Personuppgiftsbiträdesavtal

Parter och omfattning

Detta personuppgiftsbiträdesavtal (DPA) kompletterar användarvillkoren mellan kunden som anges i konto- och avtalsuppgifterna och:

Det gäller när ChannelCockpit behandlar personuppgifter för kundens räkning. Kunden är personuppgiftsansvarig eller, när den agerar för sin egen kund, ett vederbörligen behörigt personuppgiftsbiträde. ChannelCockpit agerar följaktligen som biträde eller underbiträde. Roller följer den faktiska behandlingen, inte abonnemangets eller kontots beteckning.

Detta avtal ingår i huvudavtalet och kräver inget företagsabonnemang. ChannelCockpit kan vara personuppgiftsansvarig för egen konto- och avtalsadministration, fakturering, säkerhet och rättsliga skyldigheter, enligt integritetspolicyn. Sociala plattformars eller betalningsleverantörers självständiga behandling blir inte behandling för ChannelCockpits räkning genom detta avtal.

Föremål, varaktighet och uppgiftskategorier

Föremål och ändamål: att tillhandahålla valda analys-, publicerings- och interaktionsfunktioner för de plattformskonton kunden ansluter. Åtgärderna omfattar hämtning, överföring, organisering, visning, tillfällig lagring, uppdatering, export och radering samt det tekniska skydd och stöd som behövs för dem.

Varaktighet: under den instruerade behandlingen och efterföljande avtalad återlämning eller radering. Uppgifter som inte längre behövs sparas inte enbart till avtalets slut.

Registrerade: kunden och behöriga kontoanvändare, personer bakom anslutna profiler, personer som kommenterar, konversationsdeltagare och personer som visas eller namnges i uppladdat innehåll.

Uppgiftskategorier: plattforms- och profil-ID:n, namn och profilbilder, metadata och mätvärden för inlägg/videor, medier och utkast, kommentarer, svar och meddelanden som stöds, tidsstämplar, konversations-/bilagemetadata och tillhörande anslutnings- och behandlingsregister. Den faktiska omfattningen beror på valda anslutningar, behörigheter och funktioner.

Tjänsten är inte avsedd för avsiktlig behandling av särskilda kategorier av uppgifter eller uppgifter om fällande brottmålsdomar. Om kunden lämnar sådan information i innehåll ansvarar kunden fortfarande för giltig rättslig grund, nödvändiga skyddsåtgärder och tjänstens lämplighet; detta avtal tillåter inte generellt sådan användning.

Dokumenterade instruktioner

ChannelCockpit behandlar uppgifter endast enligt dokumenterade kundinstruktioner, även för internationella överföringar, om inte unionsrätt eller medlemsstatsrätt kräver behandlingen. Vi meddelar kunden före sådan behandling om det inte är förbjudet enligt lag. Huvudavtalet, detta avtal och appåtgärder som vidtas av en behörig kund utgör de ursprungliga instruktionerna. Ytterligare instruktioner kan skickas i textform till support@channelcockpit.app.

Vi meddelar kunden snarast om vi anser att en instruktion strider mot dataskyddslag och avbryter vid behov den berörda behandlingen tills frågan har klarlagts. Kundstyrda uppgifter används inte för egen annonsering, försäljning av personuppgifter eller träning av AI-modeller. Kunden ansvarar för laglig insamling, nödvändig information och samtycken samt sin behörighet att lämna instruktioner.

Konfidentialitet och säkerhetsåtgärder

Vi säkerställer att personer som får åtkomst till uppgifter omfattas av tystnadsplikt eller en motsvarande lagstadgad skyldighet. Åtkomsten begränsas till vad som är nödvändigt och tillåtet. Leverantören begränsar administrativ åtkomst; användning av tjänsteleverantörer ersätter inte detta ansvar.

• Åtkomst och separation: autentisering, användarbunden behörighet och serverbaserade åtkomstregler; separata miljöer och begränsade tjänstekonton.
• Överföring och lagring: krypterad överföring, begränsad åtkomst till privata medier, skyddad serverlagring av plattformsuppgifter och separat hantering av hemligheter.
• Behandlingsintegritet: validering av indata, begränsad hämtning, upprepningsbara uppgifter med skydd mot dubbel behandling och spärrar mot nya skrivningar under kontoradering.
• Drift: begränsad fel- och säkerhetsloggning, kontrollerade uppdateringar och tester samt övervakning och hantering av tekniska fel. Personligt innehåll skrivs inte rutinmässigt i diagnostikloggar.
• Radering och minimering: områdesspecifika lagringsgränser, kortlivade exporter, begränsade meddelandecachar och centrala raderings- och frånkopplingsprocesser.

Åtgärderna återspeglar behandlingens art, omfattning, sammanhang, ändamål och risker. De uppdateras utan att det avtalade skyddet väsentligt minskas. Detta innebär inte att ChannelCockpit självt har ISO- eller SOC-certifiering.

Underbiträden

Kunden godkänner generellt underbiträdena nedan i den utsträckning de faktiskt får kundstyrda uppgifter. Support- och e-postleverantörer ingår bara när en relevant begäran innehåller sådana uppgifter; vår egen avtalsadministration är separat.

Vi informerar kunden om planerade tillägg eller byten med rimlig framförhållning, normalt minst 30 dagar före ny åtkomst. Kunden får invända på underbyggda dataskyddsgrunder. Vi söker då ett lämpligt alternativ eller en åtgärd. Om inget finns får kunden avsluta den berörda tjänsten innan den nya åtkomsten börjar, utan extra uppsägningsavgift och med lämplig återbetalning av oanvända förskottsbelopp. Att bara uppdatera en svårfunnen lista ersätter inte ett meddelande.

