Databehandleraftale

1. Roller

Kunden er dataansvarlig (i Brasilien »controlador«) for personoplysninger om sine kontakter, leads og brugere. ELOOO er databehandler (»operador«) og behandler kun disse oplysninger for at levere tjenesten.

2. Genstand, varighed og formål

Hosting, opbevaring og behandling af data til CRM, beskeder, automatiseringer, AI-agenter, kalendere, e-mail, hjemmesider, opkald og support, så længe abonnementet løber, og indtil dataene er slettet efter ophør.

3. Registrerede og typer af oplysninger

• De registrerede: kundens kontakter, leads, kunder og brugere.
• Oplysninger: identifikations- og kontaktoplysninger, beskeder, opkaldsoptagelser, aftaler, noter, ordre- og betalingsoplysninger samt brugsdata.
• Særlige kategorier: kun hvis kunden vælger at gemme dem, og i så fald er kunden ansvarlig for at have et gyldigt retsgrundlag.

4. Vores forpligtelser som databehandler

• Kun behandle oplysninger efter kundens dokumenterede instrukser, som er brugen af platformen og dens indstillinger.
• Sikre, at de personer, der har adgang, har tavshedspligt.
• Gennemføre passende tekniske og organisatoriske sikkerhedsforanstaltninger (GDPR art. 32; LGPD art. 46).
• Hjælpe kunden med at besvare anmodninger fra de registrerede og, hvor det er relevant, med konsekvensanalyser.
• Underrette kunden om brud på persondatasikkerheden uden unødig forsinkelse efter at være blevet opmærksom på det.
• Ved tjenestens ophør slette eller tilbagelevere oplysningerne, medmindre loven kræver, at de opbevares.
• Stille de oplysninger til rådighed, der er nødvendige for at påvise overholdelse, og give mulighed for revision på rimelige vilkår aftalt på forhånd.

5. Underdatabehandlere

Kunden giver tilladelse til brug af underdatabehandlere, hvoraf den vigtigste er teknologileverandøren bag CRM-platformen og dens cloudinfrastruktur i USA. Vi pålægger dem tilsvarende databeskyttelsesforpligtelser, informerer kunderne på forhånd om ændringer, og kunderne kan gøre indsigelse af saglige grunde. Listen kan fås ved henvendelse.

6. Overførsler til tredjelande

Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde eller Brasilien er beskyttet af Europa-Kommissionens standardkontraktbestemmelser, af EU-US Data Privacy Framework, når leverandøren er certificeret, og af de standardkontraktbestemmelser, der er godkendt af ANPD.

7. Kundens forpligtelser

• Have et retsgrundlag for hver behandling, herunder samtykke til markedsføringsbeskeder, hvor loven kræver det.
• Informere de registrerede om behandlingen og om brugen af AI, hvor det er relevant.
• Ikke gemme ulovligt indhentede oplysninger og følge Politikken for acceptabel brug.

8. Sikkerhedsforanstaltninger

Krypterede forbindelser (TLS), rollebaseret adgangskontrol, tofaktorgodkendelse, aktivitetslogs, sikkerhedskopier og tavshedspligt for medarbejdere.

9. Kontakt

Spørgsmål om databeskyttelse og anmodninger om den underskrevne aftale: privacidade@elooocrm.com.