Databehandleraftale (DPA)

Denne databehandleraftale ("DPA") udgør en del af aftalen mellem kunden og Byki om tjenesten BYKI Notetaker og regulerer den behandling af personoplysninger, som Byki udfører på kundens vegne efter artikel 28 i EU's databeskyttelsesforordning (GDPR).

1. Parter og roller

Kunden (kontoejeren) er dataansvarlig. Byki, der leverer BYKI Notetaker, er databehandler. [PLATSHÅLLARE: fuldt firmanavn, CVR/registreringsnummer, registreret adresse, momsnummer — Byki er under registrering.] Kontakt: privacy@byki.app [VERIFIERA: kontaktadresse].

2. Genstand, varighed, karakter og formål

Behandlingen består i, at en mødebot deltager i kundens onlinemøder efter at være lukket ind (og med samtykke), optager møderne, transskriberer dem, genererer mødereferater med en sprogmodel og leverer referaterne til de kanaler, kunden har konfigureret. Behandlingen varer i aftalens løbetid plus opbevarings- og sletteperioderne i punkt 9. Formålet er udelukkende at levere tjenesten BYKI Notetaker til kunden.

3. Kategorier af registrerede og personoplysninger

• Registrerede: kontoejeren og deltagerne i optagede møder.
• Personoplysninger: mødelyd (og video på planer, der inkluderer videooptagelse), transskriptioner og talermærkater, genererede mødereferater, deltagernes navne og e-mailadresser samt noter og kommentarer, som brugeren tilføjer.

4. Dokumenterede instrukser

Byki behandler personoplysninger kun efter kundens dokumenterede instrukser — som udtrykt i tjenesteaftalen og i kundens konfiguration i appen — medmindre behandling kræves efter EU-retten eller en medlemsstats nationale ret; i så fald underretter Byki kunden om det retlige krav inden behandlingen, medmindre loven forbyder det.

5. Fortrolighed

Byki sikrer, at enhver person med bemyndigelse til at behandle personoplysningerne har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.

6. Sikkerhedsforanstaltninger

Byki gennemfører passende tekniske og organisatoriske foranstaltninger, herunder: hosting inden for EU, kryptering under transport (TLS) og i hvile, adgangskontrol, lejerisolering og en uforanderlig revisionslog.

7. Underdatabehandlere

Kunden giver en generel godkendelse af de underdatabehandlere, der er anført på siden Underdatabehandlere, som udgør en del af denne DPA. Byki varsler planlagte ændringer af listen på forhånd på samme side, så kunden har mulighed for at gøre indsigelse. Byki pålægger hver underdatabehandler de samme databeskyttelsesforpligtelser og forbliver fuldt ansvarlig for deres opfyldelse.

8. Ingen brug af data til AI- eller modeltræning

Byki bruger aldrig kundens data til at træne AI- eller maskinlæringsmodeller. Bykis AI-leverandører er kontraktligt forpligtet til ikke at bruge kundens data til maskinlæring eller modeltræning, og Bykis egne modeller lærer intet af kundens data.

9. Opbevaring og sletning

Mødereferater, transskriptioner og optagelser opbevares i kundens plans opbevaringsperiode — 30 dage på Starter (og i prøveperioden), 1 år på Pro og Business, og aldrig længere end 1 år på nogen plan — og slettes derefter automatisk; optagelser slettes altid sammen med transskriptionerne. Ved aftalens ophør eller sletning af kontoen sletter Byki alle personoplysninger, der er behandlet på kundens vegne, medmindre EU-retten eller national ret kræver fortsat opbevaring.

10. Bistand med de registreredes rettigheder

Under hensyntagen til behandlingens karakter bistår Byki kunden med passende tekniske og organisatoriske foranstaltninger med henblik på at opfylde kundens forpligtelse til at besvare de registreredes anmodninger (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse) og bistår kunden med at sikre overholdelse af forpligtelserne efter artikel 32–36 GDPR, herunder at underrette kunden uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden.

11. Revision og informationsret

Byki stiller alle oplysninger til rådighed for kunden, der er nødvendige for at påvise overholdelse af forpligtelserne efter artikel 28 GDPR, og muliggør og bidrager til revisioner, herunder inspektioner, der gennemføres af kunden eller en revisor bemyndiget af kunden, med rimeligt forudgående varsel.

12. Behandlingssted — kun EU

Al behandling efter denne DPA finder sted inden for EU: Frankrig (OVHcloud — tale-til-tekst og sprogmodeller; Mistral AI — fallback-sprogmodel), Tyskland (Strato — hosting og database) og Sverige (Bykis egne servere i Göteborg — mødebot og fallback-transskription). Ingen personoplysninger overføres uden for EU i behandlingskæden.

← Tilbage til forsiden