Vi ålägger underbiträden i huvudsak likvärdiga dataskyddsskyldigheter och ansvarar gentemot kunden för deras fullgörande. Leverantörernas ytterligare underbiträden finns i de länkade förteckningarna. Sociala plattformar som kunden väljer är inte ChannelCockpits underbiträden för sin egen plattformsbehandling.

Behandling utanför EES

Angivna leverantörer kan behandla uppgifter utanför EES. Vi säkerställer att kraven i kapitel V i GDPR uppfylls, till exempel genom ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga standardavtalsklausuler med nödvändiga kompletterande åtgärder. Ett generellt leverantörsgodkännande innebär inte att dessa krav frångås. När kunden agerar som biträde och behöver ytterligare tillstånd inhämtar kunden det från sin personuppgiftsansvariga. På begäran lämnar vi information om mottagare, platser och relevanta skyddsåtgärder.

Stöd för rättigheter och efterlevnad

Med hänsyn till behandlingens art hjälper vi kunden med registrerades begäranden genom lämpliga tekniska och organisatoriska åtgärder. Begäranden som rör kundstyrda uppgifter vidarebefordras utan onödigt dröjsmål när det är möjligt och lagligt. Vi svarar inte i strid med kundens instruktioner om inte lagen kräver det.

Med hänsyn till tillgänglig information hjälper vi till med säkerhetskrav, konsekvensbedömningar, förhandssamråd och obligatoriska anmälningar. Kundens ansvar som personuppgiftsansvarig består. Vanligt stöd enligt detta avtal kräver inget extra abonnemang. Exceptionellt arbete diskuteras i förväg; obligatoriskt stöd och tidsfrister får inte hindras av detta.

Personuppgiftsincidenter

Vi underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som påverkar kundens instruerade uppgifter. När uppgifterna är tillgängliga beskriver meddelandet incidenten, berörda uppgifter och personer, sannolika följder, vidtagna eller föreslagna åtgärder samt en kontaktpunkt. Saknade detaljer följer utan onödigt dröjsmål; det första meddelandet skjuts inte upp tills utredningen är färdig. Vi bevarar nödvändiga bevis, begränsar incidenten och hjälper kunden med egna anmälningsskyldigheter.

Återlämning och radering

När den instruerade behandlingen upphör återlämnar eller raderar vi personuppgifterna enligt kundens val och raderar befintliga kopior om inte lagen kräver lagring. Appen erbjuder en begränsad export; nödvändig ytterligare återlämning ordnas via support@channelcockpit.app. Enbart en produktexport begränsar inte denna skyldighet eller registrerades rättigheter.

Under användningen kan kunden använda befintliga raderings- och anslutningsfunktioner eller lämna ytterligare instruktioner. Säkerhetskopior tas bort enligt tillämplig raderingscykel, skyddas under tiden och används inte annars. Självständigt nödvändiga konto-, betalnings- eller rättsliga register där ChannelCockpit är personuppgiftsansvarig följer integritetspolicyn. Ursprungligt innehåll som sparas av en plattform är inte en säkerhetskopia som ChannelCockpit styr.

Annan tillämplig dataskyddslagstiftning

När kunden ansvarar för sina instruerade uppgifter enligt amerikansk, kanadensisk, nyzeeländsk, singaporiansk eller annan tillämplig dataskyddslag gäller våra skyldigheter om instruktioner, konfidentialitet, säkerhet, stöd, radering och granskning också den behandlingen enligt lagens krav. Vi säljer eller delar inte instruerade uppgifter för beteendebaserad annonsering över olika sammanhang, använder dem inte utanför den avtalade affärsrelationen och kombinerar dem inte med andra kunders uppgifter eller vår egen insamling för egna ändamål. Vi meddelar kunden om vi inte längre kan uppfylla nödvändiga skyldigheter; kunden får stoppa den berörda behandlingen och kräva rättelse.

Kunden lämnar nödvändig information till personer vars kommentarer, meddelanden eller innehåll kunden låter oss hantera, och dokumenterar undantag som faktiskt är tillämpliga. Detta omfattar Nya Zeelands IPP 3A-information vid indirekt insamling när den är tillämplig. Vi hjälper till med dessa skyldigheter och lämpliga konsekvens- och överföringsbedömningar. Varken en plattformsauktorisering eller detta avtal ersätter kundens nödvändiga rättsliga grund eller informationsskyldighet. Vi fullgör egna informationsskyldigheter för behandling som behövs för våra egna ändamål.

Bevis, granskning och slutbestämmelser

Vi lämnar den information som behövs för att visa efterlevnad av artikel 28 i GDPR och tillåter relevanta granskningar, inklusive inspektioner av kunden eller dennes utsedda revisor. Proportionerlig samordning av omfattning, konfidentialitet, säkerhet och tid skyddar andra kunder och driften utan att begränsa lagstadgade gransknings- eller tillsynsrättigheter. Lämpliga befintliga rapporter kan användas först men ersätter inte varje nödvändig fallspecifik redovisning.

Kontakten för instruktioner och integritet är support@channelcockpit.app. Kundens kontaktuppgifter är de som finns i aktuella konto- och avtalsregister; kunden håller en nåbar integritetskontakt. Detta avtal har företräde framför de allmänna villkoren för behandling för kundens räkning. Tvingande dataskyddslag och tillämpliga standardavtalsklausuler har företräde framför båda.