandlar inte personuppgifterna för egna ändamål. Två undantag gäller:
- aggregerad, anonymiserad statistik som inte kan identifiera någon person eller Kunden;
- behandling som krävs enligt svensk lag eller EU-rätt. I så fall informerar Navilog Kunden i förväg, om inte lagen förbjuder det.
2.4 Detta personuppgiftsbiträdesavtal gäller så länge Navilog behandlar personuppgifter för Kunden.
3. Sekretess
Navilog säkerställer att alla som har behörighet att behandla personuppgifterna är bundna av sekretess och endast har åtkomst till uppgifterna i den utsträckning som krävs för deras arbetsuppgifter.
4. Säkerhet
4.1 Navilog genomför lämpliga tekniska och organisatoriska åtgärder (artikel 32), enligt beskrivningen i Bilaga 2.
4.2 Navilog får uppdatera åtgärderna, förutsatt att den samlade skyddsnivån inte sänks.
5. Underbiträden
5.1 Kunden ger Navilog ett generellt godkännande att använda underbiträden. Nuvarande underbiträden finns förtecknade i Bilaga 3.
5.2 Navilog informerar Kunden minst 30 dagar innan ett underbiträde läggs till eller byts ut. Kunden får invända på rimliga dataskyddsgrunder inom den perioden. Om parterna inte kan lösa invändningen får Kunden avsluta den berörda delen av tjänsten utan påföljd.
5.3 Navilog ålägger varje underbiträde dataskyddsförpliktelser som motsvarar detta personuppgiftsbiträdesavtal, och förblir ansvarigt gentemot Kunden för sina underbiträden.
6. Plats och överföringar
6.1 Personuppgifter lagras inom EU: på Navilogs egna servrar i Sverige och på en repliknod i databasklustret som hostas av en leverantör i Finland. Databasens säkerhetskopior förvaras på Navilogs egen lagring i Sverige i högst 35 dagar. E-post som tjänsten skickar levereras via en e-postleveranstjänst inom EU; sms via en leverantör i Sverige. Navilogs egna brevlådor, som används för supportkorrespondens, finns hos en leverantör i Schweiz, som har ett adekvansbeslut från EU.
6.1a AI-funktionerna i tjänsten (bokningsimport, godskontroller, uppskattningar av väntetider vid gränser och Ask-assistenten) körs på Berget AI:s infrastruktur i Sverige (EES). Berget tillämpar nollbevarande av data: promptar och svar sparas inte efter anropet, och ingenting används för att träna modeller. Ingen annan AI-leverantör tar emot Kundens personuppgifter.
6.1b Navilogs tekniska team omfattar två enskilda konsulter i Sri Lanka. De agerar under Navilogs ansvar och når systemen på distans för utveckling, drift och support. Personuppgifterna ligger kvar på servrarna i Sverige och lagras inte i Sri Lanka. Åtkomsten omfattas av EU:s standardavtalsklausuler (modulerna 2 och 3), en överföringskonsekvensbedömning och åtgärderna i Bilaga 2. Genom att ingå detta personuppgiftsbiträdesavtal godkänner Kunden denna åtkomst.
6.2 Kart-, rutt- och väderuppslag skickar bara en adress eller koordinater till kart-, rutt- och väderleverantörerna i Bilaga 3. Några av dem är etablerade i USA eller kan behandla uppgifter där med stöd av EU:s standardavtalsklausuler; andra finns inom EU eller i Storbritannien (adekvansbeslut från EU). Ingen användar-, konto- eller företagsidentitet skickas.
6.2a Pushnotiser till mobilappen navichain 365 levereras via Expos pushtjänst och därefter via Googles eller Apples notistjänster i USA, enligt EU:s standardavtalsklausuler eller dataskyddsramen EU–USA. De tar emot notisens text (till exempel ett ordernummer och en status) och en enhetsnyckel. Kunden bestämmer vilka notiser dess användare får.
6.2b Kartvyer i tjänsten och mobilappen laddar kartbilder och ikontypsnitt från leverantörerna i Bilaga 3, del 3, som ser användarens IP-adress.
6.3 Navilog överför inte personuppgifter till något annat land utanför EU/EES utan Kundens föregående skriftliga samtycke och en giltig överföringsmekanism enligt kapitel V i GDPR.
6.4 Integrationer som Kunden själv kopplar in (Bilaga 3, del 4) utgör Kundens egna avtal med dessa leverantörer. Navilog lämnar uppgifter till dem enbart på Kundens instruktion. Finns en sådan leverantör utanför EU/EES ansvarar Kunden för överföringsmekanismen.
