Databehandlaravtale

1. Roller og omfang

Når du setter oss i kopi på et tilbud du sender, eller kunden svarer på det, er personopplysningene i den korrespondansen dine: du bestemmer hvorfor og hvordan de behandles. Etter GDPR er du behandlingsansvarlig og vi er databehandler. Det samme gjelder henvendelser som kommer til oss fra widgeten eller en tilkoblet kanal.

Denne avtalen dekker bare den behandlingen. Data om din egen konto og dine kolleger, som vi behandler for våre egne formål, dekkes av personvernerklæringen vår, der vi selv er behandlingsansvarlig.

2. Korrespondanse i ditt navn

Du instruerer oss om å korrespondere med kundene dine i ditt navn. Instruksen er begrenset til det du slår på, og til følgende:

• vi skriver bare om et tilbud du har sendt oss, bare til adressen du sendte det til, og bare i tråden tilbudet allerede hører til;
• tidsplanen og tonen er de du godkjente da arbeidsområdet ble satt opp, og du kan endre eller stanse dem når som helst;
• i Review-modus sendes ingenting før du godkjenner det. I Auto-modus går meldingene ut uten forhåndsgodkjenning, og du får kopi av hver enkelt;
• vi forhandler ikke, avtaler ikke pris, endrer ikke omfanget av arbeidet og gir ingen råd som krever fagbrev. Alt slikt sendes videre til deg, og vi skriver ikke mer;
• vi stanser umiddelbart hvis du selv skriver i tråden, hvis tilbudet blir akseptert eller trukket, eller hvis mottakeren ber om ikke å bli kontaktet igjen.

3. Gjenstand, varighet, art og formål

Art og gjenstand: mottak av tilbudene du setter oss i kopi på, uthenting av arbeidsbeskrivelse, beløp og datoer fra dem, planlegging og utsending av oppfølgingsmeldinger i ditt navn, svar på mottakerens spørsmål fra kunnskapsbasen du oppgir, og registrering av utfallet og — når mottakeren oppgir en — grunnen til at et tilbud ble avslått. Bruker du den delte innboksen, dekker det også hosting, lagring, overføring og visning av samtaler og kontaktoppføringer, utsending av varsler, og — bare når du slår dem på — AI-svarforslag, autonome svar og indeksering av kunnskapsbasen.

Formål: å levere Lavenity-tjenesten til deg etter vilkårene, og ingenting annet. Vi selger ikke personopplysninger, og vi bruker ikke innholdet i tilbudene eller samtalene dine til å trene egne modeller.

Varighet: så lenge arbeidsområdet ditt finnes, pluss perioden beskrevet i punkt 10.

4. Datakategorier og berørte personer

De berørte er kundene du sender tilbud til og korresponderer med, besøkende som kontakter deg, og kollegene som bruker arbeidsområdet ditt. Personopplysningene omfatter:

• identifikatorer og kontaktopplysninger — navn, e-postadresse, telefonnummer der det er oppgitt, og identifikatorer fra tilkoblede kanaler;
• tilbuds- og oppdragsdetaljer — beskrivelsen av arbeidet, beløpet, datoene og adressen til eiendommen der arbeidet skal utføres;
• korrespondanseinnhold — tilbudet du sendte, meldingene sendt i ditt navn, mottakerens svar, vedlegg og interne notater;
• utfallsdata — om et tilbud ble akseptert eller avslått, og grunnen som ble oppgitt for avslaget;
• tekniske data — IP-adresse, nettleser- og enhetsinformasjon, side-URL og tidsstempel;
• alle andre personopplysninger du velger å sende oss ved å sette oss i kopi på en e-post, eller gjennom widgeten, API-et eller en tilkoblet kanal.

5. Våre plikter

Som din databehandler forplikter vi oss til at:

• vi behandler personopplysninger bare etter dine dokumenterte instrukser — vilkårene, denne avtalen og innstillingene du velger i produktet utgjør til sammen disse instruksene. Krever en lov annen behandling, sier vi det til deg først, med mindre loven forbyr det;
• alle vi gir tilgang til dataene er bundet av konfidensialitetsplikt;
• vi opprettholder de tekniske og organisatoriske tiltakene artikkel 32 GDPR krever — kryptering under overføring, tilgangskontroll, isolering av widgeten, signerte tokens og ratebegrensning;
• vi loggfører hver melding som sendes i ditt navn og gjør den tilgjengelig for deg;
• vi sier det til deg hvis en instruks fra deg etter vår oppfatning bryter personvernlovgivningen.

