Databehandlingsavtal (DPA)

1. Syfte

Detta avtal reglerar, i enlighet med artikel 28 GDPR, den personuppgiftsbehandling Erganos ("Behandlaren") utför på uppdrag av Kunden ("den personuppgiftsansvarige") som en del av Tjänsten. Det utgör en integrerad del av användarvillkoren.

2. Typ av behandling och berörda uppgifter

Behandling: hosting, strukturering, textgenerering, sändning av meddelanden (e-post, SMS, inlägg) för Kundens räkning.

Berörda uppgifter: kontaktuppgifter och utbyten av kundens egna kunder och potentiella kunder (namn, e-post, telefon, meddelandeinnehåll, fakturor). Registrerade: Kundens kunder, potentiella kunder och korrespondenter.

3. Kundinstruktioner

Erganos behandlar dessa data endast enligt kundens dokumenterade instruktioner, materialiserade genom konfigurationen av Tjänsten (anställning av en AI-anställd, autonominivåer, godkännanden). Erganos informerar Kunden om en instruktion verkar bryta mot reglerna.

4. Sekretess och säkerhet

Personer som är behöriga att behandla uppgifterna är bundna av sekretess. Erganos implementerar åtgärderna som beskrivs i integritetspolicyn: kryptering under överföring och vila för hemligheter, isolering per organisation, revisionsloggar, minsta privilegium.

5. Underprocessorer

Kunden auktoriserar de underbehandlare som anges i integritetspolicyn (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informerar kunden om alla ändringar av denna lista och tillåter invändningar på legitima grunder.

6. Assistans och anmälan om intrång

Erganos bistår Kunden med att svara på registrerades förfrågningar och meddelar Kunden om eventuella personuppgiftsintrång utan onödigt dröjsmål efter att ha fått kännedom om det, med den information som behövs för Kundens egen anmälan till tillsynsmyndigheten.

7. Uppgifternas öde

I slutet av avtalet raderar Erganos de uppgifter som behandlas för kundens räkning, med förbehåll för lagstadgade lagringsskyldigheter. Kunden kan begära förhandslämnande av uppgifterna i ett strukturerat format.

8. Revisioner

Erganos håller till kundens förfogande den dokumentation som behövs för att visa efterlevnad av detta avtal och tillåter revisioner under rimliga förhållanden (frekvens, meddelande, konfidentialitet).