Personuppgiftsbiträdesavtal

Detta Personuppgiftsbiträdesavtal ("Biträdesavtalet") ingås mellan den kund som identifieras i Vocito.ai-kontot ("Personuppgiftsansvarig", "Kunden", "du") och Vocito.ai B.V. ("Personuppgiftsbiträdet", "Vocito", "vi"), och utgör en integrerad del av Användarvillkor och avtalet mellan parterna om tillhandahållande av Vocito-tjänsten.

Detta Biträdesavtal återspeglar parternas överenskommelse avseende Personuppgiftsbiträdets behandling av personuppgifter för den Personuppgiftsansvariges räkning, i enlighet med kraven i artikel 28 i den allmänna dataskyddsförordningen (EU) 2016/679 ("GDPR").

1. Definitioner

Om inte annat definieras häri har termer med inledande versal den betydelse som anges i GDPR eller användarvillkoren. Följande ytterligare definitioner gäller:

• "Personuppgifter" avser varje upplysning som avser en identifierad eller identifierbar fysisk person och som behandlas av Personuppgiftsbiträdet för den Personuppgiftsansvariges räkning via Tjänsten.
• "Behandling" avser en åtgärd eller kombination av åtgärder beträffande Personuppgifter, enligt definitionen i artikel 4.2 GDPR.
• "Personuppgiftsansvarig" avser Kunden, som bestämmer ändamålen och medlen för behandlingen av Personuppgifter via Tjänsten.
• "Personuppgiftsbiträde" avser Vocito.ai B.V., som behandlar Personuppgifter för den Personuppgiftsansvariges räkning.
• "Underbiträde" avser en tredje part som Personuppgiftsbiträdet anlitar för att behandla Personuppgifter för Personuppgiftsbiträdets räkning.
• "Registrerad" avser den identifierade eller identifierbara fysiska person som Personuppgifterna avser.
• "Personuppgiftsincident" avser en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till Personuppgifter.
• "Standardavtalsklausuler" avser de standardavtalsklausuler som godkänts av Europeiska kommissionen enligt kommissionens genomförandebeslut (EU) 2021/914.
• "Tjänsten" avser Vocito.ai:s plattform för AI-röstreceptionist och alla tillhörande funktioner och tjänster.
• "Kunddata" avser alla data, inklusive Personuppgifter, som behandlas genom Kundens användning av Tjänsten.

2. Omfattning och roller

2.1 Parternas roller

Kunden är Personuppgiftsansvarig och Vocito är Personuppgiftsbiträde avseende Personuppgifter som behandlas via Tjänsten. Personuppgiftsbiträdet ska behandla Personuppgifter endast för den Personuppgiftsansvariges räkning och i enlighet med dennes dokumenterade instruktioner.

2.2 Behandlingens omfattning

Detta Biträdesavtal gäller för alla Personuppgifter som Personuppgiftsbiträdet behandlar för den Personuppgiftsansvariges räkning i samband med tillhandahållandet av Tjänsten, såsom närmare beskrivs i Bilaga A.

2.3 Förhållande till användarvillkoren

Detta Biträdesavtal kompletterar och utgör en del av användarvillkoren. Vid konflikt mellan detta Biträdesavtal och användarvillkoren i dataskyddsfrågor ska detta Biträdesavtal ha företräde.

3. Uppgifter om behandlingen

Uppgifterna om behandlingsaktiviteterna anges i Bilaga A och omfattar:

• Föremål: Tillhandahållande av Vocitos plattform för AI-röstreceptionist.
• Varaktighet: Under löptiden för avtalet mellan den Personuppgiftsansvarige och Personuppgiftsbiträdet, plus eventuell tillämplig lagringsperiod.
• Art och ändamål: Mottagning och hantering av inkommande telefonsamtal via AI, inspelning och transkription av samtal, utskick av SMS-uppföljningar, hantering av leads och bokningar, e-postintegration, hantering av CRM-uppgifter och tillhandahållande av analyser.
• Typer av Personuppgifter: Namn, telefonnummer, e-postadresser, röstinspelningar, samtalstranskriptioner, SMS-innehåll, e-postinnehåll, lead- och bokningsinformation, företagskontaktuppgifter.
• Kategorier av Registrerade: Slutanvändare (uppringare), den Personuppgiftsansvariges kunder och potentiella kunder, den Personuppgiftsansvariges anställda och företrädare.

