Detta dokument är en översättning av originalet på engelska. Vid avvikelser mellan versionerna har den engelska versionen företräde.

💡 Behandlingen av personuppgifter regleras av Europeiska unionens allmänna dataskyddsförordning (GDPR) och finns även på CNIL:s webbplats

1. Preambel#

Detta avtal gäller för den behandling av personuppgifter som utförs av Kunden i egenskap av personuppgiftsansvarig och av Nonli i egenskap av personuppgiftsbiträde, inom ramen för tillhandahållandet av en lösning för analys av kundens webbplatspublik, analys av trender och publicering i sociala nätverk. Detta avtal utgör ett fristående dokument som syftar till att fastställa Parternas respektive skyldigheter för att säkerställa efterlevnad av gällande lagstiftning om behandling av personuppgifter och respekt för personlig integritet.

Personuppgifter används endast för att kunden ska kunna autentisera sig med tvåfaktorsautentisering och på så sätt använda plattformen. Vi åtar oss att garantera sekretessen för personuppgifterna, att säkerställa att de personer som är behöriga att behandla dessa personuppgifter iakttar sekretess eller omfattas av en lagstadgad tystnadsplikt, och att de får nödvändig utbildning i skydd av personuppgifter.

Parterna åtar sig att följa principerna i artikel 25 i förordningen om ”inbyggt dataskydd och dataskydd som standard”.

De anonyma uppgifter som samlas in av SDK används endast på uppdrag av och till förmån för vår kund.

CNIL-självutvärderingen för Nonli SDK finns här: CNIL-självutvärdering - Nonli SDK.

Vi åtar oss att inte använda våra kunders uppgifter för egna ändamål.

2. Tekniska och organisatoriska åtgärder#

Vi åtar oss att genomföra alla säkerhetsåtgärder som anges nedan:

2.1. Anlitande av underbiträden#

Med undantag för de leverantörer av hosting, e-post och interna aviseringar som anges i avsnittet ”Kundsupport” anlitar vi inga underleverantörer för behandling av personuppgifter. Om så skulle bli fallet informerar vi vår kund och säkerställer sekretessen för uppgifterna hos underbiträdet.

Vi säkerställer att underbiträdet lämnar samma tillräckliga garantier för genomförandet av de tekniska och organisatoriska åtgärder som förordningen kräver.

2.2. Överföring utanför Europeiska unionen (EU)#

Vid överföring av personuppgifter utanför EU garanterar vi att de skyldigheter som föreskrivs i KAPITEL V ”Överföringar av personuppgifter till tredjeländer eller internationella organisationer” i förordningen följs.

Slack, en leverantör som anges i avsnittet ”Kundsupport”, kan behandla uppgifterna i de aviseringar som skickas dit utanför EU.

Vi kan lämna alla de garantier som vår kund har rätt att kräva för att säkerställa att överföringar utanför EU är förenliga med regelverket.

2.3. Rätt till information för registrerade#

Det är kundens ansvar att informera de personer som berörs av behandlingen vid tidpunkten för insamlingen av uppgifterna.

2.4. Utövande av de registrerades rättigheter#

Vi åtar oss att hjälpa vår kund att fullgöra sin skyldighet att besvara de registrerades begäranden om att utöva sina rättigheter: rätt till tillgång, rättelse, radering och invändning, rätt till begränsning av behandling, rätt till dataportabilitet samt rätten att inte bli föremål för ett automatiserat individuellt beslut (inklusive profilering). När registrerade framställer begäranden om att utöva sina rättigheter vidarebefordrar vi dessa begäranden till vår kund.

2.5. Anmälan av personuppgiftsincidenter#

Vi underrättar vår kund via e-post om varje personuppgiftsincident så snart som möjligt efter att vi fått kännedom om den, och under alla omständigheter inom en tid som gör det möjligt för vår kund att följa de tidsfrister som dataskyddsförordningen föreskriver. Underrättelsen åtföljs av all nyttig dokumentation som gör det möjligt för kunden att anmäla incidenten till behörig tillsynsmyndighet och till de registrerade när sådana anmälningar krävs enligt personuppgiftslagstiftningen.

2.6. Dataskyddsombud#

I enlighet med artikel 37 är vi inte skyldiga att utse ett dataskyddsombud, eftersom vi inte är en myndighet eller ett offentligt organ och vår verksamhet inte består av behandling av personuppgifter.

