Databehandleravtale

Roller

Der innholdet i arbeidsområdet ditt inneholder personopplysninger, er du behandlingsansvarlig og TO BE COMPLETED — registered company name er databehandler. Du bestemmer hva som legges inn og hvorfor; vi behandler det for å drive tjenesten for deg.

Denne avtalen er en del av vilkårene våre og gjelder automatisk. Du trenger ikke signere et eget eksemplar, men vi signerer gjerne ett dersom innkjøpsrutinene dine krever det.

Hva vi behandler

• Gjenstand — levering av Coldcache-tjenesten.
• Varighet — så lenge arbeidsområdet finnes, pluss lagringsperioden på planen din.
• Art og formål — å lagre agentkonfigurasjon og kjøringslogger, og å overføre forespørsler til modellleverandøren du valgte for å produsere et svar.
• Typer personopplysninger — det brukerne dine legger inn i forespørsler og dokumenter, samt kontoidentifikatorer og faktureringskontakter. Du styrer dette; vi kan ikke forutsi det.
• Kategorier registrerte — dine ansatte, og enhver person som omtales i innhold brukerne dine sender inn.

Våre plikter

Vi skal:

• Bare behandle personopplysninger etter dine dokumenterte instrukser, også om overføringer, med mindre loven krever noe annet — da varsler vi deg først, om det er tillatt.
• Sørge for at enhver vi gir tilgang er underlagt taushetsplikt.
• Gjennomføre egnede tekniske og organisatoriske tiltak etter artikkel 32, herunder kryptering under overføring, hashing av påloggingsinformasjon og tilgangskontroll per agent.
• Varsle deg uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten, med nok informasjon til at du kan oppfylle egne varslingsplikter.
• Bistå deg med henvendelser fra registrerte, og med vurderinger av personvernkonsekvenser og forhåndsdrøftinger, sett hen til behandlingens art.
• Slette eller tilbakelevere personopplysninger ved tjenestens slutt, etter ditt valg, med mindre loven krever lagring.
• Gjøre tilgjengelig informasjonen som trengs for å påvise etterlevelse, og muliggjøre revisjoner, herunder inspeksjoner, av deg eller en revisor du utpeker.

Underleverandører

Du gir generell tillatelse til at vi bruker underleverandørene som er listet på denne siden. Vi varsler deg før vi legger til eller bytter en, og du kan protestere på saklig personverngrunnlag.

Hver underleverandør er bundet av personvernforpliktelser som ikke er mindre beskyttende enn disse. Vi er fullt ut ansvarlige overfor deg for deres utførelse.

Gjeldende liste er publisert nedenfor og er en del av dette dokumentet.

Internasjonale overføringer

Modellleverandørene behandler data i USA. Overføringene bygger på EU-kommisjonens standard personvernbestemmelser, sammen med supplerende tekniske og organisatoriske tiltak og en overføringsvurdering vi deler på forespørsel.

Navngir agentversjonene dine bare leverandører i en bestemt region, er det dit forespørslene går. Leverandøren er en egenskap ved den festede versjonen og registreres på hver kjøring, så dette lar seg etterprøve i stedet for å antas.

Hva vi aldri gjør

Vi trener ikke modeller på innholdet ditt. Vi selger det ikke. Vi bruker det ikke til noe annet formål enn å drive tjenesten for deg og oppfylle en rettslig plikt.

Sub-processors