Personuppgiftsbiträdesavtal (DPA)

Du (kunden) är personuppgiftsansvarig. Utkast är personuppgiftsbiträde och behandlar uppgifter enligt dina instruktioner och detta avtal.

Behandlingen avser AI-assisterad produkt-onboarding: bildbehandling, textgenerering, attributförslag och export av utkast till WooCommerce. Inga uppgifter publiceras utan ditt godkännande.

• Butiksadministratörers kontouppgifter och inloggningshändelser.
• Produktbilder, beskrivningar, attribut och metadata kopplade till utkast.
• Tekniska loggar, IP-adresser och API-anrop för säkerhet och felsökning.

Utkast behandlar personuppgifter endast enligt dokumenterade instruktioner från dig, gällande lagstiftning och detta DPA. Du ansvarar för att ha rättslig grund för uppgifter du laddar upp.

• Kryptering av känsliga uppgifter i vila och under överföring.
• Begränsad åtkomst enligt behörighetsprincipen.
• Loggning av administrativa åtgärder och incidenthanteringsrutiner.

Utkast får anlita underbiträden för hosting, databas och AI-tjänster inom EU/EES. Du informeras om väsentliga ändringar och kan invända mot nya underbiträden enligt avtalsvillkor.

Vid personuppgiftsincident meddelar Utkast dig utan onödigt dröjsmål och bistår med dokumentation som krävs enligt GDPR artikel 33 och 34.

Vid avtalets upphörande raderas eller återlämnas personuppgifter inom 90 dagar, om inte annat följer av lag eller dina skriftliga instruktioner.

Förfrågningar om DPA och underbiträdeslistor skickas via kontaktsidan.