Personuppgiftsbiträdesavtal

Roller

Ni är personuppgiftsansvariga och bestämmer ändamålen med och medlen för behandlingen. Vi är personuppgiftsbiträde och följer bara era dokumenterade instruktioner. Vi är självständigt personuppgiftsansvariga bara för de kontaktuppgifter vi behöver för att administrera avtalet, och för tekniska data och användningsdata.

Behandlingens omfattning

Vi behandlar det som behövs för att leverera de moduler ni beställer: samtal och transkriberingar, samtal som AI-agenter för, samtalsutfall, bedömningar av användarnas samtal och kontaktuppgifter från era system och ringlistor. Inspelningar raderas så snart de har transkriberats, och rösten används aldrig för att identifiera någon.

Var uppgifterna behandlas

Uppgifterna lagras i AWS Europe (Stockholm). Utgångspunkten är att personuppgifter lagras och behandlas inom EU/EES. Där ett underbiträde behandlar uppgifter utanför EU/EES visar listan över underbiträden på säkerhetssidan vem det gäller och vilken överföringsgrund som används.

Säkerhetsåtgärder

Vi har tekniska och organisatoriska åtgärder enligt artikel 32, bland annat borttagning av personuppgifter ur transkriberingar, kryptering vid överföring och lagring, behörighet efter behov, granskningsloggar och oberoende tester. Vi kan uppdatera åtgärderna, men aldrig så att säkerhetsnivån blir väsentligt lägre. Detaljerna finns på säkerhetssidan.

Underbiträden

Ni ger oss ett allmänt tillstånd att anlita underbiträden, som alla är bundna av ett biträdesavtal med motsvarande skyldigheter. Vi meddelar er minst 30 dagar innan vi börjar använda ett nytt. Ni kan invända skriftligt, och om vi inte blir överens kan ni säga upp den berörda modulen.

Bistånd och de registrerades rättigheter

Vi hjälper er att besvara förfrågningar från de registrerade och att uppfylla skyldigheterna i artiklarna 32–36. Bistånd utöver tjänstens självbetjäningsfunktioner debiteras enligt våra timpriser, om det inte beror på vårt eget avtalsbrott.

Anmälan av personuppgiftsincidenter

Vi underrättar er utan onödigt dröjsmål efter att vi fått kännedom om en personuppgiftsincident.

Granskning

Vi ger er först våra gransknings- och certifieringsrapporter, bland annat ISO 27001- och ISO 27701-certifikaten. Räcker inte det kan ni granska oss med minst 30 dagars skriftligt varsel.

Återlämnande och radering

När avtalet upphör kan ni hämta ut era uppgifter i 30 dagar. Därefter raderar vi dem, senast 90 dagar efter upphörandet, och ur säkerhetskopior senast 35 dagar därefter. Vi bekräftar raderingen skriftligt på begäran.

Hela texten

Hela personuppgiftsbiträdesavtalet är punkt 7 i våra tjänstevillkor.

Läs punkt 7 i tjänstevillkoren (på engelska)

Kontakt

Frågor om denna policy eller dina data? Mejla vårt dataskyddsteam.

post@futureready.no