7. Bistånd till Kunden
7.1 Med hänsyn till behandlingens art bistår Navilog Kunden med:
- förfrågningar från registrerade (tillgång, rättelse, radering, begränsning, portabilitet, invändning). Tjänsten erbjuder självbetjäningsfunktioner för export och radering där det är möjligt;
- säkerhet, underrättelse om personuppgiftsincidenter, konsekvensbedömningar avseende dataskydd och förhandssamråd (artiklarna 32–36).
7.2 Navilog vidarebefordrar varje förfrågan från en registrerad som Navilog tar emot direkt till Kunden utan onödigt dröjsmål och besvarar den inte själv om inte annat instrueras.
7.3 Bistånd som omfattas av tjänstens standardfunktioner, samt bistånd som krävs på grund av Navilogs egen incident, är kostnadsfritt. Annat bistånd, till exempel omfattande konsekvensbedömningar eller kundspecifika granskningar, debiteras enligt Navilogs gällande timtaxa efter att Kunden informerats om den uppskattade kostnaden.
8. Personuppgiftsincidenter
8.1 Navilog underrättar Kunden utan onödigt dröjsmål, och senast inom 48 timmar, efter att ha fått kännedom om en personuppgiftsincident som berör Kundens uppgifter.
8.2 Underrättelsen innehåller, i den utsträckning det är känt:
- incidentens art;
- kategorierna och det ungefärliga antalet registrerade och poster;
- sannolika konsekvenser;
- vidtagna eller föreslagna åtgärder.
9. Granskningar
9.1 Navilog tillhandahåller all information som behövs för att visa efterlevnad av detta personuppgiftsbiträdesavtal.
9.2 Kunden får granska Navilog en gång per år, eller efter en incident, med minst 30 dagars varsel, under normal kontorstid. Granskningen utförs av Kunden eller en oberoende granskare bunden av sekretess, och Kunden står för sina egna kostnader.
9.3 Där det är möjligt får Navilog besvara en granskningsbegäran med skriftlig information eller rapporter från tredje part.
10. Återlämning och radering
10.1 När tenantavtalet upphör kan Kunden exportera sina uppgifter med hjälp av tjänstens exportfunktioner under 30 dagar. Därefter raderar Navilog Kundens personuppgifter från produktionssystemen inom 30 dagar. Säkerhetskopior sparas i högst 35 dagar och återställs aldrig för något annat ändamål än återställning efter driftstopp, så uppgifterna försvinner ur dem inom den tiden. Om en återställning sker raderas uppgifter som redan borde ha raderats på nytt.
10.1a Tidslinje i korthet: exportfönster 30 dagar, därefter radering i produktion inom 30 dagar, därefter upphör säkerhetskopiorna inom högst 35 dagar. Alla uppgifter är borta inom 95 dagar efter att avtalet upphört. Undantag: eCMR-originalhandlingarna (Allmänna villkor §12.8) och uppgifter Navilog måste spara enligt lag. På begäran bekräftar Navilog raderingen skriftligt.
10.2 Detta gäller om inte svensk lag eller EU-rätt kräver att Navilog sparar uppgifterna.
11. Ansvar
11.1 Varje part ansvarar för skada den orsakar genom att bryta mot detta personuppgiftsbiträdesavtal eller GDPR, enligt artikel 82 i GDPR.
11.2 Navilogs totala ansvar enligt detta personuppgiftsbiträdesavtal är per avtalsår begränsat till det högre av (a) de avgifter som betalats under de 12 månader som föregår händelsen eller (b) 250 000 SEK. Detta tak gäller separat från, och utöver, taket i tenantavtalet. På Free Plan är taket 50 000 SEK.
11.3 Taken gäller inte för skada som orsakats uppsåtligen eller genom grov vårdslöshet.
11.4 Administrativa sanktionsavgifter bärs av den part de åläggs. Ingen part får kräva ersättning av den andra för sina egna sanktionsavgifter.
11.5 Om en registrerad får ersättning för skada som båda parter orsakat, delar de kostnaden i proportion till sitt ansvar (artikel 82.5).
12. Tillämplig lag
Detta personuppgiftsbiträdesavtal regleras av svensk lag. Tvister löses enligt vad som anges i tenantavtalet.
