Databehandleraftale (DPA)

1. Formål

Denne aftale regulerer, i overensstemmelse med artikel 28 GDPR, den persondatabehandling Erganos ("behandleren") udfører på vegne af kunden ("den dataansvarlige") som en del af tjenesten. Det udgør en integreret del af servicevilkårene.

2. Arten af behandlingen og de pågældende data

Behandling: hosting, strukturering, tekstgenerering, afsendelse af beskeder (e-mails, SMS, indlæg) på Kundens vegne.

Berørte data: kontaktoplysninger og udveksling af kundens egne kunder og kundeemner (navn, e-mail, telefon, beskedindhold, fakturaer). Registrerede: Kundens kunder, kundeemner og korrespondenter.

3. Kundevejledning

Erganos behandler kun disse data efter kundens dokumenterede instruktioner, materialiseret ved konfigurationen af tjenesten (ansættelse af en AI-medarbejder, autonominiveauer, godkendelser). Erganos informerer Kunden, hvis en instruks ser ud til at overtræde reglerne.

4. Fortrolighed og sikkerhed

Personer, der er autoriseret til at behandle dataene, er bundet af fortrolighed. Erganos implementerer de foranstaltninger, der er beskrevet i privatlivspolitikken: kryptering i transit og i hvile for hemmeligheder, isolation pr. organisation, revisionslogfiler, mindst privilegium.

5. Underbehandlere

Kunden autoriserer de underbehandlere, der er anført i privatlivspolitikken (OVHcloud, Stripe, Gensend, Twilio, Anthropic). Erganos informerer kunden om enhver ændring af denne liste og tillader indsigelse på legitime grunde.

6. Assistance og brudmeddelelse

Erganos bistår Kunden med at reagere på registreredes anmodninger og underretter Kunden om ethvert brud på persondatasikkerheden uden unødig forsinkelse efter at have fået kendskab til det, med de oplysninger, der er nødvendige for Kundens egen underretning til tilsynsmyndigheden.

7. Dataens skæbne

Ved kontraktens udløb sletter Erganos de data, der behandles på kundens vegne, underlagt lovbestemte opbevaringsforpligtelser. Kunden kan anmode om forudgående returnering af data i et struktureret format.

8. Revisioner

Erganos opbevarer den dokumentation, der er nødvendig for at påvise overholdelse af denne aftale, til kundens rådighed og tillader revisioner under rimelige forhold (hyppighed, varsel, fortrolighed).