Detta avtal ingås enligt artikel 28 i GDPR mellan dig (den personuppgiftsansvarige) och LINKPRO AI, S.L., CIF B93832897, Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Spanien (personuppgiftsbiträdet).
Det träder i kraft automatiskt när du godkänner användarvillkoren. Det finns inget att skriva under och inget att begära. Om din upphandlingsprocess kräver ett kontrasignerat exemplar, mejla privacy@dmhandled.com så skriver vi under ett.
Det omfattar personuppgifter om de personer som skriver till dina anslutna konton, som vi behandlar enbart för att driva DM Handled åt dig.
Det omfattar inte dina egna konto- och faktureringsuppgifter — för dem är vi personuppgiftsansvariga och integritetspolicyn gäller.
| Föremål för behandlingen | Att besvara inkommande direktmeddelanden på de Instagram-, Facebook- och WhatsApp-konton som den personuppgiftsansvarige ansluter. |
|---|---|
| Varaktighet | Så länge abonnemanget löper, plus raderingsperioden i punkt 9. |
| Behandlingens art och ändamål | Ta emot inkommande meddelanden; hämta den personuppgiftsansvariges egen kunskap; generera ett svar med en språkmodell; skicka det via Metas officiella API:er; lagra konversationen så att den personuppgiftsansvarige kan läsa den. |
| Typer av personuppgifter | Plattformens användar-ID och visningsnamn för den som skriver; innehållet i deras meddelanden och våra svar; tidsstämplar. Allt annat som den personen väljer att skriva — vilket varken den personuppgiftsansvarige eller vi kan styra över. |
| Kategorier av registrerade | Personer som skickar ett direktmeddelande till den personuppgiftsansvariges anslutna konton. |
| Särskilda kategorier | Efterfrågas inte och krävs inte. En person kan ändå självmant lämna uppgifter om hälsa eller liknande i ett meddelande. Tjänsten är byggd för att upptäcka medicinska, juridiska och ekonomiska ämnen och lämna över dem till en människa i stället för att besvara dem, och det innehållet lagras med samma skydd som allt annat. |
Du ger ett allmänt tillstånd för oss att anlita de underbiträden som anges på dmhandled.com/legal/subprocessors, som är den aktuella listan.
Innan vi lägger till eller byter ut ett underbiträde mejlar vi dig minst 30 dagar i förväg. Du kan invända av skäliga dataskyddsskäl inom dessa 30 dagar; om vi inte kan lösa det får du säga upp avtalet och vi återbetalar den outnyttjade delen av en förbetald period.
Varje underbiträde är bundet av skriftliga villkor som inte är svagare än dessa, och vi förblir fullt ansvariga gentemot dig för vad de gör.
Personuppgiftsbiträdets lagring sker helt inom EU. Två flöden når utanför, och båda redovisas öppet.
Meta är inte en av våra överföringar. Meddelanden på Instagram, Facebook och WhatsApp finns på Metas infrastruktur enligt den personuppgiftsansvariges eget avtal med Meta, före och oberoende av allt vi gör. Vi når dem via Metas officiella API:er med det tillstånd som den personuppgiftsansvarige har gett. Meta är inte vårt underbiträde och detta avtal gör inte anspråk på att reglera Meta.
En överföring är vår. När ett svar genereras skickas det inkommande meddelandet, den senaste konversationen samt din kunskap och dina röstexempel till Anthropic PBC (USA). Svaret återvänder till EU och lagras där.
Överföringen sker enligt Europeiska kommissionens standardavtalsklausuler (beslut 2021/914, modul tre: personuppgiftsbiträde till underbiträde), med en konsekvensbedömning av överföringen som finns dokumenterad och kan lämnas ut på begäran. Anthropic använder inte innehållet för att träna modeller.
Stripe och Cloudflare innebär behandling i USA enligt samma klausuler, för faktureringsuppgifter respektive DNS. Ingen av dem tar emot innehållet i dina kunders meddelanden.
Vi underrättar dig utan onödigt dröjsmål och i alla händelser inom 48 timmar från det att vi fått kännedom om en incident som påverkar dina uppgifter, med det vi vet: vad som hänt, vilka uppgifter och ungefär hur många personer, de sannolika konsekvenserna och vad vi gör åt det. Du fattar beslutet om att anmäla till tillsynsmyndigheten och informera de enskilda, eftersom du är personuppgiftsansvarig; vi ger dig allt du behöver för att göra det.
Vi tillhandahåller den information som behövs för att visa att vi följer avtalet. Du får genomföra en granskning en gång per tolvmånadersperiod, efter 30 dagars skriftligt varsel, under kontorstid, utan att störa tjänsten och utan åtkomst till andra kunders uppgifter. Du står för dina egna kostnader. Om en tillsynsmyndighet kräver mer gör vi det som den kräver.
Du kan när som helst radera vilken konversation som helst i appen, och då är den borta.
När avtalet upphör raderar vi alla personuppgifter som behandlats för din räkning inom 30 dagar, inklusive säkerhetskopior i takt med att de löper ut enligt sin normala cykel, som inte är längre än 35 dagar. Exportera det du behöver först. Vi bekräftar raderingen skriftligen om du ber om det.
Detta avtal lyder under spansk rätt och utgör en del av användarvillkoren. Vid motstridighet i frågor om personuppgifter har detta avtal företräde. Ansvarsbegränsningen i villkoren gäller även här, utom där GDPR inte tillåter det.