4. Personuppgiftsbiträdets skyldigheter

4.1 Behandlingsinstruktioner

Personuppgiftsbiträdet ska:

• Behandla Personuppgifter endast på dokumenterade instruktioner från den Personuppgiftsansvarige, inbegripet när det gäller överföringar av Personuppgifter till ett tredjeland eller en internationell organisation, såvida inte denna behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som Personuppgiftsbiträdet omfattas av. I sådana fall ska Personuppgiftsbiträdet informera den Personuppgiftsansvarige om det rättsliga kravet innan behandlingen sker, såvida sådan information inte är förbjuden enligt den lagen.
• Omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion strider mot GDPR eller mot andra dataskyddsbestämmelser i unionsrätten eller i en medlemsstats nationella rätt.

4.2 Konfidentialitet

Personuppgiftsbiträdet ska säkerställa att alla personer som har behörighet att behandla Personuppgifter har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt.

4.3 Säkerhet

Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, såsom beskrivs i Bilaga B och i enlighet med artikel 32 GDPR.

4.4 Underbiträden

Personuppgiftsbiträdet ska uppfylla de villkor som anges i avsnitt 6 för anlitande av underbiträden.

4.5 Registrerades rättigheter

Personuppgiftsbiträdet ska bistå den Personuppgiftsansvarige med att fullgöra sina skyldigheter att besvara registrerades begäranden, såsom anges i avsnitt 9.

4.6 Bistånd med efterlevnad

Med beaktande av behandlingens art och den information som Personuppgiftsbiträdet har tillgång till ska Personuppgiftsbiträdet bistå den Personuppgiftsansvarige med att säkerställa efterlevnaden av artiklarna 32 till 36 GDPR, inklusive skyldigheter avseende säkerhet i samband med behandlingen, anmälan av personuppgiftsincidenter, konsekvensbedömningar avseende dataskydd och förhandssamråd med tillsynsmyndigheter.

4.7 Radering eller återlämnande

Personuppgiftsbiträdet ska, beroende på vad den Personuppgiftsansvarige väljer, radera eller återlämna alla Personuppgifter efter det att tillhandahållandet av tjänsterna har avslutats, såsom anges i avsnitt 13.

4.8 Granskning och information

Personuppgiftsbiträdet ska ge den Personuppgiftsansvarige tillgång till all information som krävs för att visa att artikel 28 GDPR efterlevs samt möjliggöra och bidra till granskningar, såsom anges i avsnitt 12.

5. Den Personuppgiftsansvariges skyldigheter

Den Personuppgiftsansvarige ska:

• Säkerställa att det finns en rättslig grund för behandlingen av Personuppgifter, inklusive att inhämta eventuella nödvändiga samtycken från Registrerade (t.ex. för samtalsinspelning).
• Ge Personuppgiftsbiträdet dokumenterade behandlingsinstruktioner.
• Fullgöra sina skyldigheter enligt GDPR och tillämplig dataskyddslagstiftning.
• Säkerställa att Registrerade informeras om behandlingen av deras Personuppgifter i enlighet med artiklarna 13 och 14 GDPR, inklusive användningen av AI-system i enlighet med EU:s AI-förordning.
• Besvara registrerades begäranden, med bistånd av Personuppgiftsbiträdet.
• Meddela Personuppgiftsbiträdet om eventuella ändringar i sina behandlingsinstruktioner.
• Säkerställa att Kunddata som lämnas till Personuppgiftsbiträdet inte gör intrång i någon tredje parts rättigheter.

6. Underbiträden

6.1 Allmänt förhandstillstånd

Den Personuppgiftsansvarige ger ett allmänt skriftligt förhandstillstånd för Personuppgiftsbiträdet att anlita underbiträden för att bistå med tillhandahållandet av Tjänsten, med förbehåll för villkoren i detta avsnitt. Den aktuella förteckningen över godkända underbiträden anges i Bilaga C.

6.2 Skyldigheter avseende underbiträden

När Personuppgiftsbiträdet anlitar ett underbiträde:

• Personuppgiftsbiträdet ska genom avtal ålägga underbiträdet samma skyldigheter i fråga om dataskydd som anges i detta Biträdesavtal, i synnerhet att ge tillräckliga garantier om att vidta lämpliga tekniska och organisatoriska åtgärder.
• Personuppgiftsbiträdet ska förbli fullt ansvarigt gentemot den Personuppgiftsansvarige för fullgörandet av underbiträdets skyldigheter.
• Avtalet med underbiträdet ska innehålla bestämmelser som motsvarar dem i detta Biträdesavtal, inklusive avseende konfidentialitet, säkerhet och granskningsrätt.

