Databehandleraftale

Denne databehandleraftale ("DPA") er en del af Vilkår & betingelser mellem kunden (den virksomhed, der abonnerer på LetsBot, "du") og BOT FOR DIGITAL SOLUTIONS LIMITED, et selskab registreret i England og Wales under nummer 15477940, beliggende 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Storbritannien ("LetsBot", "vi", "os").

Når du accepterer Vilkår & betingelser, indgår du også denne DPA, herunder de overførselsklausuler, der ved henvisning er indarbejdet i bilag IV til VI. De gælder automatisk for enhver kunde fra accepten, inden der overføres Kundens Personoplysninger, og der kræves ingen underskrift.

Underskrevne kopier og særlige dokumenter. På anmodning til support@letsbot.net udleverer vi en kopi af denne DPA medunderskrevet af os eller en særlig aftale eller et dokument, som din organisation har brug for, f.eks. et udfyldt sæt overførselsklausuler.

Rangorden. Ved modstrid har overførselsklausulerne i bilag IV til VI forrang, dernæst denne DPA og dernæst Vilkår & betingelser.

Sprog. Den engelske version af denne DPA er gældende; den arabiske version stilles til rådighed af praktiske hensyn. For ANPD's brasilianske standardklausuler er den officielle portugisiske tekst gældende.

• Kundens Personoplysninger: personoplysninger, som vi behandler på dine vegne som led i leveringen af tjenesten, herunder dine kontakters oplysninger, beskeder, medier og ordrer. Bilag I indeholder detaljerne.
• Underdatabehandler: enhver tredjepart, som vi anvender til at behandle Kundens Personoplysninger.
• Brud på persondatasikkerheden: et sikkerhedsbrud, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til Kundens Personoplysninger.
• Databeskyttelseslovgivningen: den lovgivning, der gælder for behandlingen, herunder EU's GDPR, UK GDPR og Data Protection Act 2018, den saudiarabiske lov om beskyttelse af personoplysninger og dens forskrifter, Brasiliens LGPD samt Egyptens lov nr. 151 af 2020 og dens gennemførelsesbestemmelser.
• "Dataansvarlig", "databehandler", "registreret" og "behandling" har den betydning, de har i Databeskyttelseslovgivningen. "Databehandler" omfatter en "operador" i henhold til LGPD.

1. Du er dataansvarlig for Kundens Personoplysninger (eller databehandler, der handler på vegne af en anden dataansvarlig), og vi er databehandler.
2. Vi behandler kun Kundens Personoplysninger efter dine dokumenterede instrukser, herunder for så vidt angår overførsler til andre lande. Dine instrukser er Vilkår & betingelser, denne DPA, de indstillinger, du vælger i panelet (såsom kanaler, integrationer, AI-funktioner og opbevaringsperioder), og eventuelle andre skriftlige instrukser, vi aftaler.
3. Hvis lovgivning kræver, at vi behandler Kundens Personoplysninger på anden måde end efter dine instrukser, underretter vi dig, inden vi gør det, medmindre den pågældende lovgivning forbyder det.
4. Vi underretter dig straks, hvis vi mener, at en instruks er i strid med Databeskyttelseslovgivningen.
5. Du er ansvarlig for at indsamle oplysningerne lovligt og for at have et lovligt grundlag for at sende beskeder til dine kontakter, herunder ethvert samtykke, som Meta eller lovgivningen kræver.
6. Vi bruger ikke Kundens Personoplysninger til egne formål, vi sælger dem ikke, og vi bruger dem ikke til at træne AI-modeller.

Kun medarbejdere og kontrahenter, der har brug for adgang for at levere, understøtte eller sikre tjenesten, kan få adgang til Kundens Personoplysninger, og de er alle forpligtet til at behandle dem fortroligt.

De personer, der har adgang til Kundens Personoplysninger, arbejder hovedsageligt i Egypten via vores tilknyttede selskab Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), efter vores instrukser og på vilkår, der ikke yder mindre beskyttelse end denne DPA.

Vi anvender de tekniske og organisatoriske foranstaltninger i bilag II, gennemgår dem regelmæssigt og vil ikke sænke det samlede beskyttelsesniveau i løbet af dit abonnement.

