Databehandleraftale (DPA)
Databehandleraftale jf. art. 28 GDPR · Senest opdateret: 12.08.2026
Denne databehandleraftale ("DPA") udgør en del af servicevilkårene mellem Glomastco Ltd ("Databehandleren") og kunden ("Den dataansvarlige") og regulerer behandlingen af personoplysninger på vegne af den dataansvarlige.
1. Genstand og varighed
Databehandleren behandler udelukkende personoplysninger med henblik på at levere de aftalte ydelser i den underliggende kontrakts løbetid.
2. Behandlingens art og formål
Læsning, opsummering, oversættelse og udarbejdelse af svar på beskeder/e-mails indsendt af den dataansvarlige samt lagring af resultaterne for at levere tjenesten.
3. Kategorier af registrerede og data
- Registrerede: den dataansvarliges kontakter, kunder og korrespondenter.
- Data: indholdet af beskeder, afsender-/modtageradresser samt eventuelle personoplysninger, der måtte være indeholdt heri.
4. Databehandlerens forpligtelser
- Behandle data udelukkende efter dokumenteret instruks fra den dataansvarlige.
- Sikre fortrolighed hos det personale, der er bemyndiget til at behandle data.
- Implementere passende tekniske og organisatoriske foranstaltninger (art. 32 i GDPR).
- Bistå den dataansvarlige med anmodninger fra registrerede og anmeldelser af brud på persondatasikkerheden.
- Slette eller returnere personoplysninger efter tjenestens ophør, på anmodning.
5. Underdatabehandlere
Databehandleren benytter følgende underdatabehandlere. Den dataansvarlige informeres om eventuelle planlagte ændringer.
- AI-modeludbyder(e) – til generering af opsummeringer og svar.
- Hosting-/infrastrukturudbyder – til drift af tjenesten.
En aktuel liste over underdatabehandlere er tilgængelig på anmodning hos hello@smartreplyassistant.com.
6. Tekniske og organisatoriske foranstaltninger (art. 32)
- Kryptering under overførsel (TLS) og i hvile for lagret beskedindhold.
- Adgangskontroller, mindste privilegium, revisionslogning.
- Dataminimering; valgfri rent lokal cachetilstand (ingen lagring på serversiden).
7. Dataplacering og overførsler
Behandlingen finder sted inden for EU/EØS, hvor det er muligt; internationale overførsler beskyttes af standardkontraktbestemmelser, hvor det er relevant.
8. Sletning og revision
Den dataansvarlige kan til enhver tid anmode om eksport eller sletning af data. Databehandleren understøtter revisioner som krævet i art. 28, stk. 3, litra h, i GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W