Personuppgiftsbiträdesavtal (DPA)

Detta personuppgiftsbiträdesavtal ("DPA") utgör en del av avtalet mellan kunden och Byki om tjänsten BYKI Notetaker, och reglerar den behandling av personuppgifter som Byki utför för kundens räkning enligt artikel 28 i EU:s dataskyddsförordning (GDPR).

1. Parter och roller

Kunden (kontoägaren) är personuppgiftsansvarig. Byki, som tillhandahåller BYKI Notetaker, är personuppgiftsbiträde. [PLATSHÅLLARE: fullständigt bolagsnamn, org.nr, registrerad adress, VAT-nummer — Byki är under registrering.] Kontakt: privacy@byki.app [VERIFIERA: kontaktadress].

2. Föremål, varaktighet, art och ändamål

Behandlingen består i att en mötesbot ansluter till kundens digitala möten efter att ha släppts in (och med samtycke), spelar in mötena, transkriberar dem, genererar mötesprotokoll med en språkmodell och levererar protokollen till de kanaler kunden har konfigurerat. Behandlingen pågår under avtalstiden, plus lagrings- och raderingsperioderna i punkt 9. Ändamålet är enbart att tillhandahålla tjänsten BYKI Notetaker till kunden.

3. Kategorier av registrerade och personuppgifter

• Registrerade: kontoägaren och deltagarna i inspelade möten.
• Personuppgifter: mötesljud (och video på planer som inkluderar videoinspelning), transkript och talaretiketter, genererade mötesprotokoll, deltagarnas namn och e-postadresser samt anteckningar och kommentarer som användaren lägger till.

4. Dokumenterade instruktioner

Byki behandlar personuppgifter endast enligt kundens dokumenterade instruktioner — så som de uttrycks i tjänsteavtalet och i kundens konfiguration i appen — såvida inte behandling krävs enligt EU-rätten eller en medlemsstats nationella rätt; i så fall informerar Byki kunden om det rättsliga kravet innan behandlingen, om inte lagen förbjuder det.

5. Sekretess

Byki säkerställer att varje person med behörighet att behandla personuppgifterna har åtagit sig sekretess eller omfattas av lämplig lagstadgad tystnadsplikt.

6. Säkerhetsåtgärder

Byki vidtar lämpliga tekniska och organisatoriska åtgärder, bland annat: hosting inom EU, kryptering i transit (TLS) och i vila, åtkomstkontroll, hyresgästisolering och en oföränderlig granskningslogg.

7. Underbiträden

Kunden lämnar ett allmänt förhandstillstånd för de underbiträden som anges på sidan Underbiträden, vilken utgör en del av detta DPA. Byki aviserar planerade ändringar av listan i förväg på samma sida, så att kunden kan invända. Byki ålägger varje underbiträde samma dataskyddsförpliktelser och förblir fullt ansvarig för deras fullgörande.

8. Ingen användning av data för AI- eller modellträning

Byki använder aldrig kundens data för att träna AI- eller maskininlärningsmodeller. Bykis AI-leverantörer är avtalsmässigt förbjudna att använda kundens data för maskininlärning eller modellträning, och Bykis egna modeller lär sig ingenting av kundens data.

9. Lagringstid och radering

Mötesprotokoll, transkript och inspelningar lagras enligt kundens plans lagringstid — 30 dagar på Starter (och under provperioden), 1 år på Pro och Business, och aldrig längre än 1 år på någon plan — och raderas därefter automatiskt; inspelningar raderas alltid tillsammans med transkripten. Vid avtalets upphörande eller radering av kontot raderar Byki alla personuppgifter som behandlats för kundens räkning, såvida inte EU-rätten eller nationell rätt kräver fortsatt lagring.

10. Bistånd med de registrerades rättigheter

Med hänsyn till behandlingens art bistår Byki kunden med lämpliga tekniska och organisatoriska åtgärder för att fullgöra kundens skyldighet att besvara de registrerades begäranden (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning), och bistår kunden med att säkerställa efterlevnad av skyldigheterna enligt artiklarna 32–36 GDPR, inklusive att underrätta kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident.

11. Revision och informationsrätt

Byki ger kunden tillgång till all information som krävs för att visa att skyldigheterna enligt artikel 28 GDPR fullgörs, samt möjliggör och bidrar till revisioner, inbegripet inspektioner, som genomförs av kunden eller av en revisor som kunden utsett, med skäligt varsel.

12. Behandlingsplats — endast EU

All behandling enligt detta DPA sker inom EU: Frankrike (OVHcloud — tal-till-text och språkmodeller; Mistral AI — reservspråkmodell), Tyskland (Strato — hosting och databas) och Sverige (Bykis egna servrar i Göteborg — mötesbot och reservtranskribering). Inga personuppgifter överförs utanför EU i behandlingskedjan.

← Tillbaka till start