Derudover forpligter vi os til:

• krypterede sikkerhedskopier af arbejdsområdernes databaser: hver nat for betalende arbejdsområder, arbejdsområder i prøveperiode og gratis tildelte arbejdsområder og i en 10-dages rotation for øvrige arbejdsområder samt en daglig sikkerhedskopi af den centrale kontodatabase. Sikkerhedskopier opbevares i privat lager, adskilt fra produktionsserveren, på Google Cloud i USA (us-east1) i 30 dage og slettes derefter;
• mediefiler, der udveksles i samtaler, opbevares i et lager, der ikke kan gennemses eller listes, og leveres via lange, tilfældige links, der er svære at gætte (bortset fra kontakters profilbilleder). Enhver, der har det præcise link, kan åbne filen. Vi er i gang med at flytte medier til tidsbegrænsede signerede links;
• at registrere enhver supportadgang til et arbejdsområde og ethvert login i det pågældende arbejdsområdes sikkerhedslog.

1. Generel godkendelse. Du giver os tilladelse til at anvende de underdatabehandlere, der er anført på vores side om underdatabehandlere (bilag III).
2. Forudgående varsel. Vi giver mindst 30 dages varsel, inden vi tilføjer eller udskifter en underdatabehandler, via e-mail til alle, der har tilmeldt sig, og ved at opdatere siden. Du tilmelder dig ved at skrive til support@letsbot.net med emnet "Subprocessor updates".
3. Indsigelse. Du kan i varselsperioden gøre skriftlig indsigelse af rimelige databeskyttelsesmæssige grunde. Vi vil forsøge at imødekomme din indsigelse, f.eks. ved ikke at bruge den pågældende underdatabehandler til dine data. Hvis vi ikke kan det, kan du opsige den berørte del af tjenesten og få refunderet eventuelle forudbetalte gebyrer for den resterende periode.
4. Udskiftning i nødsituationer. Hvis vi straks skal udskifte en underdatabehandler for at beskytte tjenestens sikkerhed eller kontinuitet, underretter vi dig hurtigst muligt, og du bevarer den samme ret til indsigelse.
5. Tilsvarende forpligtelser. Vi binder enhver tredjeparts-underdatabehandler ved en skriftlig kontrakt med databeskyttelsesforpligtelser, der ikke yder mindre beskyttelse end denne DPA, og vi forbliver ansvarlige over for dig for dens opfyldelse.
6. Integrationer, du selv vælger, såsom Meta (WhatsApp, Messenger, Instagram), e-handelsplatforme og CRM-systemer, er ikke vores underdatabehandlere. Du forbinder dem, og de behandler data i henhold til deres egne vilkår med dig.

1. Vi underretter dig om ethvert Brud på persondatasikkerheden, der berører Kundens Personoplysninger, uden unødig forsinkelse og under alle omstændigheder inden for 24 timer efter, at vi er blevet bekendt med det. Dette er vores standard i alle lande.
2. Vi sender underretningen til kontoejerens e-mailadresse og, hvor det er muligt, i panelet. I det omfang oplysningerne foreligger, beskriver den: bruddets karakter og årsag; kategorierne og det omtrentlige antal registrerede og poster; de sandsynlige konsekvenser; de foranstaltninger, der er truffet eller foreslået for at inddæmme det; og vores kontaktpunkt.
3. Hvis vi ikke har alle oplysningerne på én gang, giver vi dem trinvis uden unødig forsinkelse og holder dig løbende opdateret, indtil hændelsen er afsluttet.
4. Vi hjælper dig med at opfylde dine egne forpligtelser til at underrette myndigheder og registrerede, herunder fristerne på 72 timer i EU, Storbritannien og Saudi-Arabien og fristen på tre arbejdsdage i Brasilien.
5. En underretning er ikke en indrømmelse af skyld eller ansvar.

1. Hvis vi modtager en anmodning fra en registreret vedrørende Kundens Personoplysninger, videresender vi den til dig inden for 48 timer og besvarer den ikke uden din tilladelse, ud over at oplyse, at vi har videresendt den.
2. I panelet kan du eksportere, rette og slette kontakter, samtaler og beskeder. Hvor disse værktøjer ikke er tilstrækkelige, yder vi dig rimelig bistand.
3. Vores bistand tager hensyn til dine lovbestemte frister, herunder seks arbejdsdage i Egypten.

