Personuppgiftsbiträdesavtal

1. Roller

Kunden är personuppgiftsansvarig (i Brasilien ”controlador”) för personuppgifterna om sina kontakter, leads och användare. ELOOO är personuppgiftsbiträde (”operador”) och behandlar uppgifterna enbart för att tillhandahålla tjänsten.

2. Föremål, varaktighet och ändamål

Drift, lagring och behandling av uppgifter för CRM, meddelanden, automationer, AI-agenter, kalendrar, e-post, webbplatser, samtal och support, så länge abonnemanget pågår och tills uppgifterna raderas efter att det har upphört.

3. Registrerade och typer av uppgifter

• Registrerade: kundens kontakter, leads, klienter och användare.
• Uppgifter: identifierings- och kontaktuppgifter, meddelanden, samtalsinspelningar, bokningar, anteckningar, order- och betalningsinformation samt användningsdata.
• Känsliga personuppgifter: bara om kunden väljer att lagra sådana, och då ansvarar kunden för att ha en giltig rättslig grund.

4. Våra åtaganden som personuppgiftsbiträde

• Behandla uppgifter enbart enligt kundens dokumenterade instruktioner, vilka utgörs av användningen av plattformen och dess inställningar.
• Säkerställa att de personer som har åtkomst omfattas av tystnadsplikt.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (GDPR art. 32; LGPD art. 46).
• Hjälpa kunden att besvara begäranden från registrerade och, när det är tillämpligt, med konsekvensbedömningar.
• Underrätta kunden om en personuppgiftsincident utan onödigt dröjsmål efter att ha fått kännedom om den.
• När tjänsten upphör, radera eller återlämna uppgifterna, om inte lagen kräver att de sparas.
• Tillhandahålla den information som behövs för att visa efterlevnad och möjliggöra granskningar på rimliga villkor som avtalats i förväg.

5. Underbiträden

Kunden godkänner att underbiträden anlitas, där det viktigaste är teknikleverantören för CRM-plattformen och dess molninfrastruktur i USA. Vi ålägger dem motsvarande dataskyddsskyldigheter, informerar kunderna i förväg om ändringar, och kunderna kan invända av sakliga skäl. Listan kan fås på begäran.

6. Överföringar till andra länder

Överföringar utanför Europeiska ekonomiska samarbetsområdet eller Brasilien skyddas av Europeiska kommissionens standardavtalsklausuler, av ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) när leverantören är certifierad och av de standardavtalsklausuler som ANPD har godkänt.

7. Kundens skyldigheter

• Ha en rättslig grund för varje behandling, inklusive samtycke till marknadsföringsmeddelanden där lagen kräver det.
• Informera de registrerade om behandlingen och om användningen av AI när det är tillämpligt.
• Inte lagra uppgifter som har inhämtats olagligt och följa policyn för godtagbar användning.

8. Säkerhetsåtgärder

Krypterade anslutningar (TLS), rollbaserad åtkomstkontroll, tvåfaktorsautentisering, aktivitetsloggar, säkerhetskopior och tystnadsplikt för personalen.

9. Kontakt

Frågor om dataskydd och begäran om det undertecknade avtalet: privacidade@elooocrm.com.