Gagnavinnslusamningur (DPA)

1. Tilgangur

Þessi samningur stjórnar, í samræmi við grein 28 GDPR, vinnslu persónuupplýsinga Erganos ("vinnsluaðilinn") framkvæmir fyrir hönd viðskiptavinarins ("ábyrgðaraðilans") sem hluta af þjónustunni. Það er óaðskiljanlegur hluti af þjónustuskilmálum.

2. Eðli vinnslu og viðkomandi gagna

Vinnsla: hýsing, uppbygging, textagerð, sending skilaboða (tölvupósts, SMS, pósta) fyrir hönd viðskiptavinarins.

Viðkomandi gögn: upplýsingar um tengiliði og skipti á eigin viðskiptavinum og væntanlegum viðskiptavinum (nafn, tölvupóstur, sími, innihald skilaboða, reikningar). Skráðir einstaklingar: Viðskiptavinir viðskiptavinarins, tilvonandi og viðsemjendur.

3. Leiðbeiningar viðskiptavina

Erganos vinnur aðeins úr þessum gögnum samkvæmt skjalfestum leiðbeiningum viðskiptavinarins, sem koma fram með uppsetningu þjónustunnar (ráða gervigreind starfsmann, sjálfræðisstig, samþykki). Erganos upplýsir viðskiptavininn ef fyrirmæli virðast brjóta í bága við reglur.

4. Trúnaður og öryggi

Þeir sem hafa heimild til að vinna gögnin eru bundnir þagnarskyldu. Erganos innleiðir þær ráðstafanir sem lýst er í persónuverndarstefnunni: dulkóðun í flutningi og í hvíld fyrir leyndarmál, einangrun fyrir hverja stofnun, endurskoðunarskrár, minnstu forréttindi.

5. Undirvinnsluaðilar

Viðskiptavinurinn heimilar undirvinnsluna sem taldir eru upp í persónuverndarstefnunni (OVHcloud, Stripe, Endursend, Twilio, Anthropic). Erganos upplýsir viðskiptavininn um allar breytingar á þessum lista og leyfir andmæli af lögmætum ástæðum.

6. Aðstoð og tilkynning um brot

Erganos aðstoðar viðskiptavin við að bregðast við beiðnum skráðra aðila og tilkynnir viðskiptavinum um hvers kyns brot á persónuupplýsingum án ástæðulausrar tafar eftir að hafa orðið þess áskynja, með þeim upplýsingum sem nauðsynlegar eru fyrir tilkynningar viðskiptavinarins til eftirlitsyfirvaldsins.

7. Örlög gagna

Í lok samnings eyðir Erganos þeim gögnum sem unnið er með fyrir hönd viðskiptavinarins, með fyrirvara um lögbundnar varðveisluskyldur. Viðskiptavinur getur farið fram á að gögnunum sé skilað á skipulögðu sniði.

8. Úttektir

Erganos geymir viðskiptavinum tiltæk skjöl sem þarf til að sýna fram á að farið sé að þessum samningi og leyfir úttektir við sanngjarnar aðstæður (tíðni, tilkynning, trúnaður).