Personuppgiftsbiträdesavtal.

1. Parter och roller

Ni som kund är personuppgiftsansvarig och Haitech AB är personuppgiftsbiträde. Detta DPA utgör en del av huvudavtalet mellan parterna.

2. Föremål för behandlingen

Haitech behandlar personuppgifter i syfte att tillhandahålla röstagenttjänsten – att besvara samtal, ta emot bokningar och beställningar samt sammanställa insikter.

3. Typ av uppgifter och registrerade

Behandlingen omfattar bland annat gästers namn, telefonnummer, bokningsuppgifter och samtalsinnehåll. Registrerade är främst era gäster och er personal.

4. Biträdets skyldigheter

Haitech åtar sig att:

• endast behandla uppgifter enligt era dokumenterade instruktioner,
• säkerställa att personal med tillgång till data har tystnadsplikt,
• vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder,
• bistå er med att uppfylla registrerades rättigheter.

5. Underbiträden

Haitech anlitar underbiträden för drift och infrastruktur. En aktuell lista tillhandahålls på begäran och vid byte informeras ni i förväg med möjlighet att invända.

6. Överföring till tredjeland

Uppgifter behandlas inom EU/EES. Om överföring till tredjeland undantagsvis sker, säkerställs skydd genom EU:s standardavtalsklausuler.

7. Säkerhet och incidenter

Vi tillämpar kryptering, åtkomststyrning och loggning. Vid en personuppgiftsincident underrättar vi er utan onödigt dröjsmål och bistår i hanteringen.

8. Radering vid avtalets slut

När avtalet upphör raderar eller återlämnar Haitech samtliga personuppgifter, enligt ert val, om inte lag kräver fortsatt lagring.