Biträdesavtal (DPA)

Personuppgiftsansvarig ("Kunden"): Namn, organisationsnummer och kontaktuppgifter enligt kundavtalet.

Personuppgiftsbiträde ("GothiaAI"): GothiaAI Solutions, info@gothiaai.se

Kunden använder GothiaAI Portal ("Tjänsten"), en SaaS-plattform med plugins för AI-chatt (GothiaAI ChatBot), bokningar (TimeSlot) och CRM (ClientDesk). Detta biträdesavtal reglerar GothiaAI:s behandling av personuppgifter för Kundens räkning i enlighet med EU:s dataskyddsförordning (GDPR), artikel 28.

GothiaAI behandlar personuppgifter uteslutande för att tillhandahålla Tjänsten: CRM-data, dokumentsökning (RAG), AI-förfrågningar, bokningar och e-postnotifieringar.

Behandlingen pågår så länge kundavtalet är i kraft. Vid uppsägning raderas Kundens data inom 30 dagar.

Registrerade: Kundens anställda, kunder, kontakter, webbplatsbesökare och bokningskunder.

Personuppgifter: Namn, e-post, telefon, organisationsnummer, adress, meddelandeinnehåll, dokumentinnehåll, bokningsdetaljer, IP-adress, sessionsdata.

TLS 1.2+ för all datatrafik, AES-256-GCM för känsliga uppgifter, BCrypt-hashade lösenord, tvåfaktorsautentisering (TOTP), rollbaserad åtkomst med tenant-isolering per kund, audit-loggning av alla dataåtgärder, automatisk data retention (AI-loggar 90 dagar, notifieringsloggar 90 dagar), automatisk kontoradering 30 dagar efter begäran.

Se vår fullständiga underleverantörslista. Kunden godkänner dessa genom att ingå detta avtal. GothiaAI informerar Kunden minst 30 dagar i förväg vid byte eller tillägg av underleverantör.

Kunddata som skickas till Anthropic/Ollama Cloud för AI-bearbetning används inte för modellträning.

GothiaAI bistår Kunden vid hantering av registrerades rättigheter genom dataexport-funktion, kontoradering med 30 dagars grace period, och API-åtkomst för att hantera CRM-data.

Vid en incident informerar GothiaAI Kunden inom 48 timmar med all tillgänglig information om art, omfattning, konsekvens och vidtagna åtgärder.

Vid avtalets upphörande raderar GothiaAI alla Kundens personuppgifter inom 30 dagar. Dokumentinnehåll i RAG-tjänsten raderas. Kunden kan begära dataexport innan radering. Undantag: data som GothiaAI är skyldig att behålla enligt lag.