Personuppgiftsbiträdesavtal (DPA)

1. Roller

Du (mäklaren) är personuppgiftsansvarig. Premora är personuppgiftsbiträde och behandlar uppgifterna endast enligt dina dokumenterade instruktioner, vilka utgörs av din användning av tjänsten samt detta avtal.

2. Föremål och varaktighet

Behandlingen avser de offerter, underlag och kunduppgifter du laddar upp, och pågår så länge du använder tjänsten eller tills uppgifterna raderas.

3. Typ av behandling och kategorier

• Ändamål: extraktion, jämförelse och rekommendation av försäkringsofferter.
• Kategorier av registrerade: dina företagskunder och deras kontaktpersoner som förekommer i underlaget.
• Uppgiftstyper: uppgifter som ingår i offerter och förfrågningsunderlag (t.ex. företagsnamn, kontaktuppgifter, försäkringsvillkor).

4. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder: kryptering under överföring och i vila, åtkomstkontroll, loggning och principen om minsta behörighet. Innehåll som skickas till AI-leverantörer används inte för modellträning.

5. Underbiträden

Vi anlitar underbiträden för hosting, e-postutskick och AI-extraktion. De är bundna av avtal med minst motsvarande skyddsnivå. En aktuell förteckning lämnas på begäran och vi informerar om planerade byten så att du kan invända.

6. Överföring till tredjeland

Om uppgifter behandlas utanför EU/EES sker det med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.

7. Bistånd och incidenter

Vi bistår dig med att hantera de registrerades rättigheter och anmäler personuppgiftsincidenter till dig utan onödigt dröjsmål efter att vi fått kännedom om dem.

8. Radering vid avslut

När behandlingen upphör raderar vi, enligt ditt val, uppgifterna eller återlämnar dem, om inte lag kräver fortsatt lagring. Du kan när som helst radera en jämförelse och tillhörande dokument i tjänsten.

9. Granskning

Vi tillgängliggör den information som behövs för att visa att skyldigheterna i artikel 28 GDPR uppfylls. Vill du ingå ett signerat DPA, kontakta privacy@premora.eu.