Databehandleravtale

1. Roller

Kunden er behandlingsansvarlig (i Brasil «controlador») for personopplysningene til sine kontakter, leads og brukere. ELOOO er databehandler («operador») og behandler disse opplysningene bare for å levere tjenesten.

2. Gjenstand, varighet og formål

Drift, lagring og behandling av data for CRM, meldinger, automatiseringer, AI-agenter, kalendere, e-post, nettsider, samtaler og support, så lenge abonnementet varer og til dataene er slettet etter at det er avsluttet.

3. Registrerte og typer opplysninger

• De registrerte: kundens kontakter, leads, klienter og brukere.
• Opplysninger: identifikasjons- og kontaktopplysninger, meldinger, samtaleopptak, avtaler, notater, ordre- og betalingsinformasjon og bruksdata.
• Særlige kategorier: bare hvis kunden velger å lagre dem, og da er kunden ansvarlig for å ha et gyldig rettslig grunnlag.

4. Våre forpliktelser som databehandler

• Behandle opplysninger bare etter kundens dokumenterte instrukser, som er bruken av plattformen og innstillingene i den.
• Sørge for at de som har tilgang, har taushetsplikt.
• Gjennomføre egnede tekniske og organisatoriske sikkerhetstiltak (GDPR art. 32; LGPD art. 46).
• Hjelpe kunden med å besvare forespørsler fra de registrerte og, der det er relevant, med konsekvensvurderinger.
• Varsle kunden om brudd på personopplysningssikkerheten uten ugrunnet opphold etter at vi er blitt kjent med det.
• Ved tjenestens slutt slette eller tilbakelevere opplysningene, med mindre loven krever at de oppbevares.
• Gjøre tilgjengelig informasjonen som trengs for å påvise etterlevelse, og tillate revisjoner på rimelige vilkår avtalt på forhånd.

5. Underdatabehandlere

Kunden godkjenner bruk av underdatabehandlere, der den viktigste er teknologileverandøren av CRM-plattformen og dennes skyinfrastruktur i USA. Vi pålegger dem tilsvarende forpliktelser om personvern, informerer kundene på forhånd om endringer, og kundene kan protestere av saklige grunner. Listen er tilgjengelig på forespørsel.

6. Overføring til andre land

Overføringer ut av EØS eller Brasil er beskyttet av EU-kommisjonens standard personvernbestemmelser (SCC), av EU–US Data Privacy Framework når leverandøren er sertifisert, og av standard avtalevilkår godkjent av ANPD.

7. Kundens forpliktelser

• Ha et rettslig grunnlag for hver behandling, inkludert samtykke til markedsføringsmeldinger der loven krever det.
• Informere de registrerte om behandlingen og om bruk av AI der det er relevant.
• Ikke lagre opplysninger innhentet ulovlig, og følge retningslinjene for akseptabel bruk.

8. Sikkerhetstiltak

Krypterte forbindelser (TLS), rollebasert tilgangskontroll, tofaktorautentisering, aktivitetslogger, sikkerhetskopier og taushetsplikt for ansatte.

9. Kontakt

Spørsmål om personvern og forespørsler om den signerte avtalen: privacidade@elooocrm.com.