Databehandleravtale (DPA)

1. Formål

Denne avtalen regulerer, i samsvar med artikkel 28 GDPR, behandlingen av personopplysninger Erganos ("behandleren") utfører på vegne av kunden ("den behandlingsansvarlige") som en del av tjenesten. Det utgjør en integrert del av tjenestevilkårene.

2. Behandlingens art og aktuelle data

Behandling: hosting, strukturering, tekstgenerering, sending av meldinger (e-post, SMS, innlegg) på vegne av Kunden.

Berørte data: kontaktinformasjon og utveksling av kundens egne kunder og prospekter (navn, e-post, telefon, meldingsinnhold, fakturaer). Datasubjekter: Kundens kunder, prospekter og korrespondenter.

3. Kundeinstruksjoner

Erganos behandler disse dataene kun etter kundens dokumenterte instruksjoner, materialisert av konfigurasjonen av tjenesten (ansette en AI-ansatt, autonominivåer, godkjenninger). Erganos informerer Kunden dersom en instruks ser ut til å være i strid med regelverket.

4. Konfidensialitet og sikkerhet

Personer som er autorisert til å behandle dataene er bundet av konfidensialitet. Erganos implementerer tiltakene beskrevet i personvernreglene: kryptering under overføring og hvile for hemmeligheter, isolasjon per organisasjon, revisjonslogger, minste privilegium.

5. Underbehandlere

Kunden autoriserer underbehandlerne som er oppført i personvernreglene (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informerer kunden om enhver endring i denne listen og tillater innvendinger på legitime grunner.

6. Assistanse og bruddvarsel

Erganos bistår Kunden med å svare på de registrertes forespørsler og varsler Kunden om ethvert persondatabrudd uten unødig opphold etter å ha blitt oppmerksom på det, med den informasjonen som trengs for Kundens egen varsling til tilsynsmyndigheten.

7. Dataenes skjebne

På slutten av kontrakten sletter Erganos dataene som behandles på kundens vegne, underlagt lovbestemte oppbevaringsplikter. Kunden kan be om forhåndslevering av data i et strukturert format.

8. Tilsyn

Erganos holder til kundens disposisjon dokumentasjonen som er nødvendig for å demonstrere samsvar med denne avtalen og tillater revisjoner under rimelige forhold (hyppighet, varsel, konfidensialitet).