Databehandlingsavtal (DPA)
VÄrt databehandlingsavtal reglerar GDPR-efterlevnad och definierar vÄrt ansvar som personuppgiftsbitrÀde.
Ăversikt av DPA
Detta Data Processing Agreement (DPA) kompletterar vÄra anvÀndarvillkor och reglerar Telink PBX AB:s behandling av personuppgifter pÄ uppdrag av kunden enligt artikel 28 i GDPR.
Avtalet trÀder i kraft automatiskt nÀr du anvÀnder vÄra tjÀnster för att behandla personuppgifter och sÀkerstÀller att bÄda parter uppfyller sina skyldigheter enligt GDPR.
1. Definitioner och roller
Personuppgiftsansvarig (Kunden)
- ⹠BestÀmmer ÀndamÄl och medel för behandling
- ⹠Ansvarar för rÀttslig grund
- ⹠SÀkerstÀller registrerades rÀttigheter
- âą Ger instruktioner till Telink
PersonuppgiftsbitrÀde (Telink)
- ⹠Behandlar data endast pÄ instruktion
- ⹠Implementerar tekniska sÀkerhetsÄtgÀrder
- ⹠BistÄr med registrerades rÀttigheter
- âą Rapporterar personuppgiftsincidenter
2. Behandlingens omfattning och ÀndamÄl
ĂndamĂ„l med behandlingen
- AI-analys av samtalsdata för conversation intelligence
- Realtids-coaching och prestandainsights
- Rapportering och analytics av sÀljaktiviteter
- Integrationer med kundens CRM och andra system
Kategorier av personuppgifter
- Namn, e-postadresser och kontaktuppgifter
- Röstdata frÄn inspelade samtal
- Transkriptioner av samtal och möten
- AnvÀndaridentifierare och sessiondata
- Prestationsdata och beteendemönster
Kategorier av registrerade
- Kundens anstÀllda och sÀljrepresentanter
- Kundens kunder och prospects (i samtal)
- Mötesdeltagare och samtalspart
3. Tekniska och organisatoriska sÀkerhetsÄtgÀrder
Tekniska ÄtgÀrder
- AES-256 kryptering för all data
- TLS 1.3 för sÀker dataöverföring
- Multifaktor-autentisering
- Regelbunden sÀkerhetsuppdatering
- Intrusion detection system
Organisatoriska ÄtgÀrder
- SÀkerhetsutbildning för personal
- Bakgrundskontroller av anstÀllda
- Incident response-procedurer
- Regelbundna sÀkerhetsrevisioner
- à tkomstkontroll med rollbaserade behörigheter
4. UnderbitrÀden
Telink anvÀnder följande godkÀnda underbitrÀden för specifika tjÀnster:
| UnderbitrĂ€de | TjĂ€nst | Lokalisering | ĂndamĂ„l |
|---|---|---|---|
| Scaleway | Cloud hosting | Frankrike (EU) | Datalagring och processing |
| SendGrid (Twilio) | E-postleverans | EU-region | Transaktionsmail |
Alla underbitrÀden har egna DPA:er och behandlar personuppgifter i enlighet med GDPR. Vi meddelar kunden minst 30 dagar innan vi tillsÀtter nya underbitrÀden.
5. Registrerades rÀttigheter
Telink kommer att bistÄ kunden med att uppfylla registrerades rÀttigheter: