Udkast. Dette dokument er et udkast og skal gennemgås og godkendes af en advokat, før det tages i brug. Kontakt: privacy@siimii.ai.
Underdatabehandlere
Bemærk: Dette er et udkast, der skal gennemgås og godkendes af en advokat før idriftsættelse. Oversigten afspejler de underdatabehandlere, som Alex (siimii.ai) på tidspunktet for udarbejdelsen anvender til at levere tjenesten.
1. Hvad er en underdatabehandler?
Når du som erhvervskunde bruger Alex, er du dataansvarlig for de personoplysninger, der behandles om dine besøgende og slutbrugere. Siimii ApS (siimii.ai) er databehandler og behandler disse oplysninger på dine vegne og efter din instruks, jf. databehandleraftalen.
For at kunne levere tjenesten anvender vi visse eksterne leverandører, der behandler personoplysninger på vores vegne. Disse leverandører kaldes underdatabehandlere. En underdatabehandler er altså en tredjepart, som vi har inddraget, og som selv behandler personoplysninger som led i den samlede levering af Alex – for eksempel til AI-svar, hosting, betalinger eller udsendelse af e-mail.
Vi indgår en skriftlig aftale med hver underdatabehandler, der pålægger dem databeskyttelsesforpligtelser svarende til dem, der gælder mellem dig og os, herunder krav om fortrolighed, sikkerhed og sletning.
2. Varsling ved ændringer
Vi kan tilføje eller udskifte underdatabehandlere for at kunne drive og forbedre tjenesten. Hvis vi påtænker en ændring – tilføjelse eller udskiftning af en underdatabehandler – varsler vi dig som dataansvarlig, så du har mulighed for at gøre indsigelse mod ændringen, inden den træder i kraft. Fremgangsmåden for varsling og indsigelse følger den mellem parterne indgåede databehandleraftale.
3. Aktuel liste over underdatabehandlere
Nedenstående tabel viser de underdatabehandlere, vi anvender, samt det formål, den geografiske placering og – hvor der sker overførsel til tredjelande uden for EU/EØS – overførselsgrundlaget.
| Underdatabehandler | Formål | Placering/land | Overførselsgrundlag |
|---|---|---|---|
| OpenAI | Levering af AI-funktionalitet: generering af chatsvar, stemme/realtime-samtale, transskription af lyd samt embeddings. Samtaletekst og lyd sendes til OpenAI for at kunne generere svar. | USA | Overførsel uden for EU/EØS på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor relevant, EU-US Data Privacy Framework. |
| Stripe | Behandling af betalinger og administration af abonnement. Vedrører alene erhvervskundens egne betalingsoplysninger – ikke slutbesøgendes data. | Globalt (bl.a. USA) | Overførsel uden for EU/EØS på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor relevant, EU-US Data Privacy Framework. |
| Hetzner Online | Hosting og serverdrift af tjenesten. Data opbevares i EU. | Tyskland (EU) | Ingen overførsel til tredjeland – behandling sker inden for EU/EØS. |
| one.com (send.one.com) | Udsendelse af udgående e-mail, herunder notifikationer og supportkorrespondance. | Danmark (EU) | Ingen overførsel til tredjeland – behandling sker inden for EU/EØS. |
| Google reCAPTCHA | Botbeskyttelse og misbrugsforebyggelse på offentlige formularer. | USA | Overførsel uden for EU/EØS på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor relevant, EU-US Data Privacy Framework. |
Om overførsel til tredjelande: Enkelte underdatabehandlere (OpenAI, Stripe og Google) behandler oplysninger i USA. For disse overførsler anvendes EU-Kommissionens standardkontraktbestemmelser (SCC) som overførselsgrundlag og, hvor det er relevant, EU-US Data Privacy Framework. Formålet er at sikre et beskyttelsesniveau, der i det væsentlige svarer til niveauet inden for EU/EØS.
4. Kontakt for indsigelser og henvendelser
Har du som dataansvarlig indsigelser mod en påtænkt ændring af underdatabehandlere, eller ønsker du yderligere oplysninger om en konkret underdatabehandler, kan du kontakte os på:
- E-mail: privacy@siimii.ai
Vi behandler din henvendelse uden unødig forsinkelse.