Andmetöötlusleping (DPA)

1. Eesmärk

See leping reguleerib vastavalt GDPR-i artiklile 28 isikuandmete töötlemist, mida Erganos (edaspidi "töötleja") teostab kliendi (edaspidi "vastutav töötleja") nimel teenuse osana. See on teenusetingimuste lahutamatu osa.

2. Töötlemise laad ja asjaomased andmed

Töötlemine: hostimine, struktureerimine, teksti genereerimine, sõnumite (e-kirjad, SMS, postitused) saatmine Kliendi nimel.

Asjaomased andmed: Kliendi enda klientide ja potentsiaalsete klientide kontaktandmed ja teabevahetused (nimi, e-post, telefon, sõnumi sisu, arved). Andmesubjektid: Kliendi kliendid, potentsiaalsed kliendid ja korrespondendid.

3. Kliendi juhised

Erganos töötleb neid andmeid ainult Kliendi dokumenteeritud juhiste alusel, mis realiseeruvad Teenuse konfiguratsioonis (AI töötaja palkamine, autonoomia tasemed, kinnitused). Erganos teavitab Klienti, kui näib, et juhis rikub eeskirju.

4. Konfidentsiaalsus ja turvalisus

Isikud, kes on volitatud andmeid töötlema, on seotud konfidentsiaalsusega. Erganos rakendab privaatsuspoliitikas kirjeldatud meetmeid: saladuste krüpteerimine transiidi ajal ja puhkeolekus, organisatsioonipõhine isoleerimine, auditilogid, vähimad privileegid.

5. Alamprotsessorid

Klient volitab privaatsuspoliitikas loetletud alamtöötlejaid (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos teavitab klienti kõigist selle loendi muudatustest ja lubab vastuväidete esitamist õigustatud põhjustel.

6. Abi ja rikkumisest teatamine

Erganos abistab Klienti andmesubjektide taotlustele vastamisel ja teavitab Klienti igast isikuandmetega seotud rikkumisest põhjendamatu viivituseta pärast sellest teadasaamist koos teabega, mis on vajalik Kliendi enda teavitamiseks järelevalveasutusele.

7. Andmete saatus

Lepingu lõppedes kustutab Erganos Kliendi nimel töödeldud andmed, järgides seadusest tulenevaid säilitamiskohustusi. Klient võib nõuda andmete eelnevat tagastamist struktureeritud kujul.

8. Auditid

Erganos hoiab Kliendi käsutuses dokumentatsiooni, mis on vajalik käesoleva lepingu täitmise tõendamiseks ja võimaldab auditeid mõistlikel tingimustel (sagedus, etteteatamine, konfidentsiaalsus).