Databehandleravtale (DPA)

Dette er en oversettelse for oversiktens skyld. Den engelske versjonen er bindende.

Denne avtalen fastsetter hvordan Aphroa behandler personopplysninger på dine vegne. Den gjelder for Fair Lead Hub og for hver tjeneste der vi kan se personopplysninger på nettsiden eller i systemene dine. Du er behandlingsansvarlig, og Aphroa er databehandleren din etter artikkel 28 i GDPR. Den er en del av vilkårene våre og trer i kraft når du bestiller eller starter en prøveperiode.

1. Parter og omfang

• Behandlingsansvarlig: bedriften som bestiller eller starter en prøveperiode («du»).
• Databehandler: Sedeus, et enkeltpersonforetak, som opererer under navnet Aphroa («vi»). Innehaver: Sercan Uslu. Adresse og kontaktopplysninger finner du under juridisk informasjon.
• Tjenester som dekkes: Fair Lead Hub, og Website Fix & Speed, New Website, SEO & AI Visibility, Integrations & Automation og For Agencies når du gir oss tilgang til systemer som inneholder personopplysninger.
• Personopplysninger du sender oss i et henvendelses- eller bestillingsskjema, behandler vi som behandlingsansvarlig. Dette er beskrevet i personvernerklæringen vår, ikke her.

2. Gjenstand og varighet

Gjenstanden er behandlingen som er beskrevet i punkt 3. Avtalen gjelder så lenge vi leverer en tjeneste den dekker, pluss tiden vi trenger for å levere tilbake eller slette opplysninger etter punkt 10.

3. Behandlingens art og formål

• Fair Lead Hub: vi leverer nettappen der du skanner visittkort, leser dataene på dem, oppbevarer og eksporterer kontaktene, og forbereder og sender velkomst- og oppfølgings-e-poster fra din egen adresse og SMTP. Oppfølgings-e-postene tilpasses med automatiske verktøy.
• Arbeid på nettsiden eller i systemene dine: vi bruker tilgangen du gir oss til å utføre det avtalte arbeidet. Vi kan se personopplysninger som er lagret der, for eksempel skjemainnsendinger, bestillinger eller brukerkontoer. Vi bruker dem bare for å utføre arbeidet.
• Vi behandler opplysninger bare til disse formålene og ikke til våre egne. Vi selger dem ikke.

4. Typer opplysninger og registrerte

• Fair Lead Hub: personer hvis visittkort du skanner eller hvis opplysninger du legger inn, og dine egne ansatte som bruker appen. Opplysninger: navn, tittel, firma, e-postadresse, telefonnummer, nettside og innholdet i oppfølgings-e-postene som er forberedt for dem, samt kontodataene til brukerne dine.
• Arbeid i systemene dine: kundene dine, besøkende på nettsiden, brukere og ansatte, i den grad opplysningene deres finnes i systemene vi har tilgang til. Opplysninger: kontaktopplysninger, kontodata, bestillings- og skjemadata, tekniske data.
• Du må ikke gi oss særlige kategorier av personopplysninger (art. 9 GDPR) eller opplysninger om straffedommer. Hvis systemene dine inneholder slike opplysninger, si fra til oss før du gir oss tilgang.

5. Dine plikter

• Du er ansvarlig for at behandlingen er lovlig, inkludert et rettslig grunnlag, informasjon til de registrerte og, der det trengs, samtykke fra dem til e-poster.
• Du gir oss instrukser skriftlig (e-post teller). Vilkårene våre, tilbudet og din bruk av tjenesten er dine fullstendige instrukser ved starten.
• Du varsler oss uten opphold hvis en instruks ikke kan følges på lovlig måte, eller hvis opplysningene er feil.

6. Våre plikter

• Vi behandler personopplysninger bare etter dine dokumenterte instrukser, også ved overføringer til andre land, med mindre loven krever noe annet. Vi sier fra hvis vi mener at en instruks bryter personvernlovgivningen.
• Alle som har tilgang til opplysningene for oss, er bundet av taushetsplikt.
• Vi iverksetter tiltakene i punkt 7.
• Vi bruker underdatabehandlere bare slik det er fastsatt i punkt 8.
• Vi hjelper deg, så langt det er mulig, med å besvare henvendelser fra de registrerte (innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse). Hvis en slik person skriver direkte til oss, sender vi henvendelsen videre til deg.
• Vi hjelper deg med pliktene dine etter artikkel 32 til 36 i GDPR (sikkerhet, melding om brudd, vurdering av personvernkonsekvenser, forhåndsdrøfting), med utgangspunkt i det vi vet.
• Vi varsler deg uten ugrunnet opphold, og senest innen 24 timer, etter at vi får kjennskap til et brudd på personopplysningssikkerheten som berører opplysningene dine, og vi gir deg den informasjonen vi har, slik at du kan melde fra.
• Vi gir deg informasjonen som trengs for å vise at vi oppfyller denne avtalen (punkt 11).

