Datu apstrādes līgums (DPA)
Pēdējoreiz atjaunināts: 2026. gada 1. maijs
Šis DPA ir jūsu abonementa līguma daļa ikreiz, kad engagelayer.io apstrādā personas datus jūsu vārdā. Tas atbilst GDPR 28. pantam.
1. Lomas
Jūs esat Datu pārzinis attiecībā uz jūsu vietnes apmeklētāju personas datiem. engagelayer.io ir Datu apstrādātājs — mēs apstrādājam šos datus tikai saskaņā ar jūsu dokumentētajiem norādījumiem.
2. Priekšmets un mērķis
Priekšmets: personas dati, ko jūsu vietnes apmeklētāji iesniedz, mijiedarbojoties ar AI asistentu. Mērķis: ļaut asistentam atbildēt uz jautājumiem, kvalificēt kontaktus un pārsūtīt sarunu kopsavilkumus uz jūsu pārdošanas rīkiem atbilstoši jūsu konfigurācijai.
3. Datu kategorijas
Identifikācija (vārds, e-pasts, tālrunis — tikai tad, ja apmeklētājs to iesniedzis brīvprātīgi), profesionālie (uzņēmuma nosaukums, amats, valsts), uzvedības (uzdotie jautājumi, izmantotā valoda, avota lapa).
4. Datu subjektu kategorijas
Jūsu vietnes apmeklētāji, kas izvēlas mijiedarboties ar asistentu.
5. Ilgums
Visā jūsu abonementa darbības laikā, kā arī jūsu konfigurētajā glabāšanas periodā (30 / 90 / 180 / 365 dienas) un papildus 30 dienu drošas dzēšanas buferī.
6. Apakšapstrādātāji
Mēs izmantojam apakšapstrādātājus, kas ir stingri nepieciešami pakalpojuma sniegšanai: Stripe (tikai norēķini), mūsu hostēšanas pakalpojuma sniedzēju (ES reģioni) un pārvaldīto AI pakalpojuma sniedzēju, kas darbina asistentu un kas apstrādā katras klienta vides sarunas izolēti. Mēs paziņojam jums 30 dienas iepriekš par jebkuru jaunu apakšapstrādātāju — jūs varat iebilst un izbeigt līgumu bez soda, ja izmaiņas būtiski ietekmē jūsu pienākumus.
7. Drošības pasākumi
TLS 1.3 datu pārraides laikā, AES-256 glabāšanas laikā, atslēgu rotācija ik pēc 90 dienām, lomās balstīta iekšējā piekļuve ar minimālo privilēģiju principu, parakstīts audita žurnāls, masveida eksporta bloķēšana, ielaušanās noteikšana ražošanas sistēmās.
8. Starptautiskā datu nodošana
ES dati pēc noklusējuma paliek ES datu centros. Ja jūs izvēlaties glabāšanu ārpus ES, mēs piemērojam Standarta līguma klauzulas (SCCs) un dokumentējam datu nodošanu jūsu kontā.
9. Datu subjekta tiesības
Mēs palīdzam jums atbildēt uz datu subjekta pieprasījumiem (piekļuve, labošana, dzēšana, pārnesamība, iebildums) 30 dienu laikā. Mēs pārsūtām jums jebkuru tiešu datu subjekta pieprasījumu 3 darba dienu laikā.
10. Pārkāpuma paziņošana
Ja mēs konstatējam personas datu aizsardzības pārkāpumu, mēs paziņojam jums bez nepamatotas kavēšanās un 24 stundu laikā, ja pārkāpums, visticamāk, radīs risku datu subjektiem. Mēs sniedzam informāciju, seku mazināšanas un novēršanas plānu.
11. Audits
Jūs varat pieprasīt rakstisku mūsu drošības kontroļu kopsavilkumu reizi gadā. Neatkarīgas trešās puses audita atskaites (piemēram, SOC 2) tiks nodrošinātas, tiklīdz būs pieejamas.
12. Atgriešana un dzēšana
Pēc izbeigšanas jūs varat eksportēt visus datus 30 dienu laikā. Pēc tam visi jūsu dati tiek droši dzēsti, tostarp no dublējumkopijām, 90 dienu laikā. Mēs pēc pieprasījuma nodrošinām dzēšanas apliecinājumu.
Šo dokumentu versija angļu valodā ir juridiski autoritatīvs avots.