Personuppgiftsbiträdesavtal

Avtalet gäller mellan den advokatbyrå, advokat eller jurist som använder Lagentas verktyg i sina klientärenden (Byrån) och Lagenta AB, org.nr 559539-2100, Luleå (Lagenta).

Det gäller när Byrån laddar upp handlingar eller skriver in uppgifter om ett klientärende i Lagenta Work, förhandsprövningen och testrättegången, eller tar emot ett ärende från en klient genom Lagenta. För de uppgifterna är Byrån personuppgiftsansvarig och Lagenta personuppgiftsbiträde.

För Byråns egna kontouppgifter, betalningar och Lagentas egen statistik är Lagenta personuppgiftsansvarig. Det regleras i integritetspolicyn, inte här.

Avtalet ingås när Byrån godkänner Lagentas användarvillkor och ersätter vid motstrid det som står där. Ett undertecknat exemplar skickas på begäran till info@lagenta.se.

Lagenta behandlar uppgifterna bara för att tillhandahålla de funktioner Byrån använder, enligt det här avtalet och Byråns instruktioner. Byrån ger instruktioner genom hur den använder tjänsten och skriftligen. Lagenta meddelar Byrån om en instruktion enligt Lagentas bedömning strider mot dataskyddsreglerna.

Vad som behandlas, om vem och hur länge står i bilaga 1.

Uppgifterna omfattas av Byråns tystnadsplikt enligt 8 kap. 4 § rättegångsbalken. Lagenta och de personer som arbetar för Lagenta har tystnadsplikt om allt de får del av och lämnar inte ut uppgifterna till någon annan än de underbiträden som anges i bilaga 2.

Lagenta använder inte Byråns uppgifter

• för att träna eller förbättra AI-modeller,
• i andra kunders ärenden eller analyser,
• i Lagentas databas över domar, eller
• för statistik eller marknadsföring.

Undantaget är funktionen ”Ladda upp saknad dom”, där Byrån aktivt skickar in en dom för att den ska läggas i databasen. Domar är allmänna handlingar och omfattas inte av det här avtalet.

Inom Lagenta har bara Lagentas verkställande direktör åtkomst till klientmaterial, och bara när det krävs för drift, felsökning eller på Byråns begäran. Administrativ åtkomst till klientinnehåll i tjänsten kräver ett personligt administratörskonto och fungerar bara från Lagentas kontor. Åtkomsten till servrarna sker med personliga nycklar.

Andra användare kan inte nå Byråns ärenden, om inte Byrån själv delar ett ärende med en delningslänk eller ger någon åtkomst till arbetsytan. En jurist som har fått ett klientärende genom Lagenta ser bara det som klienten har delat med juristen.

Lagenta vidtar de tekniska och organisatoriska åtgärder som anges i bilaga 3. Där står också vad som inte görs, så att Byrån kan göra sin egen bedömning av vilket material som lämpar sig.

Byrån ger Lagenta ett allmänt godkännande att anlita de underbiträden som anges i bilaga 2. Lagenta binder varje underbiträde vid skyldigheter som i sak motsvarar det här avtalet och ansvarar mot Byrån för underbiträdets behandling.

Lagenta meddelar Byrån med e-post till kontots adress minst 30 dagar innan ett underbiträde läggs till eller byts ut. Byrån kan invända inom 15 dagar. Godtar Lagenta inte invändningen har Byrån rätt att avsluta tjänsten och få sina uppgifter raderade innan ändringen gäller.

Uppgifter förs över till land utanför EU bara till de underbiträden och på de grunder som anges i bilaga 2. Lagenta ansvarar för att varje sådan överföring har en giltig grund enligt kapitel V GDPR.

Får Lagenta eller ett underbiträde en begäran om att lämna ut Byråns uppgifter, även från en utländsk myndighet och även enligt amerikansk lag som US Cloud Act, ska Lagenta, om det inte är förbjudet enligt lag, genast underrätta Byrån, upplysa myndigheten om advokatsekretessen, hänvisa myndigheten till Byrån och motsätta sig utlämnandet så långt lagen tillåter.

Lagenta underrättar Byrån utan onödigt dröjsmål, och senast 36 timmar efter att Lagenta fått kännedom om en personuppgiftsincident som rör Byråns uppgifter. Underrättelsen innehåller det som artikel 33.3 GDPR kräver, så långt det är känt, och kompletteras när mer blir känt. Lagenta bistår Byrån med anmälan till Integritetsskyddsmyndigheten och information till de registrerade.

Lagenta bistår Byrån med att besvara begäranden från registrerade och med Byråns skyldigheter enligt artiklarna 32 till 36 GDPR, med hänsyn till behandlingens art och den information Lagenta har.

Uppladdade filer och texten som lästs ut ur dem raderas automatiskt 30 dagar efter uppladdningen. Textutdrag som ärendets chatt använder, AI-analyser, ärendebeskrivningar och anteckningar ligger kvar tills Byrån raderar ärendet. När Byrån raderar ett ärende eller avslutar sitt konto raderas allt innehåll, med filerna.

Byrån kan hämta sina handlingar och analyser i tjänsten så länge de finns kvar. På begäran levererar Lagenta en export av ett ärende inom 30 dagar.

Klientmaterial ingår inte i Lagentas egna säkerhetskopior eller databaskopior. Webbhotellet tar egna säkerhetskopior av servern för drift och återställning, och de skrivs över enligt webbhotellets rutin.

Lagenta ger Byrån den information som behövs för att visa att avtalet följs. Byrån får, med 30 dagars varsel och högst en gång per år, låta granska behandlingen, själv eller genom en oberoende granskare med tystnadsplikt. Byrån står för sina kostnader, utom när granskningen visar väsentliga brister.

Ansvaret för skada regleras av artikel 82 GDPR. Avtalet gäller så länge Lagenta behandlar Byråns uppgifter. Ändringar meddelas med e-post minst 30 dagar innan de börjar gälla. Svensk lag gäller, och tvister prövas av svensk allmän domstol.