Databehandleraftale (DPA)

Denne databehandleraftale gælder mellem dig som kunde (dataansvarlig) og Ad Vitam Invest AB (ProfitLens Consulting) (databehandler) og finder anvendelse, når du begynder at bruge tjenesten. Ingen underskrift er påkrævet; vilkårene gælder i deres senest offentliggjorte version og kan downloades fra denne side.

I tilfælde af uoverensstemmelse mellem denne aftale og købsvilkårene har denne aftale forrang i spørgsmål vedrørende behandling af personoplysninger.

Behandlingen omfatter automatiseret prisanalyse: lagring af kundefiler, kvalitetskontroller, deterministiske beregninger i kundens browser, interviews, transskriptioner, analyseresultater, rapporter og præsentationsindhold. AI-støtte anvender Azure OpenAI i EU. Stemmefunktionen er valgfri, aktiveres kun af respondenten og kan deaktiveres; ProfitLens optager eller opbevarer ingen lyd og gemmer kun skriftlige transskriptioner.

Til vejledning via hjælpeguiden sendes et begrænset resumé af kolonnenavne, mapping, kontrolresultater og, hvis aktiveret, pseudonymiserede eksempelrækker til Azure OpenAI i EU. Kunden kan deaktivere deling af eksempelrækker. Microsoft anvender ikke dette indhold til at træne grundmodeller; virksomhedens gældende vilkår om sikkerhed og misbrugsovervågning kan tillade begrænset opbevaring.

Behandlingen fortsætter, så længe du bruger tjenesten, og i de opbevaringsperioder, der er angivet i privatlivspolitikken.

Registrerede: dine medarbejdere, der bruger tjenesten, interviewrespondenter og personer, som kan forekomme i uploadede data, såsom salgsrepræsentanter eller kontaktpersoner hos dine kunder.

Oplysninger: navn, titel, e-mail, kundeidentifikatorer og transaktionsdata. Særlige kategorier af oplysninger i henhold til Article 9 GDPR må ikke uploades. Kundenavne må maskeres, forudsat at maskeringen er konsekvent.

Vi behandler kun personoplysninger efter din dokumenterede instruks, idet din brug af tjenesten og disse vilkår udgør instruksen.

Personale med adgang er underlagt tavshedspligt. Adgang er rettighedsstyret og begrænset til det, arbejdet kræver.

Vi gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger i henhold til Article 32: kryptering ved lagring og under overførsel, adskillelse pr. konto og analyse, logning og gendannelsesrutiner.

Vi bistår dig med at besvare anmodninger fra registrerede og med konsekvensanalyser og forudgående høring i det omfang, det med rimelighed kræves.

Vi underretter dig uden unødig forsinkelse og senest inden for 48 timer efter opdagelsen om ethvert brud på persondatasikkerheden, som berører dine data.

Ved ophør sletter vi dine personoplysninger eller returnerer dem, hvis du anmoder herom inden for tredive dage, medmindre lovgivningen kræver, at vi opbevarer dem.

Du giver generel forudgående godkendelse til, at vi anvender underdatabehandlere. Vi pålægger hver underdatabehandler forpligtelser, der mindst svarer til forpligtelserne i denne aftale, og forbliver ansvarlige for deres behandling som for vores egen.

Nuværende underdatabehandlere og funktioner: Microsoft Ireland Operations Limited (Azure Blob Storage, kundefiler i Sverige; Azure Database for PostgreSQL, transskriptioner, analyser, rapporter og præsentationsindhold i Irland; Azure OpenAI, tekst-AI og valgfri stemmefunktion/transskription i EU Data Zone). Supabase (websteds- og applikationsplatform, adgang på serversiden og orkestrering af tjenester, konti, autentifikation, adgangsmetadata og kreditter). E-mailudbydere leverer systemmeddelelser. Denne fordeling beskriver de anvendte tjenester; den indebærer ikke en påstand om, at hosting eller support udelukkende finder sted i EU.

Vi informerer dig, før en ny underdatabehandler tages i brug. Du kan gøre indsigelse på et rimeligt grundlag, og hvis vi ikke kan imødekomme indsigelsen, kan du opsige tjenesten og få ubrugte kreditter refunderet.

Primær lagring af kundeindhold finder sted i Azure EU-regioner: filer i Sweden Central (Sverige) og transskriptioner, analyseresultater, rapporter og præsentationsindhold i North Europe (Irland). Azure OpenAI EU Data Zone-inferens kan finde sted i forskellige EU-medlemsstater. Global AI-implementeringer anvendes ikke. Deterministiske beregninger kører lokalt i kundens browser. Lagring og inferens i EU indebærer ikke, at alle applikationsservere eller understøttende leverandører kun behandler data inden for EU.

Midlertidige kopier af kundeindhold i det tidligere Supabase EU-lager forbliver der under verificering og som reserve. Endelig fjernelse kræver særskilt godkendt sletning og sker ikke automatisk, når disse vilkår ændres. For understøttende leverandørers adgang fra eller overførsler til tredjelande anvender vi overførselsgarantier i henhold til GDPR, herunder standardkontraktbestemmelser, hvor dette kræves. Microsofts gældende databeskyttelses- og tjenestevilkår regulerer også sikkerhed og misbrugsovervågning; ingen undtagelse, der sikrer, at intet indhold opbevares, er blevet verificeret.

På anmodning stiller vi den dokumentation til rådighed, der er nødvendig for at påvise overholdelse af Article 28 GDPR. En revision kan gennemføres én gang om året med rimeligt varsel og uden at blotlægge andre kunders data.

AI-støtte anvendes kun i nogle få trin og modtager aldrig hele det uploadede datasæt. Beregninger udføres af versionsstyret kode uden AI.

Før eksempelværdier sendes til en AI-underdatabehandler, erstattes kundenavne, produktnavne, salgsrepræsentanter og segmenter med stabile koder. Oversættelsestabellen opbygges midlertidigt i hukommelsen og lagres ikke.

Kunden kan vælge Standard (kodede eksempelværdier), Begrænset (kun kolonne- og arknavne) eller Ingen AI på data (AI-støtte i datatrinnene deaktiveret). Indstillingen gælder for kontoen og kan ændres pr. analyse.

Før hvert AI-kald kan kunden se den præcise tekst, der sendes. Hvert kald logges pr. analyse med tidspunkt, trin, tilstand, antal tegn og angivelse af, om eksempelværdier var inkluderet; loggen kan downloades og understøtter dine egne fortegnelser i henhold til Article 30 GDPR.