Bilaga 1 – Beskrivning av behandlingen
| Ändamål | Tillhandahållande av tjänsten navichain (transport, lager, fordonsflotta, produktion, service och relaterade moduler, mobilappen navichain 365 och kundportalen), support, drift och säkerhet |
| Kategorier av registrerade | Kundens anställda och användare; förare; kontaktpersoner hos Kundens egna kunder, leverantörer och partner; mottagare och andra personer som anges i bokningar och dokument |
| Kategorier av personuppgifter | Namn, arbetsrelaterade kontaktuppgifter, användar-ID och inloggningsuppgifter, roller; boknings-, transport-, leverans- och lagerdata som avser personer; position- och statusdata för fordon och förare; signaturer (t.ex. e-CMR); dokument som laddats upp av Kunden; enhetsnycklar för pushnotiser; supportkommunikation; loggar |
| Särskilda kategorier | Inga avsedda. Kunden får inte lägga in särskilda kategorier av personuppgifter om det inte avtalats skriftligen. |
| Behandlingens art | Lagring, organisering, hämtning, visning, överföring inom tjänsten, e-post och sms som skickas för Kundens räkning, pushnotiser, ruttberäkning, AI-stödd import och assistansfunktioner, säkerhetskopiering, radering |
| Varaktighet | Tenantavtalets löptid, plus perioden för återlämning och radering enligt avsnitt 10 |
Bilaga 2 – Tekniska och organisatoriska åtgärder
Navilog tillämpar åtgärderna nedan. De ses över regelbundet. En detaljerad beskrivning, inklusive åtgärder under införande, lämnas till Kunden på begäran (avsnitt 9) och publiceras inte.
| Område | Åtgärder |
|---|---|
| Organisation | En namngiven person ansvarar för informationssäkerheten. Alla med åtkomst till personuppgifter omfattas av sekretess. Behörigheter följer uppgiften och tas bort när ett uppdrag avslutas. |
| Åtkomstkontroll | Personliga, namngivna konton för personal och för kontrollplanet. Rollbaserade behörigheter per tenant. Varje Kunds uppgifter ligger i en egen databas och är logiskt åtskilda i applikationen. Lösenord lagras hashade, sessioner löper ut och upprepade misslyckade inloggningar låser kontot tillfälligt. Inloggningar och plattformsnivåns åtkomst till en Kunds arbetsyta loggas. |
| Kryptering | All trafik krypteras vid överföring, även mellan applikationen och databasklustret. |
| Nätverk och drift | Brandväggsskyddade servrar; databasklustret nås bara över privata nätverk; administration sker över ett krypterat privat nätverk. Säkerhetsuppdateringar installeras regelbundet. |
| Övervakning | Loggning av applikation och inloggningar; en tillgänglighetsövervakning med larm. |
| Säkerhetskopior och återställning | Regelbundna exporter av varje Kunds databas och av kontrollplanet till Navilogs egen lagring i Sverige, som sparas under en begränsad tid om högst 35 dagar. |
| Fysisk säkerhet | Servrar i låsta lokaler med tillträdeskontroll; tillträde begränsat till namngivna personer. |
| Utveckling och driftsättning | Utveckling sker med syntetiska data. Ändringar granskas och går genom en stegvis driftsättning innan de når produktion. |
| AI och datalokalisering | Kunddata når AI-funktioner bara via den EES-leverantör som anges i bilaga 3, utan lagring och utan träning. Kunddata skickas aldrig till AI-, sök- eller andra tjänster utanför EU/EES och Schweiz. |
| Incidenter | En incidentrutin med roller och loggning. Kunden underrättas inom 48 timmar (avsnitt 8). |
| Radering | Radering vid avtalets upphörande enligt avsnitt 10 genom plattformens avvecklingsrutin, med skriftlig dokumentation. |
| Underbiträden | Varje underbiträde i bilaga 3 är bundet av sina villkor för personuppgiftsbehandling, som Navilog sparar och ser över. |
Bilaga 3 – Godkända underbiträden
Aktuell per 1 november 2026. Ändringar meddelas 30 dagar i förväg (avsnitt 5). Samma lista, löpande uppdaterad, publiceras på navichain.se/legal/sub-processors.