Vi giver dig de oplysninger, du med rimelighed har brug for til at gennemføre en konsekvensanalyse vedrørende databeskyttelse, en risikovurdering af overførsler eller en forudgående høring af en myndighed. Hvor lovgivningen kræver, at du deler den relevante konsekvensanalyse med os, modtager vi den.

1. I løbet af dit abonnement kan du når som helst eksportere dine data, slette en enkelt samtale (hvilket sletter dens beskeder og medier) eller slette hele dit arbejdsområde fra panelet. Det er valgfrit at angive en begrundelse.
2. Når tjenesten ophører, forbliver dine data tilgængelige for eksport i 30 dage. Når et arbejdsområde slettes, sletter vi Kundens Personoplysninger fra vores aktive systemer inden for 30 dage, herunder medier, den arkiverede kopi, filer og gemte svar hos vores AI-udbyder samt beskeder hos vores tjeneste til forbindelse via QR-kode. Kopier i sikkerhedskopier udløber inden for yderligere 30 dage.
3. Vi opbevarer kun det, som lovgivningen kræver, at vi opbevarer, og fortsætter med at beskytte det i henhold til denne DPA, indtil det er slettet.
4. På anmodning bekræfter vi sletningen skriftligt.

1. Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise, at vi overholder denne DPA, og besvarer rimelige sikkerhedsspørgeskemaer.
2. Hvis disse oplysninger ikke er tilstrækkelige, kan du eller en uafhængig revisor med tavshedspligt foretage revision hos os én gang hver 12. måned med 30 dages varsel, inden for normal arbejdstid og uden at bringe andre kunders data i fare. Denne begrænsning gælder ikke efter et Brud på persondatasikkerheden, eller når en myndighed kræver revisionen.
3. Hver part afholder sine egne omkostninger, medmindre revisionen afslører en væsentlig misligholdelse fra vores side.
4. Vi samarbejder med kompetente tilsynsmyndigheder, herunder Saudi Data and AI Authority (SDAIA), når de anmoder om det.

1. Hvor data behandles. Kundens Personoplysninger hostes på Google Cloud i USA (region us-east1), tilgås eksternt af vores personale, der hovedsageligt arbejder i Egypten via vores tilknyttede selskab, og behandles af underdatabehandlere på de lokationer, der er angivet på deres side. Alle vores servere og sikkerhedskopier befinder sig i USA; vi tilbyder ikke hosting i nogen anden region.
2. Overførselsgrundlag. Klausulerne i bilag IV (EU og Storbritannien), bilag V (Brasilien) og bilag VI (Saudi-Arabien) er en del af denne DPA for enhver kunde og regulerer hver overførsel, som den tilsvarende lovgivning finder anvendelse på.
3. Udenlandsk lovgivning, vi er underlagt. Vi er et britisk selskab underlagt britisk lovgivning. Dataene hostes hos en amerikansk udbyder, og amerikanske myndigheder kan kræve, at amerikanske udbydere udleverer data i henhold til amerikansk lovgivning, herunder CLOUD Act og Section 702 i Foreign Intelligence Surveillance Act. Vores tilknyttede selskab i Egypten er underlagt egyptisk lovgivning. Vi er ikke bekendt med, at nogen af disse love forhindrer os i at opfylde denne DPA, og vil straks underrette dig, hvis det ændrer sig.
4. Anmodninger fra offentlige myndigheder. Hvis vi modtager en bindende anmodning fra en offentlig myndighed om at udlevere Kundens Personoplysninger, underretter vi dig, medmindre lovgivningen forbyder det, beder myndigheden om at henvende sig til dig, anfægter anmodninger, der er ulovlige eller uforholdsmæssige, og udleverer kun det minimum, der kræves.

