GDPR-overholdelse

Tissias forpligtelse til beskyttelse af persondata

Hvad er GDPR?

General Data Protection Regulation (GDPR) er den europæiske lovgivning, der beskytter personers rettigheder vedrørende deres persondata. Hos Tissia er GDPR-overholdelse integreret i alle aspekter af vores platform.

Vores GDPR-forpligtelser

Data gemt i EU

Alle data gemmes på servere beliggende i EU, hvilket sikrer fuld overholdelse af GDPR-krav om datalokalisering.

Komplet kryptering

Data krypteres under transport (TLS 1.3) og i hvile (AES-256). Kommunikation med platformen er altid sikret.

Ret til sletning

Du kan anmode om fuldstændig sletning af dine data når som helst. Vi behandler anmodninger inden for 30 dage.

Dataportabilitet

Du kan eksportere alle dine data i et standardformat (JSON, CSV) når som helst.

Din rolle som dataansvarlig

Når du bruger Tissia til at interagere med dine kunder, bliver du dataansvarlig (Data Controller) for disse kunders persondata. Tissia fungerer som databehandler (Data Processor).

Dine ansvarsområder som dataansvarlig:

  • Informer slutkunder om, at de bruger en AI-chatbot
  • Indhent det nødvendige samtykke til dataindsamling og -behandling
  • Opdater din virksomheds fortrolighedspolitik
  • Besvar kundeforespørgsler om deres persondata
  • Rapporter ethvert databrud inden for 72 timer

Sådan hjælper Tissia dig:

  • Foruddefinerede informationsmeddelelser om AI-brug
  • Værktøjer til håndtering af dataadgangsanmodninger
  • Nem eksport af samtaler for en bestemt kunde
  • Automatisk sletning af data ved udløb af opbevaringsperiode
  • Notifikationer og logfiler til revision

Databehandleraftale (DPA)

I henhold til Art. 28 GDPR tilbyder vi en databehandleraftale (Data Processing Agreement), der definerer:

  • Behandlingens genstand og varighed
  • Behandlingens art og formål
  • Type af persondata, der behandles
  • Kategorier af registrerede
  • Den dataansvarliges forpligtelser og rettigheder
  • Implementerede sikkerhedsforanstaltninger
  • Betingelser for brug af underdatabehandlere

DPA er automatisk inkluderet i servicevilkårene og træder i kraft ved kontooprettelse.

Anmod om underskrevet DPA

Underdatabehandlere

Vi bruger følgende underdatabehandlere til levering af vores tjenester:

Leverandør Tjeneste Dataplaceríng
Hetzner Online GmbH Infrastruktur-hosting Tyskland, EU
Anthropic AI-model (Claude) EU (via API)
Stripe Betalingsbehandling Irland, EU
Meta Platforms WhatsApp/Messenger API Irland, EU
Mailjet (Sinch) Transaktions-e-mail EU

Vi giver dig besked mindst 30 dage før tilføjelse af en ny underdatabehandler.

Dine rettigheder i henhold til GDPR

Ret til indsigt

Få en kopi af dine data

Ret til berigtigelse

Ret unøjagtige data

Ret til sletning

Slet data ('retten til at blive glemt')

Ret til begrænsning

Begræns behandlingen

Ret til dataportabilitet

Eksporter data i standardformat

Ret til indsigelse

Gør indsigelse mod behandlingen

Kontakt DPO

For spørgsmål vedrørende GDPR eller for at udøve dine rettigheder, kontakt vores databeskyttelsesansvarlige:

Databeskyttelsesansvarlig (DPO)
Carpathica Authentic SRL
Strada T. Vladimirescu 12, Apt. 17
440037 Satu Mare, România

dpo@tissia.ro

Vi besvarer alle henvendelser inden for 30 kalenderdage.