RG CasasCOSTA DEL SOL

Senast uppdaterad: 26 juni 2026

Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal (DPA) gäller när du som förvaltare använder RG Casas SaaS-plattform. Det kompletterar våra villkor och reglerar hur vi behandlar personuppgifter för din räkning i enlighet med GDPR artikel 28.

Parter

Personuppgiftsansvarig är du som kund (förvaltaren som använder plattformen). Personuppgiftsbiträde är R-G Invest AS (org.nr 937 861 621), Bergen, Norge, som driver RG Casas-plattformen. För RG Casas egen fastighetsförvaltning är R-G Invest AS själv personuppgiftsansvarig — se integritetspolicyn.

Syfte och omfattning

Vi behandlar personuppgifter endast för att leverera plattformstjänsten: kontaktuppgifter om ägare och gäster, fastighets- och bokningsdata samt gästdata som krävs för uthyrning och SES Hospedajes-rapportering. Vi behandlar aldrig uppgifterna för egna ändamål och endast enligt dina dokumenterade instruktioner.

Underbiträden

Vi använder noga utvalda underbiträden: Supabase (databas, EU/Frankfurt), Vercel (hosting, EU), Stripe Payments Europe (betalningar, Irland), Resend (e-post, USA — med SCC) och Anthropic (AI, USA — med SCC och zero retention; vi skickar aldrig pass- eller personnummer eller bankuppgifter till AI). Alla har egna personuppgiftsbiträdesavtal. Vi meddelar dig vid byte av underbiträden så att du kan invända.

Säkerhet

Data lagras krypterat i EU-region med åtkomstkontroll, rollbaserad åtkomst (RLS) per organisation och krypterad överföring (TLS). Endast behörig personal har åtkomst och data är logiskt åtskild mellan organisationer.

Anmälan vid incident

Vid en personuppgiftsincident meddelar vi dig utan onödigt dröjsmål och senast inom 72 timmar efter att vi fått kännedom om incidenten, så att du kan uppfylla dina skyldigheter gentemot tillsynsmyndigheten. Se även vår interna incidentrutin.

Radering och retur

När avtalet upphör raderar eller returnerar vi alla personuppgifter vi behandlar för din räkning, enligt ditt val, om inte lag kräver fortsatt lagring (t.ex. tre års lagring av SES Hospedajes-gästdata enligt spansk rätt).

Revisionsrätt

Du har rätt att få dokumentation på att vi följer detta avtal och att genomföra revision, inklusive inspektion, av behandlingen — i praktiken genom att vi ställer nödvändig dokumentation till förfogande.

Kontakt

Frågor om personuppgiftsbehandling eller önskemål om signerat DPA? Kontakta oss på hola@rgcasas.com.