2.7. Hantering av personuppgifter när uppdraget upphör#

I enlighet med artikel 28.3 g i förordningen åtar vi oss att, när tillhandahållandet av tjänster som rör behandlingen av dessa uppgifter upphör, återlämna personuppgifterna till kunden eller till det personuppgiftsbiträde som kunden utsett – i den mest tekniskt lämpliga formen, i ett icke-proprietärt, strukturerat och samlat format – och att förstöra alla befintliga kopior i våra informationssystem.

2.8. Hantering av kund- och leverantörskonton#

Denna behandling syftar till att hantera respektive Parts kund- och leverantörskonto, såsom affärsrelationen, administrationen, faktureringen, hanteringen av tekniska incidenter och hanteringen av klagomål. Denna behandling utförs av vardera parten som separat personuppgiftsansvarig. Behandlingen är nödvändig för att fullgöra Avtalet. Den tillgodoser också vardera partens berättigade intressen samt vardera partens berättigade intresse av att ge sin personal kommunikationsmedel.

De personer som berörs av denna behandling är respektive Parts anställda.

De personuppgifter som berörs är kontaktpersonernas identitetsuppgifter: efternamn – förnamn – telefonnummer – e-postadress. Lagringstiden för de ovannämnda personuppgifterna är begränsad till tre (3) år från det att affärsrelationen mellan Parterna upphör, och uppgifterna kan raderas omedelbart om kunden begär det.

2.9. Kundsupport#

Denna behandling syftar till att hantera de supportärenden och tekniska incidenter som plattformens användare rapporterar, från chatten som är inbyggd i applikationen eller via e-post. Liksom den hantering av kundkonton som beskrivs ovan utförs den av Nonli som personuppgiftsansvarig. Den är nödvändig för att fullgöra Avtalet och tillgodoser Nonlis berättigade intresse av att hantera sina kunders förfrågningar och hålla plattformen säker.

De personer som berörs är kundens användare som kontaktar supporten och de personer som läggs till i en konversation via sin e-postadress.

De personuppgifter som berörs är:

• kontaktpersonens identitet: efternamn, förnamn, e-postadress, telefonnummer, företag, roll och språk;
• innehållet i utbytet: meddelanden, bilagor och svar som skickas via e-post;
• kontokontexten som visas för supportteamet: om e-postadressen är bekräftad, om tvåfaktorsautentisering är aktiverad, applikationsversion, sidan som visas just nu och sidor som nyligen visats i applikationen;
• anslutningsuppgifter: IP-adress, ungefärlig plats (stad och land) som härleds från IP-adressen, tidszon, webbläsare, operativsystem, enhetstyp, skärmstorlek och webbläsarspråk.

Den ungefärliga platsen beräknas på våra servrar, utan att IP-adressen skickas till en tredje part. IP-adressen är endast tillgänglig för Nonlis supportteam.

Lagringstiderna är följande:

• IP-adressen raderas automatiskt trettio (30) dagar efter den senaste anslutningen från den adressen;
• den ungefärliga platsen samt webbläsar- och enhetsuppgifterna sparas tillsammans med konversationen;
• konversationer och deras bilagor sparas i tre (3) år från det att affärsrelationen mellan Parterna upphör och raderas tillsammans med företaget när företaget raderas från Nonli.

En användare eller supportteamet kan lägga till deltagare i en konversation genom att ange deras e-postadress. Deltagarna har tillgång till konversationens historik. En deltagare får via e-post de meddelanden som personen inte har läst i chatten, eller alla meddelanden om deltagaren endast deltar via e-post. Svar som skickas via e-post läggs till i konversationen. Varje deltagare kan avsluta prenumerationen på e-postmeddelandena från en konversation.

För denna behandling använder Nonli följande leverantörer:

• OVHcloud: hosting av databasen och bilagorna, i Frankrike;
• Mailgun: skickande och mottagande av e-postmeddelanden som hör till konversationer, på Mailguns infrastruktur inom Europeiska unionen;
• Slack: intern avisering som skickas till supportteamet i dess Slack-kanal och som innehåller kundens namn, namnet på kundens företag, konversationsnumret och ett utdrag ur det senaste meddelandet (högst 280 tecken).

Frågor och svar

3. Säkerställer Nonli att lagstadgade lagringstider för uppgifter följs? Lagringstider och motivering.#

Ja, vi åtar oss att följa lagstadgade lagringstider för uppgifter. Lagringstiderna beror på typen av uppgifter och på ändamålet med behandlingen. Vi sparar personuppgifter så länge som det är nödvändigt för att uppnå de ändamål för vilka de samlades in, i enlighet med tillämpliga lagstadgade och regulatoriska krav. Lagringstiderna motiveras av efterlevnaden av lagstadgade och regulatoriska skyldigheter samt av vår kunds berättigade intressen.