Personuppgiftsbiträdesavtal (DPA)

1. Roller

Kunden är personuppgiftsansvarig och bestämmer ändamål och medel för behandlingen. Vi är personuppgiftsbiträde och behandlar personuppgifter endast för Kundens räkning.

2. Behandlingens art och ändamål

• Art: lagring, strukturering, sökning och automatisk generering av svar utifrån Kundens kunskapsbas, samt lagring av chattkonversationer.
• Ändamål: att tillhandahålla SilentIQ till Kunden och Kundens användare.
• Kategorier av registrerade: Kundens administratörer, medarbetare, kunder och besökare.
• Kategorier av uppgifter: kontaktuppgifter och det innehåll Kunden laddar upp eller som skrivs i chatten. Känsliga personuppgifter och uppgifter om barn ska inte behandlas.
• Varaktighet: så länge avtalet gäller.

3. Instruktioner

Vi behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner, som utgörs av detta avtal och Kundens inställningar i tjänsten. Instruktioner får endast komma från Kunden. Vi informerar Kunden om en instruktion enligt vår bedömning strider mot dataskyddsregler.

4. Sekretess

Personer som behandlar personuppgifter hos oss omfattas av tystnadsplikt.

5. Säkerhetsåtgärder

• Krypterad överföring (TLS) och kryptering av lagrad data.
• Radnivåsäkerhet som isolerar varje kunds data från andra kunder.
• Behörighetsstyrning och inloggning för administratörer.
• Begränsning av missbruk och loggning för säkerhetsändamål.

5a. Maskering av personuppgifter

Personuppgifter som skrivs in i chatten – t.ex. personnummer, e-postadresser, telefonnummer, kortnummer och kontonummer – maskeras automatiskt på vår server innan meddelandet sparas eller skickas för AI-behandling. Chatten är inte avsedd för känsliga uppgifter. AI-leverantören agerar personuppgiftsbiträde (underbiträde) och behandlar endast de maskerade meddelandena för att generera svar.

6. Underbiträden

Kunden ger generellt förhandsgodkännande till följande underbiträden. Vi informerar om planerade byten så att Kunden kan invända.

• Supabase Inc. – databas, lagring och inloggning (EU-region).
• Cloudflare Inc. – hosting och nätverk.
• Lovable / AI-leverantörer (t.ex. OpenAI, Google) via AI-gateway – generering av chattsvar.

7. Överföring till tredje land

Överföring utanför EU/EES sker endast med stöd av adekvansbeslut eller EU-kommissionens standardavtalsklausuler.

8. Bistånd och personuppgiftsincidenter

Vi bistår Kunden vid förfrågningar från registrerade och vid konsekvensbedömningar i skälig omfattning. Personuppgiftsincidenter meddelas Kunden utan onödigt dröjsmål.

9. Revision

Kunden har rätt att, med rimligt varsel och högst en gång per år, granska att vi uppfyller detta avtal, i första hand genom skriftlig dokumentation.

10. Upphörande

När avtalet upphör raderar eller återlämnar vi, enligt Kundens val, alla personuppgifter inom 30 dagar, om inte lag kräver fortsatt lagring.