Personuppgiftsbiträdesavtal (DPA)

Detta personuppgiftsbiträdesavtal gäller mellan dig som kund (personuppgiftsansvarig) och Advitam (personuppgiftsbiträde) och blir tillämpligt när du börjar använda tjänsten. Vid motstridighet mellan detta avtal och användarvillkoren har detta avtal företräde i frågor om behandling av personuppgifter.

Behandlingen avser tillhandahållande av förhandlingsstöd i realtid: lagring av briefings och dokument, transkribering av samtal, generering av råd samt sammanfattningar.

Behandlingen pågår så länge du använder tjänsten och under de lagringstider som anges i integritetspolicyn.

Registrerade: du som användare samt de personer som kan förekomma i samtal och uppladdat underlag, till exempel motparter i en förhandling.

Uppgifter: namn, e-post, röstljud (under pågående session), transkriberat tal samt innehåll i uppladdade dokument. Känsliga personuppgifter enligt artikel 9 GDPR ska inte behandlas i tjänsten.

Vi behandlar personuppgifter endast enligt dina dokumenterade instruktioner, där användningen av tjänsten och dessa villkor utgör instruktionen.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32: kryptering i vila och under överföring, separation per konto samt behörighetsstyrd åtkomst.

Vi underrättar dig utan onödigt dröjsmål, och senast inom 48 timmar från upptäckt, vid personuppgiftsincident som berör dina data.

Vid avtalets upphörande raderar vi dina personuppgifter, eller återlämnar dem om du begär det inom trettio dagar, med undantag för vad lag kräver att vi behåller.

Du ger ett allmänt förhandsgodkännande till att vi anlitar underbiträden. Aktuella: molnplattform och databas (lagring inom EU), transkriberingsleverantör (ElevenLabs, bearbetning av ljudström, som standard utanför EU – EU-lagring tillgänglig som enterprise-tillval) samt AI-leverantörer för textgenerering (kan ske utanför EU/EES, ingen träning på dina data).

Överföring utanför EU/EES sker med EU–US Data Privacy Framework eller standardavtalsklausuler som grund, med kompletterande skyddsåtgärder.

Vi informerar dig innan ett nytt underbiträde tas i bruk. Du har rätt att invända på sakliga grunder.

Vi lämnar på begäran den dokumentation som behövs för att visa att skyldigheterna i artikel 28 GDPR uppfylls.