Databehandleraftale (DPA)
Jeres materiale bruges kun til at levere analysen, aldrig til at træne AI-modeller.
Krypteret forbindelse (TLS) og kryptering af database og filer i hvile hos vores hostingudbyder.
Cloudflare, Google og Resend. Listen står i punkt 3, og I får besked før ændringer.
Aftalens Parter, Forpligtelser & Tilsyn
1. Parter og formål
Denne databehandleraftale gælder Vidables (databehandleren, CVR-nr.: 39119706, Nordre Fasanvej 150 A, 1., 2000 Frederiksberg, Danmark) behandling af personoplysninger på vegne af kunden (den dataansvarlige), når kunden bruger AISkan.dk til at analysere tekster, dokumenter og billeder. Behandlingen omfatter de oplysninger, kunden uploader eller skriver i tjenesten, og varer, så længe kunden har en konto.
2. Databehandlerens forpligtelser
Databehandleren forpligter sig til:
- Kun at behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige. Brugen af tjenesten udgør instruksen.
- At sikre, at personer med adgang til oplysningerne har tavshedspligt.
- At træffe de sikkerhedsforanstaltninger, der er beskrevet på siden Sikkerhed (GDPR art. 32).
- Ikke at bruge oplysningerne til egne formål, herunder træning af AI-modeller.
- At bistå den dataansvarlige med at besvare anmodninger fra registrerede, bl.a. via eksport og sletning i tjenesten.
- At underrette den dataansvarlige uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden.
- At slette alle personoplysninger, når kontoen slettes. Sikkerhedskopier hos hostingudbyderen slettes inden for 30 dage.
3. Underdatabehandlere og overførsel til tredjelande
Den dataansvarlige giver generel godkendelse til følgende underdatabehandlere. Vi giver mindst 30 dages varsel før tilføjelse eller udskiftning, så den dataansvarlige kan gøre indsigelse.
- Cloudflare, Inc. (USA): Hosting, database og fillagring.
- Google (Gemini API): Sprog- og billedanalyse af uploadet indhold. Betalt version, hvor indholdet ikke bruges til at forbedre Googles produkter.
- Resend, Inc. (USA): Afsendelse af e-mails.
Oplysninger kan derfor blive behandlet uden for EU/EØS, primært i USA. Overførslerne sker på grundlag af EU-US Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser.
4. Dokumentation og tilsyn
Databehandleren stiller på anmodning de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af denne aftale, og giver mulighed for revision, som den dataansvarlige betaler for og varsler med rimeligt varsel. Vores underdatabehandleres egne certificeringer og revisionsrapporter kan udleveres efter deres vilkår.