Personuppgiftsbiträdesavtal (DPA)

1. Parter och roller

Kunden är personuppgiftsansvarig för de kunduppgifter som behandlas i tjänsten. Freddy Fyhrqvist är personuppgiftsbiträde i den utsträckning InboxPilot behandlar personuppgifter på kundens instruktion.

2. Instruktion och ändamål

Biträdet får endast behandla personuppgifter enligt dokumenterade instruktioner för att leverera InboxPilot: supportmail, orderverifiering, AI-assisterade svar, avtalad automation, säkerhet, drift och felsökning.

3. Registrerade och datakategorier

Registrerade kan vara kundens kunder, leads och andra personer som kontaktar supporten. Data kan omfatta kontaktuppgifter i mail, mailinnehåll, orderreferenser, minimerad orderstatus/fulfillment/tracking, supporthistorik och tekniska loggar.

4. Dataminimering och konfidentialitet

Biträdet ska begränsa behandling till uppgifter som behövs för tjänsten och se till att personer med åtkomst omfattas av konfidentialitet. Shopify-integrationen är avsedd att använda read_orders och inte begära identifierande Shopify-kundfält när de inte behövs.

5. Säkerhetsåtgärder

InboxPilot använder åtkomstkontroll per tenant, krypterad lagring av känsliga integrationsuppgifter och supportfält, HTTPS/TLS i produktion, auditloggning, dataminimering före AI-anrop och stöd för 2FA.

6. Underbiträden

Kunden godkänner att de underbiträden som anges på underbiträdeslistan används för respektive funktion. InboxPilot ska dokumentera relevanta avtal och laglig mekanism för eventuella tredjelandsöverföringar innan kommersiell lansering.

7. Rättighetsbegäranden

InboxPilot ska, med hänsyn till behandlingens art, bistå kunden med export, rättelse och radering där det är tekniskt möjligt. Shopify privacy-webhooks registreras i en separat request-kö och kundraderingar genomförs mot lagrad supportdata.

8. Incidenter

Biträdet ska utan onödigt dröjsmål informera kunden efter att ha fått kännedom om en personuppgiftsincident som berör kundens data och lämna den information som skäligen behövs för kundens skyldigheter.

9. Retention och avslut

Supportdata omfattas av konfigurerbar retention. När avtalet upphör eller kunden lämnar en giltig instruktion ska personuppgifter raderas eller återlämnas, såvida lag kräver fortsatt lagring.

10. Revision och information

InboxPilot ska tillhandahålla rimlig information som behövs för att visa efterlevnad av detta DPA och möjliggöra proportionerliga kontroller enligt avtalade former.

11. Kontakt

Freddy Fyhrqvist · Freddy@inboxpilot.se · Krokvägen 7B

Logga in som företagsadministratör för att acceptera avtalet.