1. Når du slår AI-svar, AI-agenter, transskription af talebeskeder eller AI-værktøjer til, sender vi de data, som funktionen har brug for, til en af vores AI-tjenesteudbydere, der er underdatabehandlere i USA: beskeder, samtalehistorik, talebeskeder, vidensfiler og produktkatalog samt kontaktens navn og nummer, hvor funktionen bruger dem.
2. Vores AI-tjenesteudbydere er OpenAI, standardudbyderen, som altid står for transskription af talebeskeder samt lagring og søgning i vidensfiler; og Anthropic (Claude) og Google (Gemini API), som vi kan sende AI-opgaver til i stedet for OpenAI eller som backup, eller som vi kan sende et begrænset udsnit af forespørgsler til for at sammenligne svarenes kvalitet. Sammenligningssvar sendes aldrig til dine kunder. Listen og overførselsgrundlagene findes på vores side om underdatabehandlere.
3. I henhold til deres erhvervsvilkår bruger ingen af disse udbydere data, der sendes via deres API, til at træne deres modeller (se OpenAI's erhvervsvilkår, Anthropics kommercielle vilkår og Gemini API's supplerende vilkår), og vi har ikke tilvalgt nogen form for træningsbrug. Hver udbyder opbevarer en midlertidig kopi til overvågning af misbrug i henhold til sine vilkår, og OpenAI opbevarer de svar, den genererer, i henhold til sin datapolitik for API'en.
4. Vi bruger ikke Kundens Personoplysninger til at træne nogen model. Det, funktionen "lær af historikken" lærer, forbliver i dit arbejdsområde.
5. Disse funktioner er valgfrie, og du kan når som helst slå dem fra. Når du sletter dit arbejdsområde, sletter vi de filer, der er gemt for det hos OpenAI.
6. Du er ansvarlig for at oplyse dine kunder om, at svar kan være genereret af AI, hvor lovgivningen kræver det.

1. Vores supportmedarbejdere går kun ind i dit arbejdsområde for at yde support.
2. Enhver adgang registreres i dit arbejdsområdes sikkerhedslog, som du kan gennemgå.
3. Hvis du slår totrinsgodkendelse til for dit arbejdsområde, kan vores medarbejdere kun få adgang med din udtrykkelige godkendelse.

Hver parts ansvar i henhold til denne DPA er underlagt begrænsningerne i Vilkår & betingelser, bortset fra ansvar, der ikke kan begrænses ved lov, og uden at det berører de registreredes rettigheder i henhold til overførselsklausulerne i bilag IV til VI, som intet i denne DPA eller i Vilkår & betingelser begrænser.

1. Denne DPA gælder, så længe vi behandler Kundens Personoplysninger.
2. Vi kan opdatere denne DPA for at følge med lovgivningen eller tjenesten. Vi giver 30 dages varsel om enhver væsentlig ændring, og ingen ændring vil sænke beskyttelsesniveauet i løbet af din betalte abonnementsperiode.
3. Denne DPA er underlagt lovgivningen i England og Wales, og domstolene dér har kompetence, bortset fra at hvert sæt overførselsklausuler i bilag IV til VI er underlagt den lovgivning og de domstole, som det angiver.

Med hensyn til loven om beskyttelse af personoplysninger og dens gennemførelsesforordning (artikel 17):

• Behandlingens formål, kategorierne af oplysninger og behandlingens varighed fremgår af bilag I.
• Vi underretter dig om et brud uden unødig forsinkelse og inden for 24 timer (afsnit 7).
• Den udenlandske lovgivning, vi er underlagt, og dens betydning er beskrevet i afsnit 12.
• Hvis saudiarabisk lovgivning kræver, at vi foretager en videregivelse, underretter vi dig om det.
• Underdatabehandlere og andre modtagere er angivet i bilag III, og vi underretter dig inden enhver ændring med ret til indsigelse (afsnit 6).
• Vi videresender anmodninger fra registrerede inden for 48 timer (afsnit 8) og accepterer vurderinger og revisioner (afsnit 11).
• Overførselsklausuler: bilag VI.

I henhold til LGPD optræder vi som "operador":

• Vi behandler data efter dine instrukser (artikel 39) og fører en fortegnelse over behandlingsaktiviteter (artikel 37).
• Vi anvender sikkerhedsforanstaltningerne i bilag II, og vores sikkerhedsforpligtelse fortsætter, efter at behandlingen er ophørt (artikel 46 og 47).
• Vi underretter dig om et brud inden for 24 timer, så du kan underrette ANPD og de registrerede inden for tre arbejdsdage (artikel 48).
• Vi sletter data, når behandlingen ophører, i henhold til afsnit 10 (artikel 16).
• Intet i denne DPA begrænser vores ansvar over for de registrerede, hvor LGPD pålægger et sådant.
• Overførselsklausuler: bilag V. På anmodning udleverer vi et portugisisk resumé af den internationale overførsel, som du kan offentliggøre for dine kunder.

