Personuppgiftsbiträdesavtal

1. Parter

Detta avtal ingås mellan Kwamle Media (personuppgiftsbiträdet, eller ”Biträdet”) och kunden som använder plattformen kwamlemedia.com / app.kwamlemedia.com (den personuppgiftsansvarige, eller ”den Ansvarige”).

2. Definitioner

• ”Personuppgifter”: all information som rör en identifierbar fysisk person.
• ”Behandling”: varje åtgärd som utförs med personuppgifter (insamling, lagring, användning, överföring, radering).
• ”GDPR”: EU:s allmänna dataskyddsförordning (förordning 2016/679).
• ”CCPA”: California Consumer Privacy Act.
• ”Underbiträde”: varje tredje part som behandlar data på uppdrag av Kwamle Media.

3. Behandlingens omfattning

Kwamle Media behandlar personuppgifter för följande ändamål:

• Driva tjänster för automatiserad marknadsföring och smarta botar.
• Hantera sidor och konton på Meta och interagera med kundens publik.
• Generera analyser och statistik.
• Utföra AI-anrop enligt kundens inställningar.

Uppgifterna omfattar: namn, telefonnummer, e-postadresser, identifierare på Facebook/Instagram, meddelandeinnehåll och kommentarer.

4. Kwamle Media och dess skyldigheter som personuppgiftsbiträde

• Behandla data endast enligt kundens dokumenterade instruktioner.
• Säkerställa att all personal som har tillgång till uppgifterna behandlar dem konfidentiellt.
• Tillämpa lämpliga säkerhetsåtgärder (artikel 32 i GDPR).
• Hjälpa kunden att besvara begäranden från registrerade.
• Meddela kunden om eventuella personuppgiftsincidenter inom 72 timmar.
• Inte anlita ett underbiträde utan kundens samtycke.
• Radera eller återlämna kundens data när tjänsten upphör.

5. Säkerhetsåtgärder

• Kryptering av data under överföring (TLS) och vid lagring.
• Rollbaserad åtkomstkontroll (RBAC) och principen om minsta behörighet.
• Granskningsloggar över åtkomst till kunddata.
• Regelbunden sårbarhetsskanning och säkerhetstestning.
• Tvåfaktorsautentisering för personal i produktionssystem.
• Krypterade säkerhetskopior lagrade separat från produktionssystem.
• Ett program för sårbarhetshantering samt omedelbara säkerhetsuppdateringar.

6. Underbiträden

Vi använder följande kategorier av underbiträden. Den aktuella listan över namngivna underbiträden, med varje leverantörs geografiska placering, lämnas till kunder före undertecknandet och finns tillgänglig på begäran. Kunderna meddelas om alla ändringar.

Kunden kan inom 30 dagar efter att ha blivit underrättad invända mot att ett nytt underbiträde läggs till.

7. Internationella dataöverföringar

Vid överföring av data till länder utanför Europeiska ekonomiska samarbetsområdet stöder vi oss på:

• 2021 års standardavtalsklausuler (SCC).
• Beslut om adekvat skyddsnivå för länder som godkänts av Europeiska kommissionen.
• En konsekvensbedömning av överföringen när en sådan krävs.

8. Personuppgiftsincidenter

När en incident upptäcks:

• Meddela kunden inom 72 timmar och lämna information om incidenten.
• Tillhandahåll en utförlig rapport om orsak, omfattning och vidtagna åtgärder.
• Samarbeta fullt ut i hanteringen och vid rapportering till tillsynsmyndigheter.

9. Rätt till granskning

Kunden har rätt att:

• Begära en beskrivning av våra tekniska och organisatoriska säkerhetsåtgärder.
• Genomföra en årlig granskning med 30 dagars varsel, på egen bekostnad.
• Få svar på rimliga säkerhetsfrågeformulär.

10. Radering av data när tjänsten upphör

• När avtalet upphör raderar Kwamle Media alla personuppgifter inom 90 dagar.
• Faktureringsunderlag sparas i 7 år (ett bokföringskrav).
• På begäran får kunden en kopia av sina data i JSON- eller CSV-format före radering.