Denne databehandlingsavtalen (DPA) regulerer hvordan Companin behandler personopplysninger på vegne av kunder som bruker Companin-plattformen.
Denne DPA-en er inngått mellom Companin (databehandleren) og organisasjonen som har akseptert Companins vilkår for bruk (datakontrolleren). Den supplerer vilkårene for bruk og personvernerklæringen.
Companin behandler personopplysninger utelukkende for å tilby kundestøtte-AI-widgettjenesten som beskrevet i vilkårene for bruk. Behandling skjer kun på dokumenterte instruksjoner fra kontrolleren.
Companin kan behandle følgende kategorier av personopplysninger på vegne av kontrolløren: besøkendes navn og e-postadresser (hvor det er gitt til widgeten), IP-adresser, samtaleinnhold og chattranskripsjoner, bruksmetadata og sesjonsidentifikatorer, og annen data som er eksplisitt konfigurert av kontrolløren.
Personopplysninger behandles utelukkende for å drifte, vedlikeholde og forbedre den AI-drevne kundestøtte-widgeten, inkludert generering av svar, opprettholdelse av sesjonskontinuitet og produksjon av analyser for kontrolløren.
Samtalelogg og tilknyttede personopplysninger oppbevares i den perioden som er konfigurert av kontrolløren i sine kontoinnstillinger, med en standard maksimumsperiode på 12 måneder. Ved avslutning av konto slettes eller anonymiseres alle personopplysninger innen 30 dager med mindre en lengre periode kreves av gjeldende lov.
Companin bruker følgende kategorier av underbehandlere for å levere tjenesten. Kunder vil bli varslet om vesentlige endringer minst 30 dager på forhånd.
Companin implementerer og opprettholder tekniske og organisatoriske sikkerhetstiltak som beskrevet på sikkerhetssiden. Disse inkluderer kryptering under transport (TLS 1.2+), kryptering i ro (AES-256), hashede legitimasjoner, tilgangskontroller og revisjonslogging. For full sikkerhetsoversikt, besøk companin.tech/security.
Kontrolløren er ansvarlig for å svare på forespørsel fra registrerte. Companin vil bistå kontrolløren med å oppfylle forespørsel om tilgang, korrigering, sletting, portabilitet, begrensning og innvending innen de tidsrammer som kreves av gjeldende databeskyttelseslov. Forespørsel kan initieres via kontoinnstillinger eller ved å kontakte post@companin.tech.
Når Companin eller dens underbehandlere overfører personopplysninger utenfor Det europeiske økonomiske området eller Storbritannia, reguleres slike overføringer av standard kontraktsbestemmelser (SCC-er) vedtatt av Europakommisjonen, eller en tilsvarende overføringsmekanisme anerkjent under gjeldende lov. Detaljer om gjeldende vertsregion er tilgjengelig på sikkerhetssiden.
For DPA-relaterte forespørsel, for å be om en signert DPA, eller for å utøve rettigheter for registrerte, kontakt oss på post@companin.tech.