6.3 Meddelande om ändringar

Personuppgiftsbiträdet ska meddela den Personuppgiftsansvarige minst 30 dagar i förväg om alla planerade ändringar avseende tillägg eller ersättning av underbiträden, så att den Personuppgiftsansvarige får möjlighet att invända mot sådana ändringar.

6.4 Rätt att invända

Om den Personuppgiftsansvarige har rimliga skäl att invända mot anlitandet av ett nytt underbiträde ska den Personuppgiftsansvarige meddela Personuppgiftsbiträdet inom 14 dagar från mottagandet av meddelandet. Parterna ska diskutera den Personuppgiftsansvariges invändningar i god tro. Om parterna inte kan nå en lösning får den Personuppgiftsansvarige säga upp de berörda tjänsterna utan påföljd genom skriftligt meddelande.

7. Säkerhetsåtgärder

Personuppgiftsbiträdet ska införa och upprätthålla de tekniska och organisatoriska säkerhetsåtgärder som beskrivs i Bilaga B, vilka minst omfattar:

7.1 Kryptering

• Kryptering av Personuppgifter under överföring med TLS 1.2 eller högre.
• Kryptering av Personuppgifter i vila med AES-256 eller motsvarande.
• Kryptering av samtalsinspelningar i vila.

7.2 Åtkomstkontroll

• Rollbaserad åtkomstkontroll (RBAC) enligt principen om minsta möjliga behörighet.
• Multifaktorautentisering (MFA) för åtkomst till administrativa system och produktionssystem.
• Unika användarkonton för all personal; inga delade inloggningsuppgifter.
• Regelbundna åtkomstgranskningar (minst kvartalsvis).
• Automatiserad avregistrering när personal lämnar.

7.3 Infrastruktursäkerhet

• Drift på infrastruktur med en EU-baserad, GDPR-kompatibel uppsättning.
• Nätverkssegmentering och brandväggsskydd.
• Regelbunden sårbarhetsskanning och penetrationstestning.
• Säkerhetsuppdateringar tillämpas i tid.
• DDoS-skydd.

7.4 Övervakning och loggning

• Centraliserad loggning av åtkomst till Personuppgifter.
• Realtidsövervakning och larm vid säkerhetshändelser.
• Loggar bevaras i minst 12 månader.

7.5 Personal

• Sekretessavtal med all personal som har åtkomst till Personuppgifter.
• Utbildning i säkerhetsmedvetenhet för all personal.
• Bakgrundskontroller av personal med åtkomst till produktionssystem (där lagen tillåter det).

7.6 Kontinuitetshantering

• Regelbundna säkerhetskopior av Kunddata med testade återställningsrutiner.
• Rutiner för katastrofåterställning med definierade återställningstidsmål.
• Redundant infrastruktur för kritiska komponenter.

7.7 Löpande utvärdering

Personuppgiftsbiträdet ska regelbundet utvärdera och uppdatera säkerhetsåtgärderna för att säkerställa att de förblir lämpliga i förhållande till de risker som är förknippade med behandlingen. Personuppgiftsbiträdet får inte väsentligt sänka den övergripande säkerhetsnivån under detta Biträdesavtals löptid.

8. Anmälan av personuppgiftsincident

8.1 Anmälan till den Personuppgiftsansvarige

Personuppgiftsbiträdet ska underrätta den Personuppgiftsansvarige om en Personuppgiftsincident utan onödigt dröjsmål och under alla omständigheter inom 72 timmar efter att ha fått kännedom om den. Underrättelsen ska skickas till den e-postadress som är kopplad till den Personuppgiftsansvariges konto och ska, i den mån informationen finns tillgänglig, innehålla:

• En beskrivning av Personuppgiftsincidentens art, inbegripet kategorier av och ungefärligt antal Registrerade och berörda poster.
• Namn på och kontaktuppgifter till en kontaktpunkt hos Personuppgiftsbiträdet.
• En beskrivning av de sannolika konsekvenserna av incidenten.
• En beskrivning av de åtgärder som har vidtagits eller föreslagits för att hantera incidenten, inbegripet åtgärder för att mildra dess negativa effekter.

