Personuppgiftsbiträdesavtal (DPA)
Personuppgiftsbiträdesavtal enligt art. 28 GDPR · Senast uppdaterad: 12.08.2026
Detta personuppgiftsbiträdesavtal (”DPA”) utgör en del av användarvillkoren mellan Glomastco Ltd (”personuppgiftsbiträdet”) och kunden (”den personuppgiftsansvarige”) och reglerar behandlingen av personuppgifter på den personuppgiftsansvariges vägnar.
1. Föremål och varaktighet
Personuppgiftsbiträdet behandlar personuppgifter enbart för att tillhandahålla de avtalade tjänsterna, under det underliggande avtalets löptid.
2. Behandlingens art och ändamål
Läsning, sammanfattning, översättning och utformning av svar på meddelanden/e-post som lämnats in av den personuppgiftsansvarige, samt lagring av resultaten för att tillhandahålla tjänsten.
3. Kategorier av registrerade och uppgifter
- Registrerade: den personuppgiftsansvariges kontakter, kunder och korrespondenter.
- Uppgifter: innehållet i meddelanden, avsändar-/mottagaradresser samt eventuella personuppgifter däri.
4. Personuppgiftsbiträdets skyldigheter
- Behandla uppgifter endast enligt dokumenterade instruktioner från den personuppgiftsansvarige.
- Säkerställa sekretess hos personal som har behörighet att behandla uppgifter.
- Genomföra lämpliga tekniska och organisatoriska åtgärder (art. 32 GDPR).
- Bistå den personuppgiftsansvarige med begäranden från registrerade och anmälningar av personuppgiftsincidenter.
- Radera eller återlämna personuppgifter efter tjänstens slut, på begäran.
5. Underbiträden
Personuppgiftsbiträdet anlitar följande underbiträden. Den personuppgiftsansvarige informeras om eventuella avsedda ändringar.
- AI-modellleverantör(er) – för att generera sammanfattningar och svar.
- Hosting-/infrastrukturleverantör – för att driva tjänsten.
En aktuell lista över underbiträden finns tillgänglig på begäran via hello@smartreplyassistant.com.
6. Tekniska och organisatoriska åtgärder (art. 32)
- Kryptering under överföring (TLS) och i vila för lagrat meddelandeinnehåll.
- Åtkomstkontroller, lägsta behörighet, granskningsloggning.
- Dataminimering; valfritt rent lokalt cachningsläge (ingen lagring på serversidan).
7. Datalagringsplats och överföringar
Behandlingen sker inom EU/EES där det är möjligt; internationella överföringar skyddas av standardavtalsklausuler där så är tillämpligt.
8. Radering och granskning
Den personuppgiftsansvarige kan när som helst begära export eller radering av uppgifter. Personuppgiftsbiträdet stöder revisioner i enlighet med art. 28.3 h GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W