Detta databehandlingsavtal (DPA) reglerar hur Companin behandlar personuppgifter för kunder som använder Companin-plattformen.
Detta DPA ingås mellan Companin (databehandlaren) och den organisation som har accepterat Companins användarvillkor (datakontrollanten). Det kompletterar användarvillkoren och sekretesspolicyn.
Companin behandlar personuppgifter enbart för att tillhandahålla kundsupport AI-widgettjänsten som beskrivs i användarvillkoren. Behandling sker endast på dokumenterade instruktioner från kontrollanten.
Companin kan behandla följande kategorier av personuppgifter på uppdrag av den personuppgiftsansvarige: besökares namn och e-postadresser (där de tillhandahålls till widgeten), IP-adresser, konversationsinnehåll och chatttranskript, användningsmetadata och sessionsidentifierare, samt annan data som uttryckligen konfigurerats av den personuppgiftsansvarige.
Personuppgifter behandlas uteslutande för att driva, underhålla och förbättra den AI-drivna kundsupportwidgeten, inklusive att generera svar, upprätthålla sessionskontinuitet och producera analyser för den personuppgiftsansvarige.
Konversationsloggar och associerade personuppgifter behålls under den period som konfigurerats av den personuppgiftsansvarige i sina kontoinställningar, med en standardmaximaltid på 12 månader. Vid kontots uppsägning raderas eller anonymiseras alla personuppgifter inom 30 dagar om inte en längre period krävs enligt tillämplig lag.
Companin använder följande kategorier av underleverantörer för att leverera tjänsten. Kunder kommer att meddelas om väsentliga förändringar minst 30 dagar i förväg.
Companin implementerar och upprätthåller tekniska och organisatoriska säkerhetsåtgärder som beskrivs på säkerhetssidan. Dessa inkluderar kryptering under överföring (TLS 1.2+), kryptering i vila (AES-256), hashade autentiseringsuppgifter, åtkomstkontroller och revisionsloggning. För en fullständig säkerhetsöversikt, besök companin.tech/security.
Den personuppgiftsansvarige är ansvarig för att svara på begärningar från registrerade. Companin kommer att hjälpa den personuppgiftsansvarige att uppfylla begärningar om åtkomst, rättelse, radering, överförbarhet, begränsning och invändningar inom de tidsramar som krävs av tillämplig dataskyddslag. Begärningar kan initieras via kontoinställningar eller genom att kontakta post@companin.tech.
När Companin eller dess underleverantörer överför personuppgifter utanför det europeiska ekonomiska området eller Storbritannien, regleras sådana överföringar av standardavtalsklausuler (SCC) antagna av Europeiska kommissionen, eller en motsvarande överföringsmekanism som erkänns enligt tillämplig lag. Detaljer om den aktuella värdregionen finns på säkerhetssidan.
För frågor relaterade till DPA, för att begära en signerad DPA, eller för att utöva rättigheter för registrerade, kontakta oss på post@companin.tech.