Denne aftale er indgået i henhold til artikel 28 i GDPR mellem dig (den dataansvarlige) og LINKPRO AI, S.L., CIF B93832897, Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Spanien (databehandleren).
Den træder automatisk i kraft, når du accepterer servicevilkårene. Der er intet at underskrive og intet at anmode om. Kræver jeres indkøbsproces en kontrasigneret kopi, så skriv til privacy@dmhandled.com, og vi underskriver en.
Den dækker personoplysninger om de personer, der skriver til dine tilsluttede konti, som vi udelukkende behandler for at drive DM Handled for dig.
Den dækker ikke dine egne konto- og faktureringsoplysninger — for dem er vi dataansvarlige, og privatlivspolitikken gælder.
| Genstand | Besvarelse af indgående direkte beskeder på de Instagram-, Facebook- og WhatsApp-konti, som den dataansvarlige tilslutter. |
|---|---|
| Varighed | Så længe abonnementet løber, plus sletningsperioden i punkt 9. |
| Karakter og formål | Modtagelse af indgående beskeder; hentning af den dataansvarliges egen viden; generering af et svar med en sprogmodel; afsendelse via Metas officielle API'er; lagring af samtalen, så den dataansvarlige kan læse den. |
| Typer af personoplysninger | Platformens bruger-id og visningsnavn for den person, der skriver; indholdet af deres beskeder og vores svar; tidsstempler. Alt andet, som personen vælger at skrive — hvilket hverken den dataansvarlige eller vi kan styre. |
| Kategorier af registrerede | Personer, der sender en direkte besked til den dataansvarliges tilsluttede konti. |
| Særlige kategorier | Hverken efterspurgt eller nødvendigt. En person kan alligevel af sig selv oplyse helbredsoplysninger eller lignende i en besked. Tjenesten er bygget til at genkende medicinske, juridiske og økonomiske emner og give dem videre til et menneske i stedet for at besvare dem, og det indhold opbevares med samme beskyttelse som alt andet. |
Du giver generel godkendelse til, at vi bruger de underdatabehandlere, der står på dmhandled.com/legal/subprocessors, som er den aktuelle liste.
Før vi tilføjer eller udskifter en, sender vi dig en mail mindst 30 dage i forvejen. Du kan gøre indsigelse af rimelige databeskyttelsesmæssige grunde inden for de 30 dage; kan vi ikke løse det, kan du opsige aftalen, og vi refunderer den ubrugte del af en forudbetalt periode.
Hver underdatabehandler er bundet af skriftlige vilkår, der ikke er svagere end disse, og vi hæfter fuldt ud over for dig for det, de gør.
Databehandlerens lagring foregår udelukkende inden for EU. To datastrømme går uden for EU, og begge er beskrevet ligeud.
Meta er ikke en af vores overførsler. Beskeder på Instagram, Facebook og WhatsApp ligger på Metas infrastruktur under den dataansvarliges egen aftale med Meta, før og uafhængigt af alt, hvad vi gør. Vi tilgår dem via Metas officielle API'er med den godkendelse, den dataansvarlige har givet. Meta er ikke vores underdatabehandler, og denne aftale foregiver ikke at regulere Meta.
Én overførsel er vores. Når et svar genereres, sendes den indgående besked, den seneste samtale samt din viden og dine eksempler på tone til Anthropic PBC (USA). Svaret vender tilbage til EU og opbevares der.
Overførslen sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914, modul 3: databehandler til underdatabehandler), med en vurdering af overførslens virkninger, som er dokumenteret og kan udleveres på anmodning. Anthropic bruger ikke indholdet til at træne modeller.
Stripe og Cloudflare indebærer behandling i USA på grundlag af de samme bestemmelser, for henholdsvis faktureringsdata og DNS. Ingen af dem modtager indholdet af dine kunders beskeder.
Vi underretter dig uden unødig forsinkelse og under alle omstændigheder inden for 48 timer efter, at vi er blevet opmærksomme på et brud, der berører dine data, med det, vi ved: hvad der er sket, hvilke data og cirka hvor mange personer, de sandsynlige konsekvenser og hvad vi gør. Du træffer beslutningen om at anmelde bruddet til tilsynsmyndigheden og underrette de berørte personer, fordi du er dataansvarlig; vi giver dig alt, hvad du skal bruge for at gøre det.
Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise, at vi overholder reglerne. Du kan gennemføre audit én gang inden for en periode på 12 måneder, med 30 dages skriftligt varsel, inden for normal arbejdstid, uden at forstyrre tjenesten og uden adgang til andre kunders data. Du afholder selv dine omkostninger. Kræver en tilsynsmyndighed mere, gør vi, hvad den kræver.
Du kan når som helst slette en samtale i appen, og så er den væk.
Ved ophør sletter vi alle personoplysninger, der er behandlet på dine vegne, inden for 30 dage, backups inklusive, efterhånden som de udløber i deres normale cyklus, som ikke er længere end 35 dage. Eksportér det, du har brug for, først. Vi bekræfter sletningen skriftligt, hvis du beder om det.
Denne aftale er underlagt spansk ret og er en del af servicevilkårene. Er de i strid med hinanden om personoplysninger, har denne aftale forrang. Ansvarsbegrænsningen i vilkårene gælder også her, undtagen hvor GDPR ikke tillader det.