Databehandleravtale

1. Parter og roller

Kunden (den som bruker Svara) er behandlingsansvarlig. Svara AS (org.nr 938 156 646) er databehandler. Denne avtalen regulerer Svaras behandling av personopplysninger på vegne av kunden.

2. Formål og instruks

Behandling av personopplysninger skjer utelukkende for å levere tjenesten som beskrevet i vilkårene, herunder chat-assistenten og taleassistenten. Svara behandler ikke personopplysninger ut over det som er nødvendig for å oppfylle avtalen, og følger kundens dokumenterte instrukser.

For taleassistenten behandles lyd i sanntid for å forstå og besvare henvendelsen. Svara gjør ikke lydopptak og lagrer ikke lyd. Det lagres en tekstgjengivelse av samtalen, varighet, og kontaktopplysninger den som ringer selv oppgir.

3. Sikkerhetstiltak

Svara implementerer egnede tekniske og organisatoriske tiltak, herunder kryptering av data i transit og hvile, tilgangskontroll basert på minste privilegium, logging av tilgang og endringer, og regelmessig gjennomgang av sikkerhetstiltak.

4. Underleverandører

Svara benytter underleverandører innenfor følgende kategorier:

• Database og autentisering (lagring i EU)
• Hosting og drift
• Betalingsformidling
• Leverandører av språkmodeller og taleteknologi
• Utsending av e-post
• Feilovervåking
• Timebooking, for kunder som benytter bookingfunksjonen

Fullstendig og oppdatert oversikt over navngitte underleverandører, med angivelse av behandlingssted, utleveres til kunden ved inngåelse av databehandleravtale og ellers på forespørsel til kontakt@svara.no.

Kunden samtykker til bruk av underleverandører innenfor kategoriene over. Svara varsler kunden direkte ved endring av underleverandører, i rimelig tid før endringen trer i kraft, slik at kunden kan gjøre innsigelse.

5. Overføring utenfor EU/EØS

Kundedata lagres i EU. Enkelte underleverandører behandler opplysninger utenfor EU/EØS. Slik overføring skjer i henhold til EUs standard kontraktsklausuler (SCC) eller andre godkjente overføringsmekanismer.

6. Varsling ved brudd

Ved brudd på personopplysningssikkerheten varsler Svara kunden uten ugrunnet opphold og senest innen 48 timer etter at bruddet er oppdaget. Varselet skal inneholde beskrivelse av bruddet, berørte kategorier og omtrentlig antall registrerte, samt tiltak iverksatt for å begrense skaden.

7. Bistand

Svara bistår kunden med å oppfylle sine forpliktelser overfor registrerte, herunder innsyn, retting og sletting, så langt det er teknisk mulig.

8. Revisjon

Kunden har rett til å gjennomføre eller la en uavhengig tredjepart gjennomføre revisjon av Svaras etterlevelse av denne avtalen, etter rimelig forhåndsvarsel.

9. Sletting ved opphør

Ved opphør av avtaleforholdet slettes personopplysninger innen 30 dager, med mindre annet følger av lov. Kunden kan be om eksport av data før sletting.

10. Varighet

Denne avtalen gjelder så lenge Svara behandler personopplysninger på vegne av kunden.