Databehandleravtale

Denne databehandleravtalen («avtalen») er en del av vilkårene og gjelder når kunden («behandlingsansvarlig») bruker TOZINTEL til å behandle personopplysninger om sine kunder, leads og nettstedsbesøkende. Leverandøren av TOZINTEL er databehandler. Avtalen oppfyller kravene i personvernforordningen artikkel 28.

1. Formål og instruks

Databehandleren behandler personopplysninger kun for å levere TOZINTEL etter kundens dokumenterte instrukser, som består av avtalen, vilkårene og kundens innstillinger og handlinger i tjenesten. Databehandleren skal varsle dersom en instruks etter dens mening er i strid med personvernregelverket.

2. Behandlingen

Kategorier av registrerte	Kundens leads, kunder og besøkende på kundens nettsider og landingssider
Kategorier av opplysninger	Kontaktinformasjon (navn, e-post, telefon, bedrift), innhold i henvendelser, samtykkeregistreringer, kampanjeattribusjon (UTM, kilde), pseudonymiserte besøksdata uten IP-adresse
Særlige kategorier	Skal ikke behandles. Kunden skal ikke samle inn slike opplysninger via skjemaer.
Behandlingens art	Innsamling, lagring, strukturering, prioritering, visning, generering av svarutkast med AI, eksport og sletting
Varighet	Så lenge kunden har et aktivt arbeidsområde

3. Taushetsplikt og tilgang

Personer med tilgang til opplysningene er underlagt taushetsplikt. Tilgang begrenses til det som er nødvendig for drift og kundestøtte, og logges.

4. Sikkerhet

Databehandleren iverksetter tekniske og organisatoriske tiltak som beskrevet på sikkerhetssiden, herunder kryptert overføring (TLS), tilgangskontroll med roller, kryptering av integrasjonsnøkler, pseudonymisering av besøksdata, hastighetsbegrensning og aktivitetslogg.

5. Underdatabehandlere

Kunden godkjenner bruk av underdatabehandlerne i personvernerklæringen. Databehandleren varsler om nye underdatabehandlere minst 30 dager i forveien, og kunden kan protestere. Overføring til land utenfor EØS skjer bare med gyldig overføringsgrunnlag, som EUs standardkontrakter eller Data Privacy Framework.

6. Bistand

Databehandleren bistår kunden med å oppfylle de registrertes rettigheter (tjenesten har innebygd eksport og sletting av leads), med sikkerhet, avviksvarsling og personvernkonsekvensvurderinger, i den grad det er rimelig.

7. Avvik

Databehandleren skal uten ugrunnet opphold, og senest innen 48 timer etter å ha blitt kjent med det, varsle kunden om brudd på personopplysningssikkerheten som berører kundens data.

8. Revisjon

Kunden kan be om informasjon som er nødvendig for å påvise at avtalen overholdes. Revisjon på stedet avtales særskilt og dekkes av kunden.

9. Sletting og tilbakelevering

Ved opphør kan kunden eksportere data fra tjenesten. Leads, måledata og integrasjoner slettes ved sletting av arbeidsområdet, og øvrige kopier innen 30 dager. Data kan ligge i sikkerhetskopier hos driftsleverandøren til disse roteres ut i den ordinære backup-syklusen; slike kopier brukes ikke til å gjenopprette slettede data, og de er ikke tilgjengelige i tjenesten.