Databehandleravtale (DPA)

Når phoneless håndterer opplysninger om dem som ringer virksomheten din — for eksempel navn og telefonnummer i en booking eller en beskjed — er du behandlingsansvarlig og phoneless er databehandler. Vi behandler disse opplysningene på vegne av deg.

Denne avtalen regulerer den behandlingen og gjelder sammen med vilkårene og personvernerklæringen.

Vi behandler personopplysninger bare etter dine dokumenterte instrukser og for å levere tjenesten — å svare på telefonen, booke timer og ta imot beskjeder. Vi bruker dem ikke til egne formål.

Behandlingen gjelder de opplysningene tjenesten forutsetter: kontaktopplysninger og innholdet i samtalen slik det er nødvendig for bookingen eller beskjeden.

Vi bruker et lite, nøye valgt sett underleverandører for å levere tjenesten. Registeret nederst på denne siden viser hver av dem med kategori, rolle og behandlingssted; fullstendig navngitt liste utleveres til kunder på forespørsel og fremgår av den signerte versjonen av denne avtalen.

Hvis vi legger til eller bytter en underleverandør som behandler personopplysninger, varsler vi deg på forhånd, slik at du har anledning til å reagere før endringen trer i kraft.

Data krypteres både under overføring og ved lagring: databasen krypterer alt innhold med AES-256 ved lagring, og all trafikk går over krypterte forbindelser (TLS). Hver konto ser bare sine egne data — samtaler, bookinger og innstillinger er isolert per virksomhet.

En mer detaljert oversikt over sikkerhetstiltakene ligger på tillitssiden.

Se sikkerhet og tillit

Vi bistår deg med å oppfylle pliktene dine etter personvernforordningen, blant annet ved forespørsler fra registrerte og ved å gi den informasjonen du trenger for å dokumentere at behandlingen er i orden.