Databehandleraftale

Denne databehandleraftale (“databehandleraftalen”) er en del af BIZLINKEDs servicevilkår. Den gælder, når du som kunde behandler personoplysninger om dine emner med BIZLINKED. Den følger artikel 28 i GDPR (forordning (EU) 2016/679).

1. Roller

For emnedata (LinkedIn-profiler, invitationer, samtaler, noter) er du den dataansvarlige, og BIZZY CONSULTING (KvK 42108017) er din databehandler. For dine egne kontodata er BIZZY CONSULTING dataansvarlig, som beskrevet i Privatlivspolitikken.

2. Genstand, varighed, karakter og formål

• Genstand og formål: levering af BIZLINKED-tjenesten — at finde emner, køre dine sekvenser, følge dine samtaler, skrive tekster efter din instruks.
• Varighed: så længe din konto er åben, derefter indtil sletning (artikel 9).
• Karakter: opbevaring, organisering, læsning, analyse, generering af tekster, sletning.
• Data: offentlige LinkedIn-profiloplysninger (navn, overskrift, lokation, billede, offentlige opslag), status for invitationer og samtaler, indholdet af samtaler læst i din indbakke, dine noter.
• Registrerede: de erhvervsfolk, du prospekterer, og de personer, der skriver til dig på LinkedIn.
• Følsomme oplysninger: forventes ikke; du må ikke bruge BIZLINKED til at indsamle særlige kategorier af personoplysninger.

3. Instrukser

Vi behandler kun emnedata efter dine dokumenterede instrukser — dine indstillinger, dine kampagner og dine handlinger i tjenesten — medmindre EU-retten eller nederlandsk ret kræver andet, i hvilket tilfælde vi først underretter dig, medmindre loven forbyder det. Vi giver dig besked, hvis vi mener, at en instruks er i strid med GDPR.

4. Fortrolighed

Kun personer, der har brug for det for at drive eller supportere tjenesten, har adgang til emnedata. De er underlagt en skriftlig tavshedspligt. Supportadgang til dit arbejdsområde sker kun på din anmodning eller for at løse en hændelse.

5. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen (GDPR art. 32), herunder: krypterede forbindelser (HTTPS/HSTS); adskillelse af hver kundes data pr. konto; krypteret opbevaring af API-nøgler; login med engangskode med beskyttelse mod brute force-angreb; én installation af udvidelsen pr. konto; adgang efter mindste privilegium; logning; sikkerhedskopier hos vores databaseudbyder; og regelmæssige sikkerhedsgennemgange.

6. Underdatabehandlere

Du giver os generel tilladelse til at bruge de underdatabehandlere, der er nævnt i punkt 4 i Privatlivspolitikken (Supabase, Vercel, Brevo, Stripe, Google til login, Anthropic til den AI, der er inkluderet i dit abonnement). Vi pålægger dem databeskyttelsesforpligtelser svarende til denne DPA og forbliver ansvarlige for dem. Ligeledes er en AI-assistent (ChatGPT, Claude), som du selv forbinder (ved at klikke på « Giv adgang »), ikke vores underdatabehandler: du vælger den, giver instruks om overførslen og indgår aftale direkte med den. Vi giver dig besked pr. e-mail mindst 30 dage før vi tilføjer eller udskifter en underdatabehandler, der behandler prospectdata; du kan gøre indsigelse på rimeligt grundlag, og hvis vi ikke kan imødekomme indsigelsen, kan du opsige aftalen og få den ubrugte del af en forudbetalt periode refunderet. Hvis du tilføjer din egen API-nøgle, er din AI-udbyder (Anthropic eller OpenAI) ikke vores underdatabehandler for disse kald: du benytter den direkte med din egen API-nøgle og din egen aftale.

7. Internationale overførsler

Emnedatabasen er opbevaret i EU (Irland). Når en underdatabehandler behandler data uden for Det Europæiske Økonomiske Samarbejdsområde, sker overførslen på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau (herunder EU-US Data Privacy Framework) eller Europa-Kommissionens standardkontraktbestemmelser.

8. Bistand

• De registreredes rettigheder: vi hjælper dig med at besvare anmodninger (indsigt, sletning, indsigelse…). På anmodning sletter vi et givet emnes data fra din konto inden for 7 dage.
• Brud på persondatasikkerheden: vi underretter dig uden unødig forsinkelse og senest inden for 48 timer efter at være blevet bekendt med et brud, der berører dine emnedata, med de tilgængelige oplysninger (karakter, berørte data og personer, sandsynlige konsekvenser, trufne foranstaltninger), så du kan opfylde din egen forpligtelse inden for 72 timer.
• Konsekvensanalyser og forudgående høring: vi stiller de oplysninger til rådighed, som med rimelighed er nødvendige.

9. Tjenestens ophør

Når din konto lukkes, kan du eksportere dine data i 30 dage; emnedata slettes derefter, også fra aktive systemer, inden for 30 dage, og fra sikkerhedskopier, når disse udløber, medmindre loven kræver, at vi opbevarer dem.

10. Revision

Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af denne databehandleraftale. Du kan foretage revision, selv eller via en uafhængig revisor underlagt tavshedspligt, én gang om året med 30 dages varsel eller efter et brud; revisioner udføres i arbejdstiden uden at forstyrre tjenesten og for din regning, medmindre revisionen afslører en væsentlig misligholdelse fra vores side.

11. Dine forpligtelser

Du er ansvarlig for lovligheden af din prospektering (retsgrundlag, oplysning til de kontaktede personer, efterkommelse af deres anmodninger, overholdelse af LinkedIns regler og lovgivningen om spam) og for de instrukser, du giver.

12. Rangorden

I tilfælde af modstrid mellem denne databehandleraftale og vilkårene har denne databehandleraftale forrang for behandlingen af emnedata. Nederlandsk ret finder anvendelse.

Kontakt vedrørende databeskyttelse: hello@bizlinked.app