Dette tillegget utgjør en del av avtalen mellom deg («Behandlingsansvarlig») og Skiwo AS («Databehandler») og regulerer behandlingen av personopplysninger på dine vegne i henhold til GDPR.
Du er behandlingsansvarlig for kundens personopplysninger som behandles i ditt arbeidsområde; SoftReply er databehandler. Dette tillegget går foran motstridende vilkår om databeskyttelse.
Gjenstand: levering av SoftReply-tjenesten. Varighet: abonnementsperioden pluss slettevinduet.
Art og formål: lagring og visning av meldinger, utarbeiding og gjennomgang av svar, analyser og utgående kampanjer.
Registrerte: dine kunder og kontakter. Kategorier: kontaktinformasjon og innholdet i kommunikasjon de sender deg.
Vi behandler personopplysninger kun etter dine dokumenterte instruksjoner, inkludert de som gis gjennom produktet, med mindre annet kreves av loven (i så fall varsler vi deg der det er tillatt).
Personell som er autorisert til å behandle personopplysninger er bundet av taushetsplikt og får kun tilgang etter behov for å levere tjenesten.
Vi implementerer hensiktsmessige tekniske og organisatoriske tiltak, inkludert kryptering under overføring og lagring, tilgangskontroll, tenant-isolasjon, logging og testede sikkerhetskopier, som beskrevet på vår sikkerhetside.
Du autoriserer underdatabehandlerne som er oppført i vår personvernerklæring og sikkerhetside, inkludert AWS for EU-hosting og din egen AWS-konto for utgående.
Vi opprettholder en oppdatert liste og gir varsel før vi legger til eller erstatter en underdatabehandler, slik at du kan protestere på rimelige databeskyttelsesgrunnlag.
Med hensyn til behandlingens art bistår vi deg med hensiktsmessige tiltak for å oppfylle din plikt til å svare på forespørsler fra registrerte, inkludert eksport- og sletteverktøy i produktet.
Vi varsler deg uten unødig opphold etter at vi blir klar over et personvernbrudd som påvirker dine data, med informasjonen du med rimelighet trenger for å oppfylle dine egne varslingsplikter.
Behandling finner sted i EU. Der overføring utenfor EØS er nødvendig, dekkes den av standardkontraktsbestemmelser eller en annen lovlig overføringsmekanisme.
Ved oppsigelse returnerer eller sletter vi personopplysningene og eksisterende kopier innen slettevinduet etter ditt valg, med mindre oppbevaring kreves av loven.
Vi gjør tilgjengelig informasjon som er nødvendig for å påvise etterlevelse og tillate revisjoner, inkludert av en revisor du utpeker, med rimelig varsel og underlagt taushetsplikt.
Ansvarsbestemmelsene i hovedavtalen gjelder for dette tillegget. Ved konflikt om databeskyttelsesforhold gjelder dette tillegget.
Spørsmål om dette dokumentet? Skriv til legal@softreply.com.