Databehandleraftale (DPA) for UnikIQ – Oversigt

1. Parterne og Formål

Aftalen fastlægger de rettigheder og forpligtelser, der gælder, når UnikIQ behandler personoplysninger på vegne af kunden. Formålet er at sikre, at behandlingen sker i overensstemmelse med GDPR.

2. Behandlingens karakter (Hvad gør vi?)

• Aktivitet: Implementering og drift af digitale medarbejdere samt automatisering af workflows.

• Data: Behandling af oplysninger nødvendige for at løsningen kan fungere (f.eks. kontaktinfo på kundens kunder, mail-korrespondance eller CRM-data).

3. UnikIQs forpligtelser (Vores løfte)

Vi garanterer, at:

• Vi kun behandler data efter dokumenteret instruks fra kunden.

• Alle medarbejdere (eller partnere), der har adgang til data, er underlagt tavshedspligt.

• Vi implementerer de nødvendige sikkerhedsforanstaltninger (kryptering, firewalls osv.).

4. Brug af Underdatabehandlere

Da vi bygger løsninger, der ofte bruger andre værktøjer (f.eks. OpenAI, Make eller Zapier), skal du (kunden) godkende disse.

5. Assistance ved brud på datasikkerheden

Hvis der mod forventning skulle ske et databrud, forpligter UnikIQ sig til at informere kunden uden unødig forsinkelse (typisk inden for 24-48 timer), så kunden kan nå at give besked til Datatilsynet.

6. Ophør af aftale

Når samarbejdet stopper, forpligter UnikIQ sig til enten at slette eller tilbagelevere alle data til kunden, medmindre lovgivningen kræver opbevaring.

Bilag 1: Beskrivelse af behandlingen

Dette bilag beskriver, hvad UnikIQ gør med kundens data.

• Formål med behandlingen: Opsætning, drift og løbende optimering af en digital medarbejder (AI), der håndterer kundesupport, lead-kvalificering, booking og systemintegration.

• Typer af personoplysninger: Navne, e-mailadresser, telefonnumre, IP-adresser samt andre personoplysninger, som slutbrugere måtte indtaste i dialogen med den digitale medarbejder.

• Kategorier af registrerede: Kundens nuværende og potentielle kunder (leads), samt kundens medarbejdere (ved interne integrationer).

• Behandlingens varighed: Behandlingen pågår, så længe samarbejdsaftalen mellem Kunden og UnikIQ er aktiv.

Bilag 2: Godkendte underdatabehandlere

Dette er listen over de tekniske partnere, vi bruger til at levere servicen. Det er vigtigt at nævne disse, da de behandler data på dine vegne.

Underdatabehandlere:

Formål, Lokation, OpenAI Ireland Ltd.

Levering af AI-intelligens (LLM) til dialog.

EU/USA (DPA sikret)

Make.com (Celonis)

Automatisering og integration mellem systemer.

EU (Tyskland)

Google Cloud / Workspace

Sikker lagring af dokumentation og systemfiler.

EU/USA (DPA sikret)

ElevenLabs Inc.

(Valgfrit til Plan C) Generering af AI-stemme.

USA (DPA sikret)

Vapi / Twilio

(Hvis relevant) Håndtering af AI-telefonløsninger.

USA (DPA sikret)

Tekniske sikkerhedsforanstaltninger:

• Data-isolering: Vi bruger "Zero Data Retention" eller "API-baseret adgang" hvor muligt, hvilket betyder, at de data, den digitale medarbejder behandler, ikke bliver brugt til at træne offentlige AI-modeller.

• Kryptering: Al datatrafik mellem kundens systemer og UnikIQ sker via krypterede SSL/TLS-forbindelser.