Databehandleravtale

1. Roller og virkeområde

Når besøkende på nettstedet ditt skriver til deg gjennom widgeten, eller når samtaler kommer inn fra en tilkoblet kanal, er personopplysningene i dem dine: du bestemmer hvorfor og hvordan de behandles. Etter GDPR er du behandlingsansvarlig og vi er databehandler.

Denne avtalen dekker bare den behandlingen. Opplysninger om din egen konto og dine kolleger, som vi behandler for våre egne formål, dekkes av personvernerklæringen vår, der vi i stedet er behandlingsansvarlig.

2. Gjenstand, varighet, art og formål

Art og gjenstand: drift, lagring, overføring og visning av samtaler og kontaktoppføringer, levering av varsler og — bare der du slår dem på — AI-forslag til svar, autonome svar og indeksering av kunnskapsbasen.

Formål: å levere Lavenity-tjenesten til deg etter tjenestevilkårene, og ingenting annet. Vi selger ikke personopplysninger, og vi bruker ikke innholdet i samtalene dine til å trene våre egne modeller.

Varighet: så lenge arbeidsrommet ditt finnes, pluss perioden som er beskrevet i punkt 9.

3. Kategorier av opplysninger og registrerte

De registrerte er besøkende og kunder som kontakter deg, og kollegene som bruker arbeidsrommet ditt. Personopplysningene omfatter:

• identifikatorer og kontaktopplysninger — navn, e-postadresse, telefonnummer der det er oppgitt, og identifikatorer fra tilkoblede kanaler;
• samtaleinnhold — meldinger, vedlegg og interne notater, inkludert alt en registrert velger å skrive;
• tekniske opplysninger — IP-adresse, nettleser- og enhetsinformasjon, side-URL og tidsstempler;
• alle andre personopplysninger du velger å sende oss gjennom widgeten, API-et eller en tilkoblet kanal.

4. Våre forpliktelser

Som din databehandler forplikter vi oss til at:

• vi behandler personopplysninger bare etter dine dokumenterte instrukser — tjenestevilkårene, denne avtalen og innstillingene du velger i produktet utgjør til sammen disse instruksene. Krever en lov at vi behandler annerledes, sier vi fra på forhånd med mindre loven forbyr det;
• alle vi gir tilgang til opplysningene, er underlagt taushetsplikt;
• vi opprettholder de tekniske og organisatoriske tiltakene artikkel 32 i GDPR krever — kryptering under overføring, tilgangsstyring, isolering av widgeten, signerte tokener og ratebegrensning;
• vi sier fra dersom en instruks fra deg etter vår oppfatning bryter personvernlovgivningen.

5. Underdatabehandlere

Du gir generell tillatelse til at vi bruker underdatabehandlerne nedenfor. Hver av dem er bundet av personvernforpliktelser som ikke er mindre strenge enn i denne avtalen, og vi er fullt ut ansvarlige overfor deg for deres utførelse.

Vi varsler deg før vi legger til eller bytter en underdatabehandler. Du kan protestere på saklig personverngrunnlag, og løser vi ikke innvendingen, kan du slutte å bruke den berørte delen av tjenesten og si den opp.

• Hetzner Online GmbH (Tyskland) — drift, databaser og fillagring.
• Supabase — autentisering av kollegenes kontoer.
• OpenAI — AI-forslag til svar, autonome svar og indeksering av kunnskapsbasen. Brukes bare for arbeidsrom som slår på AI-funksjoner; innhold som sendes gjennom API-et, brukes ikke til å trene modellene deres.
• Purelymail — utsending av varsel- og invitasjonse-poster.
• Paddle — betaling, fakturering og refusjon for abonnementet ditt. Paddle mottar bare faktureringsopplysninger, aldri samtaleinnhold.

6. Overføringer til tredjeland

Drift, databaser og fillagring ligger i Den europeiske union.

Vi er etablert i Ukraina, som Europakommisjonen ikke har truffet noen tilstrekkelighetsbeslutning for, og enkelte underdatabehandlere opererer utenfor EØS. Slike overføringer er dekket av Europakommisjonens standard personvernbestemmelser sammen med kryptering under overføring og lagring.

7. Bistand med de registrertes rettigheter

Ber en registrert deg om innsyn, retting, sletting, begrensning, innsigelse eller dataportabilitet, bistår vi deg med å svare, ut fra behandlingens art og opplysningene vi har tilgjengelig. Skriv til privacy{'@'}lavenity.com, så handler vi uten ugrunnet opphold og uansett tidsnok til din egen frist på én måned.

Produktet har i dag ingen selvbetjent eksport eller sletting av samtaler og kontakter, så slike forespørsler utføres av oss etter skriftlig instruks fra deg.

Henvender en registrert seg direkte til oss om opplysninger vi har på dine vegne, svarer vi ikke på dine vegne — vi ber vedkommende kontakte deg og gir deg beskjed.

8. Brudd på personopplysningssikkerheten

Blir vi kjent med et brudd på personopplysningssikkerheten som rammer personopplysninger vi behandler for deg, varsler vi deg uten ugrunnet opphold og uansett innen 48 timer etter at vi ble kjent med det. Varselet beskriver hva som skjedde, kategoriene og omtrentlig antall berørte oppføringer, sannsynlige konsekvenser og tiltakene som er truffet, slik at du kan oppfylle dine egne plikter etter artikkel 33 og 34 i GDPR.

9. Sletting og tilbakelevering av data

Du kan når som helst instruere oss om å slette eller levere tilbake personopplysningene vi behandler for deg, og vi gjør det innen 30 dager etter forespørselen.

Når arbeidsrommet ditt avsluttes, sletter vi disse personopplysningene innen 30 dager, med mindre en lov krever at vi beholder dem — typisk fakturerings- og skatteopplysninger. Før sletting, og på forespørsel, leverer vi dataene tilbake i et strukturert, alminnelig anvendt og maskinlesbart format.

Slettede data kan bli liggende i krypterte sikkerhetskopier til disse rulleres ut av bruk. Vi gjenoppretter ikke slettede data fra en sikkerhetskopi, annet enn for å komme tilbake etter en hendelse.

10. Revisjon, forrang og endringer

På rimelig skriftlig forespørsel — høyst én gang i året, med mindre en tilsynsmyndighet krever noe annet eller det har skjedd et brudd — gir vi opplysningene som trengs for å vise samsvar med artikkel 28 i GDPR, og strekker ikke det til, tillater vi revisjon av deg eller en uavhengig revisor med taushetsplikt, lagt opp slik at tjenesten ikke forstyrres.

Ved motstrid mellom denne avtalen og tjenestevilkårene om behandling av personopplysninger på dine vegne, går denne avtalen foran. Vi kan oppdatere den og varsler på forhånd om vesentlige endringer; gjeldende versjon ligger alltid på denne siden.

Kontakt

Spørsmål om personvern: privacy@lavenity.com

Fakturering og støtte: support@lavenity.com