8.2 Personuppgiftsbiträdets skyldigheter

När Personuppgiftsbiträdet får kännedom om en Personuppgiftsincident ska det:

• Omedelbart vidta åtgärder för att begränsa incidenten och minimera dess påverkan.
• Utreda incidenten och förse den Personuppgiftsansvarige med uppdaterad information i takt med att den blir tillgänglig.
• Samarbeta med den Personuppgiftsansvarige och ge rimligt bistånd vid den Personuppgiftsansvariges fullgörande av sina anmälningsskyldigheter enligt artiklarna 33 och 34 GDPR.
• Dokumentera incidenten, inklusive omständigheterna, effekterna och de korrigerande åtgärder som vidtagits.

8.3 Den Personuppgiftsansvariges anmälan till tillsynsmyndigheten

Den Personuppgiftsansvarige ansvarar för att avgöra om Personuppgiftsincidenten måste anmälas till en tillsynsmyndighet och/eller till Registrerade enligt artiklarna 33 och 34 GDPR. Personuppgiftsbiträdet ska ge den Personuppgiftsansvarige allt rimligt samarbete och bistånd vid sådana bedömningar och vid fullgörandet av sådana skyldigheter.

9. Registrerades begäranden

9.1 Bistånd

Personuppgiftsbiträdet ska, med beaktande av behandlingens art, genom lämpliga tekniska och organisatoriska åtgärder, i den mån det är möjligt, bistå den Personuppgiftsansvarige med att fullgöra sin skyldighet att besvara begäranden från Registrerade som utövar sina rättigheter enligt kapitel III i GDPR, inklusive:

• Rätt till tillgång (artikel 15)
• Rätt till rättelse (artikel 16)
• Rätt till radering (artikel 17)
• Rätt till begränsning av behandling (artikel 18)
• Anmälningsskyldighet (artikel 19)
• Rätt till dataportabilitet (artikel 20)
• Rätt att göra invändningar (artikel 21)

9.2 Underrättelse

Om Personuppgiftsbiträdet tar emot en begäran direkt från en Registrerad ska Personuppgiftsbiträdet skyndsamt (och under alla omständigheter inom 5 arbetsdagar) hänvisa den Registrerade till den Personuppgiftsansvarige och underrätta den Personuppgiftsansvarige om begäran. Personuppgiftsbiträdet ska inte besvara en sådan begäran direkt om det inte har godkänts av den Personuppgiftsansvarige eller krävs enligt lag.

9.3 Dataexport

Personuppgiftsbiträdet tillhandahåller funktioner via Tjänstens kontrollpanel som gör det möjligt för den Personuppgiftsansvarige att exportera Kunddata i allmänt använda maskinläsbara format (JSON, CSV). Den Personuppgiftsansvarige kan använda dessa verktyg för att uppfylla begäranden om dataportabilitet.

10. Konsekvensbedömning avseende dataskydd

Personuppgiftsbiträdet ska ge den Personuppgiftsansvarige rimligt bistånd vid genomförandet av konsekvensbedömningar avseende dataskydd ("DPIA") och förhandssamråd med tillsynsmyndigheter enligt artiklarna 35 och 36 GDPR, där så krävs i samband med behandlingen av Personuppgifter via Tjänsten. Sådant bistånd ska omfatta information om Personuppgiftsbiträdets behandlingsaktiviteter, tekniska och organisatoriska åtgärder samt arrangemang med underbiträden.

11. Internationella överföringar

11.1 Primär lagring

Personuppgiftsbiträdet lagrar Kunddata, inklusive Personuppgifter, primärt inom Europeiska ekonomiska samarbetsområdet (EES), närmare bestämt i Supabase-infrastruktur belägen i regionen Irland (eu-west-1).

11.2 Överföringar till tredjeländer

Vissa underbiträden som anlitas av Personuppgiftsbiträdet är belägna i USA. När Personuppgifter överförs till ett land utanför EES som inte har erhållit ett beslut om adekvat skyddsnivå från Europeiska kommissionen tillämpas följande skyddsåtgärder:

