Databehandleravtale

Roller

Dere er behandlingsansvarlig og bestemmer formålet med og måten personopplysningene behandles på. Vi er databehandler og følger bare deres dokumenterte instrukser. Vi er selvstendig behandlingsansvarlig bare for kontaktopplysningene vi trenger for å administrere avtalen, og for tekniske data og bruksdata.

Behandlingens omfang

Vi behandler det som trengs for å levere modulene dere bestiller: samtaler og transkripsjoner, samtaler som gjennomføres av AI-agenter, samtaleutfall, vurderinger av brukernes samtaler og kontaktopplysninger fra deres systemer og ringelister. Opptak slettes så snart de er transkribert, og stemmen brukes aldri til å identifisere noen.

Hvor dataene behandles

Dataene lagres i AWS Europe (Stockholm). Utgangspunktet er at personopplysninger lagres og behandles i EU/EØS. Der en underdatabehandler behandler data utenfor EU/EØS, viser listen over underdatabehandlere på sikkerhetssiden hvem det gjelder og hvilket overføringsgrunnlag som brukes.

Sikkerhetstiltak

Vi har tekniske og organisatoriske tiltak etter artikkel 32, blant annet fjerning av personopplysninger fra transkripsjoner, kryptering under overføring og lagring, tilgang etter behov, revisjonslogger og uavhengig testing. Vi kan oppdatere tiltakene, men aldri slik at sikkerhetsnivået blir vesentlig lavere. Detaljene står på sikkerhetssiden.

Underdatabehandlere

Dere gir oss en generell tillatelse til å bruke underdatabehandlere, som alle er bundet av en databehandleravtale med tilsvarende plikter. Vi varsler dere minst 30 dager før vi tar i bruk en ny. Dere kan protestere skriftlig, og blir vi ikke enige, kan dere si opp modulen det gjelder.

Bistand og de registrertes rettigheter

Vi hjelper dere med å svare på henvendelser fra de registrerte og med pliktene etter artikkel 32 til 36. Bistand utover selvbetjeningsfunksjonene i tjenesten faktureres etter våre timepriser, med mindre den skyldes vårt eget mislighold.

Varsling av avvik

Vi varsler dere uten ugrunnet opphold etter at vi er blitt kjent med et brudd på personopplysningssikkerheten.

Revisjon

Vi gir dere først våre revisjons- og sertifiseringsrapporter, blant annet ISO 27001- og ISO 27701-sertifikatene. Er ikke det nok, kan dere revidere oss med minst 30 dagers skriftlig varsel.

Tilbakelevering og sletting

Når avtalen opphører, kan dere hente ut dataene i 30 dager. Deretter sletter vi dem, senest 90 dager etter opphør, og fra sikkerhetskopier senest 35 dager etter det. Vi bekrefter slettingen skriftlig på forespørsel.

Hele teksten

Hele databehandleravtalen er punkt 7 i tjenestevilkårene våre.

Les punkt 7 i tjenestevilkårene (på engelsk)

Kontakt

Har du spørsmål om denne erklæringen eller dataene dine? Send en e-post til personvernteamet vårt.

post@futureready.no