Databehandleravtale

1. Partene og rollene

Kunden er behandlingsansvarlig. Telefonassistent er databehandler og behandler personopplysninger kun etter dokumenterte instrukser fra kunden.

2. Behandlingens art og omfang

• Kategorier registrerte: kundens sluttkunder og ansatte.
• Kategorier opplysninger: kontaktinformasjon, samtaleinnhold, tekniske logger.
• Formål: levere AI-kundeservice og overlevering til menneskelig rådgiver.

3. Sikkerhet

Kryptering under overføring og lagring, tilgangsstyring etter minste privilegium, logging av administrative handlinger og jevnlig sikkerhetstesting.

4. Underdatabehandlere

Vi benytter skyleverandør for drift og lagring i EU/EØS, samt en språkmodell-leverandør for svargenerering. Kunden varsles minst 30 dager før nye underdatabehandlere tas i bruk.

5. Avvik

Brudd på personopplysningssikkerheten varsles kunden uten ugrunnet opphold og senest innen 24 timer etter at bruddet er oppdaget.

6. Sletting ved opphør

Ved avtalens opphør slettes eller returneres alle personopplysninger innen 30 dager, med mindre lov krever lagring.