Version 1.0. Databehandleraftale i henhold til GDPR artikel 28 mellem brugeren af AngeldeskAI IA (den “Dataansvarlige”) og [udfyldes i Equipo IA → Ajustes], CVR-nr. [udfyldes i Equipo IA → Ajustes], [udfyldes i Equipo IA → Ajustes] (“Databehandleren”). Aftalen accepteres elektronisk, når salgsagenten slås til, og registreres med dato og version.
1. Genstand og varighed
Databehandleren behandler personoplysninger på vegne af den Dataansvarlige for at levere salgsagenten: at håndtere samtaler på hjemmesiden, på WhatsApp, på Instagram og på Messenger, gemme kontakter og samtaler, registrere spørgsmål, booke aftaler og sende e-mails til den Dataansvarliges kontakter (bekræftelser, påmindelser, opfølgninger, nyhedsbreve og enkelte e-mails). Aftalen gælder, så længe agenten er aktiv, eller der findes oplysninger fra den Dataansvarlige på platformen.
2. Oplysninger og registrerede
- Registrerede: besøgende, potentielle kunder og kunder hos den Dataansvarlige.
- Oplysninger: navn, e-mail, telefon, indholdet af samtaler, interesser, dato og tidspunkt for aftaler, tekniske id’er for chatten, sprog.
- Særlige kategorier: Agenten er indstillet til ikke at spørge om dem. Hvis en person selv deler dem, behandles de kun inden for samtalen og med de samme garantier.
3. Databehandlerens forpligtelser
- Kun behandle oplysningerne efter den Dataansvarliges dokumenterede instrukser (agentens indstillinger og denne aftale), medmindre loven kræver andet.
- Sikre, at de personer, der har adgang, er underlagt fortrolighed.
- Gennemføre passende sikkerhedsforanstaltninger (art. 32): HTTPS, kryptering af loginoplysninger, adgangskontrol, sikkerhedskopier, logning af aktivitet og dataminimering.
- Bistå den Dataansvarlige med at besvare de registreredes anmodninger (indsigt, sletning osv.) og med konsekvensanalyser, når det er relevant.
- Underrette den Dataansvarlige om ethvert brud på persondatasikkerheden uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på det.
- Ved ophør slette eller tilbagelevere oplysningerne efter den Dataansvarliges valg, medmindre loven kræver opbevaring.
- Stille de oplysninger til rådighed, der er nødvendige for at påvise overholdelse, og give mulighed for rimelige revisioner med forudgående varsel.
4. Underdatabehandlere
Den Dataansvarlige giver generel godkendelse til disse underdatabehandlere:
- [udfyldes i Equipo IA → Ajustes]: hosting af platformen (i EU eller med passende garantier).
- Anthropic PBC (USA): generering af agentens svar, med standardkontraktbestemmelser og uden brug af oplysningerne til at træne modeller.
- Platformens udbyder af e-mailafsendelse: beskeder til den Dataansvarlige.
Google (Kalender), Microsoft (Outlook), Calendly, Meta (WhatsApp Business, Instagram og Messenger) og den e-mailtjeneste, som den Dataansvarlige forbinder (egen SMTP-server eller Brevo), bruges kun med de konti, som den Dataansvarlige forbinder, og under den Dataansvarliges egne aftaler med dem. Hvis den Dataansvarlige vælger platformens e-mail, sendes e-mails via platformens udbyder af e-mailafsendelse. Databehandleren giver 30 dages varsel om nye underdatabehandlere; den Dataansvarlige kan gøre indsigelse og i så fald opsige tjenesten.
5. Overførsler til tredjelande
Overførsler til USA sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser og supplerende sikkerhedsforanstaltninger.
6. Den Dataansvarliges forpligtelser
- Have et retsgrundlag for at behandle sine kunders oplysninger og informere dem (f.eks. i sin privatlivspolitik), herunder om at de taler med en AI-assistent.
- Ikke give instrukser, der er i strid med loven.
- Indstille agenten med korrekte oplysninger og besvare sine kunders henvendelser.
- Kun sende nyhedsbreve til personer, der har sagt ja til at modtage dem. Når den Dataansvarlige importerer kontakter eller markerer dem som tilmeldt, bekræfter den Dataansvarlige at have deres samtykke. Alle nyhedsbreve og opfølgninger har et link til afmelding med ét klik.
7. Opbevaringsperiode
Samtaler, kontakter og historikken over e-mails slettes automatisk 12 måneder efter seneste aktivitet, eller tidligere hvis den Dataansvarlige sletter dem. Kontakter, der er tilmeldt nyhedsbreve, gemmes, så længe de er tilmeldt.