• Standardavtalsklausuler (SCC): Personuppgiftsbiträdet har ingått standardavtalsklausuler (kommissionens genomförandebeslut (EU) 2021/914) med varje underbiträde beläget utanför EES, med användning av klausulerna i modul 3 (personuppgiftsbiträde till underbiträde).
• EU-U.S. Data Privacy Framework: Där det är tillämpligt förlitar sig Personuppgiftsbiträdet på underbiträdets certifiering enligt EU-U.S. Data Privacy Framework som en ytterligare skyddsåtgärd.
• Kompletterande åtgärder: I enlighet med EDPB:s rekommendationer 01/2020 vidtar Personuppgiftsbiträdet kompletterande tekniska, organisatoriska och avtalsmässiga åtgärder, inklusive:
  • Kryptering av Personuppgifter under överföring och i vila.
  • Minimering av överförda uppgifter (t.ex. realtidsströmning i stället för massöverföringar där det är möjligt).
  • Avtalsmässiga åtaganden från underbiträden att bestrida oproportionerliga begäranden om åtkomst från myndigheter.
  • Regelbundna konsekvensbedömningar av överföringar.

11.3 Konsekvensbedömningar av överföringar

Personuppgiftsbiträdet ska genomföra och upprätthålla konsekvensbedömningar för varje internationell överföring, med utvärdering av mottagarlandets rättsliga ramverk och effektiviteten hos de skyddsåtgärder som finns på plats. Dessa bedömningar ska göras tillgängliga för den Personuppgiftsansvarige på begäran.

12. Granskningsrätt

12.1 Information

Personuppgiftsbiträdet ska ge den Personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i artikel 28 GDPR och detta Biträdesavtal har fullgjorts.

12.2 Granskning

Personuppgiftsbiträdet ska möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av den Personuppgiftsansvarige eller av en revisor som bemyndigats av den Personuppgiftsansvarige, på följande villkor:

• Den Personuppgiftsansvarige ska ge minst 30 dagars skriftligt förhandsmeddelande om en granskning, med angivande av omfattning och varaktighet.
• Granskningar ska genomföras under normal kontorstid och får inte oskäligt störa Personuppgiftsbiträdets verksamhet.
• Den Personuppgiftsansvarige och dess revisorer ska följa Personuppgiftsbiträdets rimliga säkerhets- och sekretesskrav.
• Revisorn ska ingå ett sekretessavtal med Personuppgiftsbiträdet innan granskningen påbörjas.
• Den Personuppgiftsansvarige ska bära kostnaderna för varje granskning, utom när granskningen påvisar ett väsentligt brott mot detta Biträdesavtal från Personuppgiftsbiträdets sida.
• Granskningar ska begränsas till en per kalenderår, såvida inte en tillsynsmyndighet kräver annat eller efter en Personuppgiftsincident.

12.3 Certifieringar och rapporter

Där sådana finns tillgängliga kan Personuppgiftsbiträdet tillhandahålla relevanta certifieringar, granskningsrapporter (t.ex. SOC 2 Typ II-rapporter) eller sammanfattningar av oberoende tredjepartsgranskningar för att uppfylla den Personuppgiftsansvariges granskningskrav. Den Personuppgiftsansvarige samtycker till att beakta sådan dokumentation i stället för en fysisk granskning när den på ett rimligt sätt besvarar den Personuppgiftsansvariges frågor.

13. Radering och återlämnande av uppgifter

13.1 Vid uppsägning

Vid uppsägning eller upphörande av avtalet mellan den Personuppgiftsansvarige och Personuppgiftsbiträdet:

• Den Personuppgiftsansvarige kan begära återlämnande av Kunddata (inklusive Personuppgifter) i ett allmänt använt, maskinläsbart format inom 30 dagar från uppsägningen.
• Efter perioden på 30 dagar (eller omedelbart på den Personuppgiftsansvariges skriftliga instruktion) ska Personuppgiftsbiträdet radera alla Kunddata och befintliga kopior, såvida inte lagring av Personuppgifterna krävs enligt unionsrätten eller en medlemsstats nationella rätt.
• Personuppgiftsbiträdet ska på begäran lämna skriftlig bekräftelse på raderingen.

13.2 Undantag för lagring

Personuppgiftsbiträdet får behålla Personuppgifter efter uppsägningen endast när:

• Det krävs enligt tillämplig lag (t.ex. nederländska skatterättsliga lagringsskyldigheter för faktureringsuppgifter · 7 år).
• Uppgifterna finns i säkerhetskopieringssystem och kommer att raderas i enlighet med Personuppgiftsbiträdets ordinarie rotationsschema för säkerhetskopior (högst 90 dagar).