I henhold til lov nr. 151 af 2020 og dens gennemførelsesbestemmelser:

• Vores tilknyttede selskab i Egypten er Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), handelsregisternr. 223572 (Cairo Investment registry office), Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypten.
• Vi indhenter enhver licens eller tilladelse, som loven kræver for vores behandling og grænseoverskridende overførsler, inden vi gør brug af den, og udpeger en databeskyttelsesrådgiver, der er registreret hos Personal Data Protection Center.
• Ud over at underrette dig inden for 24 timer underretter vi Personal Data Protection Center om et brud inden for 72 timer, hvor loven pålægger os det som databehandler, i samarbejde med dig.
• Vi samarbejder med dig om at besvare anmodninger fra registrerede inden for seks arbejdsdage.
• Du er ansvarlig for at indhente de registreredes samtykke, hvor loven kræver det, herunder samtykke til overførsler uden for Egypten.

Denne databehandleraftale indeholder de vilkår, der kræves i henhold til artikel 28, stk. 3, i EU's GDPR og UK GDPR: instrukser (afsnit 3), fortrolighed (afsnit 4), sikkerhed (afsnit 5 og bilag II), underdatabehandlere (afsnit 6), bistand med anmodninger fra registrerede (afsnit 8) og med sikkerhed, brud og konsekvensanalyser (afsnit 5, 7 og 9), sletning og tilbagelevering (afsnit 10) samt oplysninger og revisioner (afsnit 11).

Storbritannien, hvor vi er etableret, er omfattet af en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Bilag IV (EU's standardkontraktbestemmelser og det britiske tillæg) er ikke desto mindre indarbejdet for alle kunder og gælder for enhver overførsel af kundens personoplysninger, som EU's GDPR eller UK GDPR ikke i øvrigt tillader, herunder vores videreoverførsler til USA.

Disse foranstaltninger er på plads i dag:

• Kryptering under overførsel: TLS 1.3 ved Cloudflares edge med HSTS samt TLS-certifikater på originserveren.
• Kryptering i hvile: Google Clouds standardkryptering med Google-administrerede nøgler til diske og lagringsbuckets samt kryptering på applikationsniveau af adgangstokens til kanaler, hemmeligheder til integrationer og webhooks, hemmeligheder til totrinsbekræftelse, svar på undersøgelser og samtykkeregistreringer.
• Adgangskoder og tokens: adgangskoder hashes med bcrypt; API-tokens gemmes som hashes.
• Isolering: en separat database for hvert arbejdsområde.
• Netværk: databaser og caches kan ikke nås fra internettet; Cloudflare DDoS-beskyttelse og webapplikationsfirewall; Turnstile-botbeskyttelse på offentlige formularer.
• Hærdning af servere: CageFS-kontoisolering, Imunify360-firewall og malwarescanning samt live-sikkerhedsopdatering af kernen (KernelCare).
• Adgangskontrol: roller og tilladelser pr. bruger, en separat login-beskyttelse til interne administrationsværktøjer, totrinsbekræftelse tilgængelig for alle arbejdsområder samt IP-begrænsninger for login.
• Logning: en sikkerhedslog for hvert arbejdsområde, der dækker logins og mislykkede forsøg, ændringer af totrinsbekræftelse og roller, supportadgang og rotation af API-nøgler.
• Integrationer: signaturverifikation af indgående data fra Meta, Salla og Zid samt en separat signeringshemmelighed for hver ny udgående webhook.
• Privat lagring: dokumenter, vedhæftede filer i e-mails, opkaldsoptagelser, sikkerhedskopier og arkiverede arbejdsområder opbevares i private lagringsbuckets, hvor offentlig adgang er forhindret.
• Medier fra samtaler: opbevares i lager, der ikke kan gennemses eller vises som liste, og leveres via lange, tilfældige links, der er svære at gætte (undtagen kontakters profilbilleder); overgangen til tidsbegrænsede signerede links er i gang.
• Sikkerhedskopier: natlige sikkerhedskopier af databaserne for betalende, prøve- og gratis arbejdsområder, en 10-dages rotation for andre arbejdsområder og en daglig sikkerhedskopi af den centrale kontodatabase; opbevares i 30 dage i privat lager i USA (us-east1).
• Sletning: alle kunder kan slette hele arbejdsområdet fra panelet, herunder dets medier, arkiverede kopi og AI-filer hos OpenAI; sletning af en samtale sletter dens beskeder og medier.
• Dataminimering: indgående platformsdata slettes efter 14 dage, serverlogs efter 14 dage og opkaldsoptagelser som standard efter 90 dage.
• Overvågning: ekstern oppetidsovervågning og intern overvågning af hukommelse, databaser, sessioner og køer med alarmer i realtid, hvor telefonnumre og e-mailadresser er maskeret.