7. Tekniske og organisatoriske tiltak

Disse tiltakene gjelder for nettsiden, skjemaene og e-postsystemene våre.

• Krypterte forbindelser: nettsiden og skjemaene våre fungerer bare over HTTPS. E-poster sendes fra vår egen e-postserver over krypterte forbindelser.
• Begrenset tilgang: tilgangen til opplysningene dine er begrenset til de som trenger den for oppdraget ditt. Vi ber deg gi tilgang via en midlertidig konto opprettet for oppdraget. Vi bruker tilgangen bare til oppdraget, og vi ber deg lukke den når oppdraget er ferdig.
• Dataminimering: vi lagrer ikke IP-adresser i lead- og samtykkeregistrene våre, men en hash som endres hver dag. Vi ber bare om de opplysningene et oppdrag trenger.
• Kort lagringstid: registre slettes automatisk etter lagringstiden: leads etter 24 måneder, e-poster i kø etter 30 dager, loggen til utsendingsprogramtillegget vårt etter 14 dager, serverlogger etter 7 dager.
• Herding av nettsiden vår: filredigering i administrasjonsområdet er slått av, XML-RPC-grensesnittet er slått av, lister over brukernavn er ikke tilgjengelige, og databasetilgang bruker klargjorte spørringer (prepared statements).
• Beskyttelse mot misbruk: skjemaene har et skjult felt, et signert tidstoken, Cloudflare Turnstile og en grense for antall forsøk.
• Egen e-postserver: vi sender ikke e-postene våre via en tredjeparts utsendingstjeneste.

8. Underdatabehandlere

Du gir oss en generell tillatelse til å bruke underdatabehandlerne i tabellen. Vi varsler deg på e-post eller på denne siden før vi legger til eller bytter ut en. Du kan protestere av en god personvernrelatert grunn innen 30 dager. Hvis vi ikke blir enige, kan hver av oss avslutte den berørte tjenesten.

9. Overføringer til andre land

Cloudflare, Inc. har sitt hovedkontor i USA. For denne overføringen støtter vi oss på rammeverket EU–USA Data Privacy Framework der leverandøren er sertifisert, og på standardkontraktsbestemmelser.

Anthropic har sitt hovedkontor i USA. Data fra Fair Lead Hub som går til Anthropic for lesing av kort og tilpasning av e-poster, overføres bare med egnede garantier.

Vi har base i Türkiye, som det ikke finnes noe vedtak fra EU om tilstrekkelig beskyttelsesnivå for, og vi åpner opplysninger derfra. Hvis overføringsreglene krever garantier for opplysningene dine, avtaler vi egnede garantier med deg, for eksempel EU-kommisjonens standardkontraktsbestemmelser. Skriv til legal@aphroa.com, så setter vi dem på plass.

10. Sletting og tilbakelevering

Når tjenesten avsluttes, sletter vi personopplysningene dine eller leverer dem tilbake til deg, slik du velger, innen 30 dager. Vi leverer Fair Lead Hub-kontaktene tilbake som en CSV-fil. Tilgang du ga oss, brukes ikke lenger. Vi beholder opplysninger bare hvis loven krever det, og da bare til det formålet.

11. Informasjon og revisjoner

På forespørsel gir vi deg informasjonen som trengs for å vise at vi overholder denne avtalen. Hvis dette ikke er nok, kan du kontrollere behandlingen vår, med rimelig varsel, i arbeidstiden og uten å forstyrre våre andre kunder. Hver av partene bærer sine egne kostnader. Kontrollene omfatter bare behandlingen av dine opplysninger.

12. Ansvar og andre vilkår

Ansvarsbestemmelsene i vilkårene våre gjelder for denne avtalen. Hvis denne avtalen og vilkårene er forskjellige når det gjelder personopplysninger, gjelder denne avtalen.

13. Lovvalg og verneting

Denne avtalen er underlagt lovene i Republikken Türkiye. Domstolene og tvangsfullbyrdelseskontorene i Eskişehir har kompetanse, med mindre ufravikelig lov bestemmer noe annet.

14. Kontakt

Spørsmål om denne avtalen: legal@aphroa.com.