Personuppgiftsbiträdesavtal

Utkast

Utkast — ska granskas juridiskt och anpassas innan det används skarpt.

Det här är ett utkast till personuppgiftsbiträdesavtal. Det ska granskas juridiskt och anpassas per kund innan det undertecknas.

Parter och roller

Kunden är personuppgiftsansvarig och Brightcaller är personuppgiftsbiträde. Avtalet reglerar Brightcallers behandling för kundens räkning enligt artikel 28 GDPR.

Föremål och varaktighet

Behandlingen pågår så länge kunden använder tjänsten och upphör enligt avsnittet om radering och återlämning.

Behandlingens art och ändamål

Uppringning, mottagning och hantering av samtal, chatt och meddelanden, inspelning och transkribering, kvalificering samt leverans av utfall till kundens system.

Kategorier av registrerade

Kundens leads, kunder och kontaktpersoner samt kundens egna användare.

Typer av personuppgifter

Namn, telefonnummer, e-postadress, företag, samtalsinnehåll som ljud och transkript, sammanfattningar och metadata om samtal.

Instruktioner

Brightcaller behandlar personuppgifter endast enligt kundens dokumenterade instruktioner och tjänstens konfiguration.

Konfidentialitet

Personal med åtkomst till personuppgifter är bundna av tystnadsplikt.

Säkerhetsåtgärder

Kryptering i vila och i transit, rollstyrd åtkomst på databasnivå, gallringsregler och loggning.

Underbiträden

Brightcaller anlitar underbiträden för driften: molninfrastruktur i EU (AWS, eu-west-1), telefoni, SMS och inspelning (Twilio, Irland), samt röstsyntes och språkmodell. Anrop till språkmodellen går via en gateway utan regionsgaranti, vilket framgår öppet. Aktuell förteckning över underbiträden tillhandahålls på begäran och i tjänsten. Kunden informeras om planerade förändringar och kan invända.

Överföring till tredjeland

Personuppgifter lagras i EU. För anrop till språkmodellen kan behandling ske utanför EU. I så fall tillämpas lämpliga skyddsåtgärder [standardavtalsklausuler eller motsvarande fastställs juridiskt], och det kommuniceras öppet i tjänsten.

Bistånd till den personuppgiftsansvarige

Brightcaller bistår kunden i rimlig omfattning med registrerades rättigheter, säkerhet, anmälan av incidenter och konsekvensbedömningar.

Personuppgiftsincident

Brightcaller underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident.

Radering och återlämning

När avtalet upphör raderas eller återlämnas personuppgifterna enligt kundens val, inklusive hos underbiträden, om inte lag kräver fortsatt lagring.

Granskning

Brightcaller tillhandahåller den information som behövs för att visa att skyldigheterna följs och möjliggör granskning i rimlig omfattning.