Den aktuelle liste over underdatabehandlere med de oplysninger, de behandler, deres placering og overførselsgarantier offentliggøres på vores side om underdatabehandlere og udgør en del af denne databehandleraftale.

Standardkontraktbestemmelserne vedtaget ved Kommissionens gennemførelsesafgørelse (EU) 2021/914 er indarbejdet ved henvisning:

• Modul to (dataansvarlig til databehandler), hvor du er dataansvarlig, og modul tre (databehandler til databehandler), hvor du fungerer som databehandler for en anden.
• Klausul 7 (tiltrædelsesklausul): medtaget.
• Klausul 9, litra a): mulighed 2 (generel skriftlig godkendelse) med 30 dages forudgående varsel.
• Klausul 11, litra a): den valgfrie formulering finder ikke anvendelse.
• Klausul 13: den kompetente tilsynsmyndighed fastlægges i henhold til klausul 13, litra a), ud fra din situation.
• Klausul 17: mulighed 1, underlagt irsk ret. Klausul 18: de irske domstole.
• Bilag I.A: parterne i afsnit 1 (du som dataeksportør, vi som dataimportør). Bilag I.B: bilag I til denne databehandleraftale. Bilag I.C: som fastlagt i henhold til klausul 13. Bilag II: bilag II til denne databehandleraftale. Bilag III: bilag III til denne databehandleraftale.

For overførsler, der er underlagt britisk ret, er ICO's tillæg om internationale dataoverførsler til EU's standardkontraktbestemmelser (International Data Transfer Addendum) indarbejdet ved henvisning: tabel 1, parterne ovenfor; tabel 2, de ovenfor valgte klausuler; tabel 3, bilag I til III; tabel 4, hver part kan opsige tillægget som fastsat i dets afsnit 19.

For internationale overførsler af oplysninger, der er omfattet af LGPD, vedtager parterne ved at acceptere vilkårene og betingelserne standardkontraktbestemmelserne i bilag II til resolution CD/ANPD nr. 19/2024 i deres helhed og uden ændringer. Den officielle portugisiske tekst har forrang.

• Afsnit I: du er eksportør (dataansvarlig), og vi er importør (operatør); overførslen er beskrevet i bilag I.
• Afsnit III (sikkerhedsforanstaltninger): bilag II.
• Afsnit IV: ingen yderligere klausuler.

Ingen andre vilkår i denne databehandleraftale eller i vilkårene og betingelserne kan udelukke, ændre eller modsige disse klausuler.

For overførsler af personoplysninger uden for kongeriget vedtager parterne ved at acceptere vilkårene og betingelserne standardkontraktbestemmelserne for overførsel af personoplysninger udstedt af Saudi Data and AI Authority (SDAIA), skabelon 2 (dataansvarlig til databehandler), uden ændringer.

• Parter: du er eksportør, og vi er importør.
• Tillæg 1 til 3 i skabelonen: afsnit 1, bilag I og bilag II til denne databehandleraftale.
• Disse klausuler er underlagt lovgivningen i Kongeriget Saudi-Arabien, og dets domstole har kompetence, som klausulerne foreskriver.
• Vi underretter dig om et brud inden for 24 timer, videresender anmodninger fra registrerede inden for 48 timer og samarbejder med SDAIA ved enhver revision.
• Vi oplyser dig om, hvilke underdatabehandlere uden for kongeriget der har tiltrådt disse klausuler, og hvilke der ikke har, inden vi benytter dem til dine oplysninger.