Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal ("DPA") gäller enligt artikel 28 i GDPR mellan Kunden ("Personuppgiftsansvarig") och Nexus Solutions Handelsbolag, org. nr 969804-8569 ("Personuppgiftsbiträdet"), när Nexus Solutions behandlar personuppgifter för Kundens räkning inom ramen för tjänsterna, inklusive VertiFlow.

1. Föremål och varaktighet

Behandlingen sker för att leverera avtalade AI-tjänster och pågår så länge huvudavtalet gäller. Vid avtalets upphörande raderas eller återlämnas personuppgifterna enligt punkt 8.

2. Behandlingens art och ändamål

• Mottagning, transkribering och besvarande av inkommande samtal via AI-telefonist.
• Lagring av samtalsloggar, sammanfattningar och bokningar.
• Support, felsökning och drift av tjänsten.

3. Kategorier av registrerade och uppgifter

• Registrerade: Kundens kunder, uppringare, anställda och kontaktpersoner.
• Uppgifter: namn, telefonnummer, e-post, adress, ärendeinformation, röstinspelning/transkript och tidsstämplar.
• Känsliga uppgifter (art. 9) ska inte behandlas utan särskild skriftlig överenskommelse.

4. Biträdets skyldigheter

• Behandla personuppgifter endast enligt Kundens dokumenterade instruktioner, varav detta DPA och huvudavtalet utgör de fullständiga instruktionerna.
• Säkerställa att personal med åtkomst omfattas av sekretess.
• Bistå Kunden med att besvara registrerades förfrågningar samt med konsekvensbedömningar och förhandssamråd.
• Ge Kunden den information som krävs för att visa efterlevnad och möjliggöra granskning eller revision högst en gång per år, eller vid incident.

5. Säkerhetsåtgärder (art. 32)

• Kryptering vid överföring (TLS) och kryptering av lagrad data.
• Behörighetsstyrning enligt least privilege och loggning av åtkomst.
• Säkerhetskopiering, återställningsrutiner och separation av miljöer.
• Rutiner för att regelbundet testa och utvärdera åtgärdernas effektivitet.

6. Underbiträden

Kunden ger ett generellt förhandsgodkännande till att Nexus Solutions anlitar underbiträden. Aktuella underbiträden:

• Lovable Cloud (Supabase) — hosting, databas, autentisering, lagring (EU).
• OpenAI — modellinferens (ingen träning på API-data).
• Google (Gemini) — modellinferens.
• Telefonileverantör — samtalsförmedling för AI-telefonist.

Nexus Solutions informerar Kunden i förväg om planerade byten eller tillägg av underbiträden. Kunden har rätt att invända på sakliga dataskyddsgrunder; om parterna inte når en lösning får Kunden säga upp berörd tjänst utan avgift.

7. Tredjelandsöverföring

Behandling sker i första hand inom EU/EES. Vid överföring till tredjeland tillämpas EU-kommissionens standardavtalsklausuler (SCC) tillsammans med kompletterande tekniska och organisatoriska åtgärder efter genomförd överföringsbedömning.

8. Radering och återlämnande

Vid avtalets upphörande raderas eller återlämnas personuppgifter inom 30 dagar, om inte lagring krävs enligt lag (t.ex. bokföringslagen).

9. Personuppgiftsincident

Nexus Solutions underrättar Kunden utan onödigt dröjsmål och senast inom 24 timmar från att en personuppgiftsincident upptäckts, samt bistår Kunden vid anmälan till IMY och information till registrerade.

10. Ansvar och tillämplig lag

Ansvarsbegränsningarna i användarvillkoren gäller även detta DPA i den mån tvingande rätt tillåter. Svensk rätt tillämpas.

11. Signerat DPA

Behöver ni ett signerat exemplar eller ett DPA på er egen mall, mejla hello@nexussolutions.se.

← Tillbaka till startsidan