Databehandleraftale

Oversigt

Denne DPA gælder, når Klientel behandler persondata på vegne af kunder ("Den dataansvarlige") som databehandler i forbindelse med levering af Klientel-platformen. Ved at bruge Services accepterer Den dataansvarlige og Klientel vilkårene i denne DPA.

Roller & ansvar

Den dataansvarlige (dig, kunden): Fastsætter formålene og midlerne for behandling af persondata, der er indtastet i Klientel-platformen, herunder kontaktoplysninger, opkaldsdata og CRM-information.

Databehandleren (Klientel): Behandler persondata udelukkende på dokumenterede instruktioner fra Den dataansvarlige og i overensstemmelse med gældende databeskyttelseslovgivning.

Behandlingsdetaljer

• Emne: Levering af Klientels CRM-, dialer-, AI- og automationsplatform
• Varighed: For servicekontraktens løbetid
• Art: Lagring, hentning, analyse og transmission af persondata efter instruks
• Type af persondata: Kontaktnavne, telefonnumre, e-mailadresser, virksomhedsoplysninger, optagelser af opkald, transskriptioner og alle andre data, der er indtastet af Den dataansvarlige
• Kategorier af registrerede: Den dataansvarliges kunder, emner, leads og forretningskontakter

Underdatabehandlere

Klientel anvender følgende kategorier af underdatabehandlere til at levere Services:

• Skyinfrastruktur: Hosting og lagring (EU-baseret, ISO 27001-certificeret)
• Telefoni: VOIP- og opkaldsroutingudbydere
• AI-behandling: Tale-til-tekst transskriptions- og analysetjenester
• Betalingsbehandling: Fakturerings- og abonnementsstyring
• E-maillevering: Transaktionelle e-mailtjenester

Vi vil give dig besked om ændringer i vores underdatabehandlerliste med mindst 30 dages varsel. En aktuel liste over underdatabehandlere er tilgængelig på anmodning på privacy@klientel.io.

Sikkerhedsforanstaltninger

Klientel implementerer og vedligeholder passende tekniske og organisatoriske foranstaltninger for at beskytte persondata, herunder:

• Kryptering i hvile (AES-256) og under transport (TLS 1.2+)
• Rollebaseret adgangsstyring og multifaktorgodkendelse
• Regelmæssige penetrationstests og sårbarhedsvurderinger
• SOC 2 Type II og ISO 27001 overholdelsesprogram
• Fysiske sikkerhedskontroller i datacentre
• Procedurer for hændelsesrespons og katastrofeberedskab

Fulde detaljer er tilgængelige i vores Sikkerhedsdokumentation.

Registreredes rettigheder

Klientel vil hjælpe Den dataansvarlige med at opfylde sine forpligtelser til at besvare anmodninger fra registrerede, der udøver deres rettigheder (adgang, berigtigelse, sletning, begrænsning, portabilitet, indsigelse). Den dataansvarlige er ansvarlig for at håndtere sådanne anmodninger. Vi vil besvare verificerede anmodninger inden for 30 dage.

Databrud

Klientel vil underrette Den dataansvarlige uden unødig forsinkelse (og inden for 72 timer, hvor det er muligt), efter at have fået kendskab til et personadatabrud, der berører Den dataansvarliges data. Underretninger vil indeholde: brudets art, berørte datakategorier og -mængder, sandsynlige konsekvenser samt trufne eller foreslåede foranstaltninger.

Internationale overførsler

Hvor persondata overføres uden for EØS, anvender Klientel standardkontraktbestemmelser (SCCs) som vedtaget af Europa-Kommissionen for at sikre et tilstrækkeligt beskyttelsesniveau.

Varighed & opsigelse

Denne DPA forbliver gældende i servicekontraktens løbetid. Ved opsigelse vil Klientel, efter Den dataansvarliges valg, slette eller returnere alle persondata inden for 90 dage og på anmodning skriftligt bekræfte sletning.

Kontakt

For DPA-relaterede henvendelser, kontakt vores DPO på privacy@klientel.io.