Klarhimmels villkor för personuppgiftsbehandling (personuppgiftsbiträdesavtal)
Dessa villkor gäller där Klarhimmel AB ("vi") behandlar personuppgifter för ett företag som är kund ("ni") enligt artikel 28 i dataskyddsförordningen (GDPR). Ni är personuppgiftsansvarig och vi är ert personuppgiftsbiträde.
1. Vad vi behandlar åt er
- Klar Builder. Personer: besökare på er publicerade sida som använder dess kontaktformulär. Uppgifter: namn, e-postadress, meddelande. Varför: för att leverera meddelandena till er och, när ni ber assistenten om det, sammanfatta dem och föreslå svar.
- Klar Agent. Personer: era gäster eller kunder som använder er chatt. Uppgifter: det de skriver, agentens svar, ett sessions-id, en saltad hash av deras IP-adress samt namn och kontaktuppgifter när de ber om att bli kontaktade. Varför: för att svara dem utifrån era uppgifter, lämna över dem till er personal och visa er samtalen.
- Studio-prenumeration. Personer: personer vars uppgifter finns i material som ni ger oss (till exempel era kunder i en brief eller en fil). Uppgifter: det som materialet innehåller. Varför: för att utföra det arbete ni ber om.
Vi behandlar uppgifterna bara för dessa ändamål och enligt era dokumenterade instruktioner, som är dessa villkor och det ni ställer in i produkten. Om vi anser att en instruktion strider mot dataskyddslagstiftningen säger vi till.
2. Hur länge
- Meddelanden till er publicerade sida: 180 dagar, därefter raderas de
- Klar Agent-samtal: 12 månader, om ni inte vid uppsättningen väljer en kortare eller längre period
- Studio-material: under avtalstiden, därefter återlämnas eller raderas det inom 30 dagar
När avtalet upphör raderar vi uppgifterna inom 30 dagar, eller lämnar tillbaka dem först om ni ber om det. Kopior i våra leverantörers säkerhetskopior skrivs över i deras normala cykel.
3. Våra skyldigheter
3.1 Bara personer som behöver uppgifterna för arbetet har tillgång till dem, och de är bundna av sekretess.
3.2 Vi skyddar uppgifterna: krypterade under överföring och vid lagring hos vår hostingleverantör, inloggningsskyddad åtkomst för personal, åtkomst begränsad per kund och loggning av administrativ åtkomst.
3.3 Vi underrättar er utan onödigt dröjsmål, och senast inom 48 timmar efter att vi fått kännedom om det, om en personuppgiftsincident påverkar era uppgifter. Vi lämnar då vad vi vet och vad vi gör.
3.4 Vi hjälper er att besvara begäranden från de registrerade (tillgång, rättelse, radering) och med konsekvensbedömningar och förhandssamråd där ni behöver det, i den mån vi rimligen kan.
3.5 Vi ger er den information ni behöver för att visa att dessa villkor följs, och tillåter en revision per år med 30 dagars varsel, på er bekostnad och utförd så att andra kunders uppgifter inte röjs.
4. Underbiträden
4.1 Ni ger oss tillstånd att anlita underbiträdena i listan i avsnitt 5. Vi binder var och en av dem till dataskyddsvillkor som är minst lika skyddande som dessa.
4.2 Vi underrättar er minst 30 dagar innan vi lägger till eller byter ut ett underbiträde, via e-post och på den här sidan. Om ni invänder av rimliga dataskyddsskäl och vi inte kan tillgodose invändningen får ni avsluta den berörda tjänsten utan kostnad.
4.3 Där ett underbiträde behandlar uppgifter utanför EU/EES grundas överföringen på EU-US Data Privacy Framework när leverantören är certifierad, och annars på EU:s standardavtalsklausuler.
5. Lista över underbiträden
- Cloudflare, Inc. Produkter: alla. Vad de gör: hosting, databas, fillagring, inloggning, botkontroll, e-postutskick, loggar. Var: databas och lagrade filer i EU; nätverk, cache och tillfälliga kopior av offentliga webbsidor körs globalt.
- Google LLC (Gemini API). Produkter: alla. Vad de gör: AI-modellen som skriver svar, sidor och sammanfattningar. Var: möjligen utanför EU (USA).
- Google LLC (Sign in with Google). Produkter: Klar Builder, Studio. Vad de gör: inloggning när ni väljer Google. Var: USA.
- Stripe Payments Europe, Ltd. Produkter: Klar Builder, Klar Agent, Studio. Vad de gör: kortbetalningar, när kortbetalning erbjuds. Var: EU, med överföringar till USA.
6. Era skyldigheter
Ni har rättslig grund för de uppgifter ni låter oss behandla, ni informerar de registrerade (för Klar Agent ger vi er en kort färdig text) och ni lägger inte särskilda kategorier av personuppgifter eller hemligheter i texter som agenten svarar utifrån.
7. Ansvar och giltighetstid
Ansvaret följer avsnitt 11 i företagsvillkoren. Dessa villkor gäller så länge vi behandlar personuppgifter för er.