6. Underdatabehandlere

Du gir generell godkjenning til at vi bruker underdatabehandlerne listet nedenfor. Hver av dem er bundet av personvernplikter som ikke er mindre beskyttende enn dem i denne avtalen, og vi er fullt ut ansvarlige overfor deg for deres arbeid.

Vi varsler deg før vi legger til eller bytter en underdatabehandler. Du kan protestere på rimelig personverngrunnlag, og hvis vi ikke kan løse innvendingen, kan du slutte å bruke den berørte delen av tjenesten og avslutte den.

• Hetzner Online GmbH (Tyskland) — hosting, databaser og fillagring.
• Supabase — autentisering av kollegenes kontoer.
• OpenAI — utforming av oppfølgingsmeldingene som sendes i ditt navn, svar på mottakeres spørsmål fra kunnskapsbasen din, AI-svarforslag og indeksering av kunnskapsbasen. Brukes bare for arbeidsområder der AI-funksjoner er slått på; innhold sendt gjennom API-et deres brukes ikke til å trene modellene deres.
• Purelymail — utsending av oppfølgingsmeldingene vi sender i ditt navn, og av varsel- og invitasjons-e-poster.
• Paddle — betaling, fakturering og refusjon for abonnementet ditt. Paddle mottar bare faktureringsdata, aldri innhold fra tilbud eller samtaler.

7. Internasjonale overføringer

Hosting, databaser og fillagring ligger i Den europeiske union.

Vi er etablert i Ukraina, som Europakommisjonen ikke har vedtatt en tilstrekkelighetsbeslutning for, og noen underdatabehandlere opererer utenfor EØS. Disse overføringene dekkes av Europakommisjonens standardavtalevilkår sammen med kryptering under overføring og i ro.

8. Bistand med de berørtes rettigheter

Ber en berørt person deg om innsyn, retting, sletting, begrensning, innvending eller dataportabilitet, bistår vi deg med å svare, tatt i betraktning behandlingens art og opplysningene vi har tilgjengelig. Skriv til privacy@lavenity.com, og vi handler uten ugrunnet opphold og i alle tilfeller i tid til din egen frist på én måned.

Produktet gir i dag ingen selvbetjent eksport eller sletting av tilbud, samtaler og kontakter, så disse forespørslene utfører vi etter din skriftlige instruks.

Henvender en berørt person seg direkte til oss om data vi holder på dine vegne, svarer vi ikke for deg — vi ber dem kontakte deg og gir deg beskjed.

9. Brudd på personopplysningssikkerheten

Blir vi kjent med et brudd på personopplysningssikkerheten som gjelder personopplysninger vi behandler for deg, varsler vi deg uten ugrunnet opphold og i alle tilfeller innen 48 timer etter at vi ble kjent med det. Varselet beskriver hva som skjedde, kategoriene og omtrentlig antall berørte oppføringer, de sannsynlige konsekvensene og tiltakene som er truffet, slik at du kan oppfylle dine egne plikter etter artikkel 33 og 34 GDPR.

10. Sletting og tilbakelevering av data

Du kan når som helst instruere oss om å slette eller levere tilbake personopplysningene vi behandler for deg, og vi gjør det innen 30 dager etter forespørselen.

Når arbeidsområdet ditt lukkes, sletter vi disse personopplysningene innen 30 dager, unntatt der en lov krever at vi oppbevarer dem — typisk fakturerings- og skatteoppføringer. Før sletting, og på forespørsel, leverer vi dataene tilbake i et strukturert, alminnelig brukt, maskinlesbart format.

Slettede data kan ligge i krypterte sikkerhetskopier til disse kopiene rulleres ut av bruk. Vi gjenoppretter ikke slettede data fra en sikkerhetskopi, bortsett fra for å komme tilbake etter en hendelse.

11. Revisjon, forrang og endringer

På rimelig skriftlig forespørsel — ikke mer enn én gang i året, med mindre en tilsynsmyndighet krever noe annet eller det har skjedd et brudd — gir vi informasjonen som er nødvendig for å vise at artikkel 28 GDPR er oppfylt, og der det ikke er tilstrekkelig, tillater vi revisjon av deg eller en uavhengig revisor bundet av konfidensialitet, lagt opp slik at tjenesten ikke forstyrres.

Er denne avtalen og vilkårene i strid om behandling av personopplysninger på dine vegne, har denne avtalen forrang. Vi kan oppdatere den og varsler vesentlige endringer på forhånd; gjeldende versjon står alltid på denne siden.

Den engelske versjonen av denne avtalen er den gjeldende. Oversettelser i de andre språkutgavene av dette nettstedet er bare til orientering.

Kontakt

Spørsmål om personvern: privacy@lavenity.com

Fakturering og støtte: support@lavenity.com