Databehandleravtale (DPA)

1. Parter

Denne databehandleravtalen gjelder mellom kunden («behandlingsansvarlig») og Acceleration («databehandler») når Acceleration behandler personopplysninger på vegne av kunden i forbindelse med levering av chatbot- og leadtjenester.

2. Formål og instruks

Databehandleren skal kun behandle personopplysninger for å levere avtalte tjenester (bl.a. chat, leadfangst, lagring og kundeportal), og kun etter dokumenterte instrukser fra behandlingsansvarlig, med mindre behandling kreves etter lov.

3. Hvilke data behandles

Typiske kategorier av personopplysninger:

• Identitets- og kontaktopplysninger (navn, e-post, telefon)
• Bedriftsrelaterte opplysninger
• Chatmeldinger og samtalelogger
• Tekniske metadata knyttet til bruk av tjenesten

Kunden skal ikke instruere Acceleration til å behandle særlige kategorier av personopplysninger med mindre dette er avtalt særskilt og har gyldig behandlingsgrunnlag.

4. Hvorfor data behandles

Behandlingen skjer for at chatboten skal kunne svare besøkende, kvalifisere og lagre leads, og gi kunden tilgang til henvendelser i portalen – i tråd med kundens formål som behandlingsansvarlig.

5. Sikkerhet

Acceleration skal iverksette egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap og endring. Dette inkluderer blant annet tilgangskontroll, kryptert overføring (HTTPS), sikker lagring hos underleverandører og begrenset tilgang for autorisert personell.

6. Lagring

Personopplysninger lagres i systemer som brukes til å drifte tjenesten (se underdatabehandlere). Lagringstid følger kundens behov og instruks, samt avtaleforholdet, med mindre lengre lagring er påkrevd.

7. Sletting

Ved opphør av tjenesteavtalen, eller etter skriftlig instruks fra kunden, skal Acceleration slette eller returnere personopplysninger som er behandlet på vegne av kunden, med mindre lagring er påkrevd etter lov. Sletting gjennomføres innen rimelig tid etter avtaleavslutning.

8. Underdatabehandlere

Kunden godkjenner at Acceleration bruker underdatabehandlere som er nødvendige for å levere tjenesten. Dagens underdatabehandlere:

• OpenAI – Behandling av chatmeldinger for å generere AI-svar i Acceleration-tjenesten.
• Supabase – Database, autentisering og lagring av kundedata, leads og samtaledata.

Ved vesentlige endringer i listen vil Acceleration oppdatere Trust Center. Kunden kan protestere mot nye underdatabehandlere på rimelig grunnlag.

9. Sikkerhetsbrudd

Ved brudd på personopplysningssikkerheten som berører data behandlet på vegne av kunden, skal Acceleration varsle kunden uten ugrunnet opphold etter å ha blitt kjent med bruddet, og gi tilgjengelig informasjon som hjelper kunden å oppfylle egne varslingsplikter.

10. Bistand og revisjon

Acceleration skal bistå kunden med å oppfylle rettigheter for registrerte og krav til sikkerhet, i den grad det er rimelig og relevant for tjenesten. Kunden kan be om informasjon som dokumenterer etterlevelse.

11. Kontakt

Acceleration – support@acceleration.no

Se også personvernerklæringen.