Databehandlaravtale

1. Roller og verkeområde

Når besøkjande på nettstaden din skriv til deg gjennom widgeten, eller når samtalar kjem inn frå ein tilkopla kanal, er personopplysningane i dei dine: du avgjer kvifor og korleis dei blir behandla. Etter GDPR er du behandlingsansvarleg og vi er databehandlar.

Denne avtalen dekkjer berre den behandlinga. Opplysningar om din eigen konto og kollegaene dine, som vi behandlar for våre eigne formål, er dekte av personvernerklæringa vår, der vi i staden er behandlingsansvarleg.

2. Gjenstand, varigheit, art og formål

Art og gjenstand: drift, lagring, overføring og vising av samtalar og kontaktoppføringar, levering av varsel og — berre der du slår dei på — AI-forslag til svar, autonome svar og indeksering av kunnskapsbasen.

Formål: å levere Lavenity-tenesta til deg etter tenestevilkåra, og ingenting anna. Vi sel ikkje personopplysningar, og vi brukar ikkje innhaldet i samtalane dine til å trene våre eigne modellar.

Varigheit: så lenge arbeidsrommet ditt finst, pluss perioden som er skildra i punkt 9.

3. Kategoriar av opplysningar og registrerte

Dei registrerte er besøkjande og kundar som kontaktar deg, og kollegaene som brukar arbeidsrommet ditt. Personopplysningane omfattar:

• identifikatorar og kontaktopplysningar — namn, e-postadresse, telefonnummer der det er oppgitt, og identifikatorar frå tilkopla kanalar;
• samtaleinnhald — meldingar, vedlegg og interne notat, inkludert alt ein registrert vel å skrive;
• tekniske opplysningar — IP-adresse, nettlesar- og eininginformasjon, side-URL og tidsstempel;
• alle andre personopplysningar du vel å sende oss gjennom widgeten, API-et eller ein tilkopla kanal.

4. Pliktene våre

Som databehandlaren din forpliktar vi oss til at:

• vi behandlar personopplysningar berre etter dei dokumenterte instruksane dine — tenestevilkåra, denne avtalen og innstillingane du vel i produktet utgjer til saman desse instruksane. Krev ei lov at vi behandlar annleis, seier vi frå på førehand med mindre lova forbyr det;
• alle vi gir tilgang til opplysningane, er underlagde teieplikt;
• vi held ved lag dei tekniske og organisatoriske tiltaka artikkel 32 i GDPR krev — kryptering under overføring, tilgangsstyring, isolering av widgeten, signerte token og ratebegrensing;
• vi seier frå dersom ein instruks frå deg etter vårt syn bryt personvernlovgjevinga.

5. Underdatabehandlarar

Du gir generelt løyve til at vi brukar underdatabehandlarane nedanfor. Kvar av dei er bunden av personvernpliktar som ikkje er mindre strenge enn i denne avtalen, og vi er fullt ut ansvarlege overfor deg for arbeidet deira.

Vi varslar deg før vi legg til eller byter ein underdatabehandlar. Du kan protestere på sakleg personverngrunnlag, og løyser vi ikkje innvendinga, kan du slutte å bruke den råka delen av tenesta og seie henne opp.

• Hetzner Online GmbH (Tyskland) — drift, databasar og fillagring.
• Supabase — autentisering av kontoane til kollegaene dine.
• OpenAI — AI-forslag til svar, autonome svar og indeksering av kunnskapsbasen. Blir berre brukt for arbeidsrom som slår på AI-funksjonar; innhald som blir sendt gjennom API-et, blir ikkje brukt til å trene modellane deira.
• Purelymail — utsending av varsel- og invitasjonse-postar.
• Paddle — betaling, fakturering og refusjon for abonnementet ditt. Paddle får berre faktureringsopplysningar, aldri samtaleinnhald.

6. Overføringar til tredjeland

Drift, databasar og fillagring ligg i Den europeiske unionen.

Vi er etablerte i Ukraina, som Europakommisjonen ikkje har teke noka tilstrekkelegheitsavgjerd for, og enkelte underdatabehandlarar opererer utanfor EØS. Slike overføringar er dekte av standard personvernføresegner frå Europakommisjonen saman med kryptering under overføring og lagring.

7. Hjelp med rettane til dei registrerte

Bed ein registrert deg om innsyn, retting, sletting, avgrensing, innvending eller dataportabilitet, hjelper vi deg med å svare, ut frå arten av behandlinga og opplysningane vi har tilgjengelege. Skriv til privacy{'@'}lavenity.com, så handlar vi utan ugrunna opphald og uansett tidsnok til din eigen frist på éin månad.

Produktet har i dag ingen sjølvbetent eksport eller sletting av samtalar og kontaktar, så slike førespurnader blir utførte av oss etter skriftleg instruks frå deg.

Vender ein registrert seg direkte til oss om opplysningar vi har på dine vegner, svarar vi ikkje på dine vegner — vi bed vedkomande kontakte deg og gir deg beskjed.

8. Brot på personopplysningstryggleiken

Blir vi kjende med eit brot på personopplysningstryggleiken som råkar personopplysningar vi behandlar for deg, varslar vi deg utan ugrunna opphald og uansett innan 48 timar etter at vi vart kjende med det. Varselet skildrar kva som skjedde, kategoriane og omtrentleg tal på råka oppføringar, sannsynlege følgjer og tiltaka som er sette i verk, slik at du kan oppfylle dine eigne plikter etter artikkel 33 og 34 i GDPR.

9. Sletting og tilbakelevering av data

Du kan når som helst instruere oss om å slette eller levere tilbake personopplysningane vi behandlar for deg, og vi gjer det innan 30 dagar etter førespurnaden.

Når arbeidsrommet ditt blir avslutta, slettar vi desse personopplysningane innan 30 dagar, med mindre ei lov krev at vi tek vare på dei — typisk fakturerings- og skatteopplysningar. Før sletting, og på førespurnad, leverer vi dataa tilbake i eit strukturert, alminneleg brukt og maskinlesbart format.

Sletta data kan bli liggjande i krypterte tryggingskopiar til desse blir rullerte ut av bruk. Vi gjenopprettar ikkje sletta data frå ein tryggingskopi, anna enn for å kome tilbake etter ein hendelse.

10. Revisjon, forrang og endringar

På rimeleg skriftleg førespurnad — høgst éin gong i året, med mindre eit tilsynsorgan krev noko anna eller det har skjedd eit brot — gir vi opplysningane som trengst for å vise samsvar med artikkel 28 i GDPR, og strekk ikkje det til, tillèt vi revisjon av deg eller ein uavhengig revisor med teieplikt, lagd opp slik at tenesta ikkje blir forstyrra.

Ved motstrid mellom denne avtalen og tenestevilkåra om behandling av personopplysningar på dine vegner, går denne avtalen føre. Vi kan oppdatere henne og varslar på førehand om vesentlege endringar; gjeldande versjon ligg alltid på denne sida.

Kontakt

Spørsmål om personvern: privacy@lavenity.com

Fakturering og støtte: support@lavenity.com