Databehandleravtale

1. Roller og omfang

Du er behandlingsansvarlig for kundepersonopplysningene som behandles i ditt arbeidsområde; SoftReply er databehandler. Dette tillegget går foran motstridende vilkår når det gjelder databeskyttelse.

2. Behandlingsdetaljer

Gjenstand: levering av softreply-tjenesten. Varighet: abonnementsperioden pluss slettevinduet.

Art og formål: lagring og visning av meldinger, utarbeiding og gjennomgang av svar, analyser og utgående kampanjer.

Registrerte: dine kunder og kontakter. Kategorier: kontaktinformasjon og innholdet i kommunikasjon de sender deg.

3. Databehandlers forpliktelser

Vi behandler personopplysninger kun etter dine dokumenterte instruksjoner, inkludert de som gis gjennom produktet, med mindre annet kreves av loven (i så fall varsler vi deg der det er tillatt).

4. Konfidensialitet

Personell som er autorisert til å behandle personopplysninger er bundet av taushetsplikt og får kun tilgang etter behov for å levere tjenesten.

5. Sikkerhetstiltak

Vi implementerer hensiktsmessige tekniske og organisatoriske tiltak, inkludert kryptering under overføring og lagring, tilgangskontroll, tenant-isolasjon, logging og testede sikkerhetskopier, som beskrevet på vår sikkerhetside.

6. Underdatabehandlere

Du autoriserer underdatabehandlerne som er oppført i vår personvernerklæring og sikkerhetside, inkludert AWS for EU-hosting og din egen AWS-konto for utgående.

Vi opprettholder en oppdatert liste og gir varsel før vi legger til eller erstatter en underdatabehandler, slik at du kan protestere på rimelige databeskyttelsesgrunnlag.

7. Bistand med forespørsler fra registrerte

Med hensyn til behandlingens art bistår vi deg med hensiktsmessige tiltak for å oppfylle din plikt til å svare på forespørsler fra registrerte, inkludert eksport- og sletteverktøy i produktet.

8. Personvernbrudd

Vi varsler deg uten unødig opphold etter at vi blir klar over et personvernbrudd som påvirker dine data, med informasjonen du med rimelighet trenger for å oppfylle dine egne varslingsplikter.

9. Internasjonale overføringer

Behandling finner sted i EU. Der overføring utenfor EØS er nødvendig, dekkes den av standardkontraktsbestemmelser eller en annen lovlig overføringsmekanisme.

10. Retur og sletting

Ved oppsigelse returnerer eller sletter vi personopplysningene og eksisterende kopier innen slettevinduet etter ditt valg, med mindre oppbevaring kreves av loven.

11. Revisjoner

Vi gjør tilgjengelig informasjon som er nødvendig for å påvise etterlevelse og tillate revisjoner, inkludert av en revisor du utpeker, med rimelig varsel og underlagt taushetsplikt.

12. Ansvar og prioritet

Ansvarsbestemmelsene i hovedavtalen gjelder for dette tillegget. Ved konflikt om databeskyttelsesforhold gjelder dette tillegget.