Del 1 – Tar emot Kundens personuppgifter på Navilogs instruktion
| Underbiträde | Tjänst | Uppgifter | Plats / överföring |
|---|---|---|---|
| Hetzner Online GmbH, Tyskland (datacenter i Finland) | Hosting av en databasklusternod som håller repliker av kundens databaser | De av kundens databaser som replikeras till noden | EU |
| Berget AI AB, Sverige (org.nr 559504-7522) | AI-inferens för tjänstens AI-funktioner; nollbevarande av data; ingen träning på kunddata | Promptar som innehåller de uppgifter funktionen behöver (dokument för import, godsbeskrivningar, frågor till Ask-assistenten där den är aktiverad) | Sverige (EES) |
| Lettermint, Nederländerna | Leverans av e-post som tjänsten skickar (inbjudningar, fakturor, erbjudanden, fraktsedlar, spårningslänkar, påminnelser) | Mottagarens adress och namn, mejlinnehåll | EU |
| 46elks AB, Uppsala, Sverige | Leverans av sms som tjänsten skickar | Telefonnummer, meddelandetext | Sverige |
| Expo, Inc., USA; Google LLC (Firebase Cloud Messaging), USA; Apple Inc. (APNs) | Leverans av pushnotiser till navichain 365-appen | Enhetsnyckel, notisens titel och text | USA; standardavtalsklausuler / dataskyddsramen EU–USA |
| HERE Global B.V., Nederländerna | Geokodning, ruttplanering, trafik, kartvisning | Enbart adress eller koordinater | EU; kan behandla uppgifter utanför EES med stöd av standardavtalsklausuler |
| HeiGIT gGmbH (openrouteservice), Tyskland | Ruttplanering och isokroner | Enbart koordinater | EU |
| OpenStreetMap Foundation (Nominatim), Storbritannien | Omvänd geokodning | Enbart koordinater | Adekvansbeslut för Storbritannien |
| FOSSGIS e.V. (Overpass API), Tyskland | Rastplatser och gränsövergångar längs en rutt | Enbart ruttens geometri | EU |
| OpenWeather Ltd, Storbritannien | Väder längs en rutt | Enbart koordinater | Adekvansbeslut för Storbritannien |
| Migadu-Mail GmbH, Schweiz | Navilogs brevlådor: supportkorrespondens med Kundens personal | Supportmejl | Schweiz (adekvansbeslut) |
| Navilogs enskilda tekniska konsulter (2 personer) | Fjärrutveckling, drift och support under Navilogs ansvar; ingen lokal lagring | Allt ovanstående efter behov för uppgiften | Sri Lanka, endast fjärråtkomst (EU:s standardavtalsklausuler, modulerna 2 och 3) |
Del 1b – Självständigt personuppgiftsansvarig som tar emot koordinater
| Leverantör | Tjänst | Uppgifter | Villkor |
|---|---|---|---|
| Google LLC / Google Ireland Limited (Google Maps Platform) | Ruttbeskrivningar och omvänd geokodning för tjänsten; kartkomponenten i mobilappen | Bara koordinater, ingen användar-, konto- eller företagsidentitet | Google behandlar dessa uppgifter som självständigt personuppgiftsansvarig enligt sina villkor mellan personuppgiftsansvariga (EU:s standardavtalsklausuler, adekvansbeslut eller dataskyddsramen EU–USA). Google är därför inte underbiträde enligt detta avtal. Kunden godkänner dessa uppslag genom att använda rutt- och adressfunktionerna. |
Del 2 – Navilogs egen infrastruktur (inte underbiträden)
Servrar, två av databasklustrets tre noder, dokumentlagring och säkerhetskopior: Navilog Solutions AB, Uppsala, Sverige; den tredje noden: Hetzner (del 1). Ruttmatchning, telematikserver och tenant-specifik Nextcloud: driftas av Navilog i Sverige.
Del 3 – Når användarens webbläsare eller telefon direkt (enbart IP-adress)
HERE (kartvisning), Esri Inc., USA (kartbildsrutor), OpenStreetMap Foundation, Storbritannien (kartbildsrutor), jsDelivr (ikontypsnitt och stilmallar), Google LLC / Apple Inc. (kartkomponenter inuti mobilappen). Dessa tar emot användarens IP-adress när en karta eller sida laddas. Navilog använder dem inte för att spåra användare.
Del 4 – Integrationer som Kunden själv kopplar in (Kundens egna avtal)
Fortnox AB (SE), Visma (NO/SE), Intuit Inc. (QuickBooks Online, USA), LogTrade Technology AB (SE), Fraktjakt AB (SE), Opter AB (SE), Gurtam (Wialon, LT) och KloudIP (FIOS, LK) för externa sensorer, Stripe Connect och Mollie B.V. (NL) för Kundens egna betalningar, EDI-partner, URL:er och webhooks för externa sensorer. Tjänsten lämnar uppgifter till dessa enbart på Kundens instruktion (§6.4).
Betalningsleverantör för Navilogs egen fakturering. Navilog använder Stripe (Stripe Payments Europe, Ltd., Irland, med koncernbolag i USA enligt standardavtalsklausuler och dataskyddsramen EU–USA) för att fakturera prenumerationsavgifter. Det avser kundrelationen, där Navilog är personuppgiftsansvarig, så Stripe är inte ett underbiträde enligt detta personuppgiftsbiträdesavtal.
Ändringslogg
| Version | Datum | Ändring |
|---|---|---|
| 1.3 | 1 november 2026 | Google Maps Platform omklassificerad till självständigt personuppgiftsansvarig (bilaga 3, del 1b) efter läsning av dess villkor |
| 1.2 | 1 november 2026 | Bilaga 2 publicerad på kategorinivå; de detaljerade åtgärderna och förbättringsplanen lämnas till kunder på begäran |
| 1.1 | 1 november 2026 | Lagringsplatsen anger databasens repliknod hostad i Finland; Hetzner tillagd i bilaga 3 |
| 1.0 | 1 november 2026 | Första publicerade versionen |