I varje sådant fall ska Personuppgiftsbiträdet fortsätta att skydda de bevarade uppgifterna i enlighet med detta Biträdesavtal och begränsa behandlingen till de ändamål som krävs enligt lag.

13.3 Under löptiden

Under avtalets löptid kan den Personuppgiftsansvarige begära radering av specifika Kunddata via Tjänstens kontrollpanel eller genom skriftlig begäran till Personuppgiftsbiträdet. Personuppgiftsbiträdet ska uppfylla sådana begäranden inom 30 dagar, med förbehåll för teknisk genomförbarhet och rättsliga lagringsskyldigheter.

14. Ansvar

14.1 Ansvarsfördelning

Varje part ansvarar för skada som orsakats av behandling som strider mot GDPR, i enlighet med artikel 82 GDPR:

• Den Personuppgiftsansvarige ansvarar för skada som orsakats av behandling som inte följer GDPR eller av instruktioner som är olagliga.
• Personuppgiftsbiträdet ansvarar för skada som orsakats av behandling när det inte har fullgjort de skyldigheter i GDPR som specifikt riktar sig till personuppgiftsbiträden, eller när det har agerat utanför eller i strid med den Personuppgiftsansvariges lagenliga instruktioner.

14.2 Ansvarsbegränsning

Det totala sammanlagda ansvaret för någon av parterna enligt detta Biträdesavtal omfattas av de ansvarsbegränsningar som anges i användarvillkoren, med undantag för att sådana begränsningar inte gäller för:

• Ansvar gentemot Registrerade enligt artikel 82 GDPR.
• Sanktionsavgifter och påföljder som påförs av tillsynsmyndigheter.
• Ansvar som uppstår genom en parts grova vårdslöshet eller uppsåtliga försummelse avseende dess dataskyddsskyldigheter.

14.3 Skadeslöshet

Varje part ska hålla den andra parten skadeslös för alla kostnader, anspråk, skador eller utgifter som uppkommer till följd av den ersättningsskyldiga partens brott mot detta Biträdesavtal eller dess skyldigheter enligt GDPR, förutsatt att den part som begär ersättning utan dröjsmål underrättar den andra parten och ger rimligt samarbete.

15. Löptid och uppsägning

15.1 Löptid

Detta Biträdesavtal börjar gälla den dag då den Personuppgiftsansvarige först använder Tjänsten och förblir i kraft så länge Personuppgiftsbiträdet behandlar Personuppgifter för den Personuppgiftsansvariges räkning.

15.2 Fortsatt giltighet

Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal fortsätter att gälla efter avtalets upphörande i den utsträckning som krävs för att fullgöra dess skyldigheter avseende återlämnande eller radering av Personuppgifter samt eventuella fortlöpande sekretesskyldigheter.

16. Allmänna bestämmelser

16.1 Tillämplig lag

Detta Biträdesavtal regleras av och tolkas i enlighet med lagstiftningen i Nederländerna, utan hänsyn till dess lagvalsregler. Alla tvister som uppstår enligt detta Biträdesavtal ska vara underkastade exklusiv jurisdiktion för behöriga domstolar i Amsterdam, Nederländerna.

16.2 Avtalets bestånd

Om någon bestämmelse i detta Biträdesavtal bedöms vara ogiltig eller inte verkställbar ska de återstående bestämmelserna fortsätta att gälla fullt ut. Den ogiltiga bestämmelsen ska ersättas med en giltig bestämmelse som så nära som möjligt återspeglar den ursprungliga avsikten.

16.3 Ändringar

Detta Biträdesavtal kan ändras av Personuppgiftsbiträdet för att återspegla ändringar i tillämplig lag eller i Personuppgiftsbiträdets databehandlingspraxis. Väsentliga ändringar ska meddelas den Personuppgiftsansvarige minst 30 dagar i förväg. Fortsatt användning av Tjänsten efter ett sådant meddelande innebär godkännande av det ändrade Biträdesavtalet.

16.4 Fullständigt avtal

Detta Biträdesavtal utgör, tillsammans med användarvillkoren, Integritetspolicyn och eventuella tillämpliga orderformulär, det fullständiga avtalet mellan parterna avseende dess föremål.

16.5 Kontakt

Frågor om detta Biträdesavtal ska ställas till: privacy@vocito.ai

Bilaga A: Uppgifter om behandlingen

Bilaga B: Tekniska och organisatoriska åtgärder

Bilaga C: Förteckning över underbiträden