Data Processing Addendum — OpsIQ

Data Processing Addendum — OpsIQ

Översikt Detta Data Processing Addendum (DPA) beskriver villkoren under vilka OpsIQ behandlar personuppgifter å sina kunders vägnar. Det detaljerar roller, dokumenterade instruktioner, säkerhetsåtgärder, underleverantörer, hantering av dataintrång och skyddsåtgärder för internationella dataöverföringar.

Effektiv datum: 7 augusti 2026 Version: 2026.08 Granskad av: OpsIQ Juridik

---

Nyckelhöjdpunkter

1. Du Förblir i Kontroll

• Du är datakontrollant; OpsIQ agerar som processor, i enlighet med dina dokumenterade instruktioner.

1. Säkerställd av Design

• Data skyddas med AES-256-kryptering i vila och TLS 1.3 under överföring, med ytterligare säkerhetsåtgärder som signerade webhooks och hyresgästsisolering.

1. Ingen AI Utbildning

• OpsIQ tränar inte AI-modeller på dina data; inferens riktas endast till den AI-leverantör du väljer.

1. Överföringar Skyddade

• EU/UK-data är som standard värd i EU, med gränsöverskridande överföringar reglerade av Standard Contractual Clauses.

---

Struktur för DPA

• 1. Definitioner
• Klargör nyckeltermer som Kontrollant, Processor, Underleverantör, Personuppgifter och Registrerad.
• 2. Roller & Omfång
• Definierar relationen mellan OpsIQ och kunden, och betonar att kunden är kontrollant för sina data.
• 3. Behandlingsinstruktioner
• OpsIQ behandlar data strikt enligt kundens dokumenterade instruktioner.
• 4. Behandlingens Varaktighet
• Databehandling fortsätter under kontraktets varaktighet, med bestämmelser för hantering av data efter uppsägning.
• 5. Konfidentialitet
• All personal med tillgång till personuppgifter är bundna av sekretessavtal.
• 6. Säkerhetsåtgärder
• Detaljerar de tekniska och organisatoriska åtgärder som finns för att skydda personuppgifter.
• 7. Underleverantörer
• Listar godkända underleverantörer och beskriver processen för att lägga till nya.
• 8. Hjälp med Registrerades Rättigheter
• OpsIQ hjälper kunder att svara på begärningar från registrerade.
• 9. Personuppgiftsintrång
• Procedurer för hantering av dataintrång beskrivs.

---

Kategorier av Data

• Registrerade
• Inkluderar webbplatsbesökare, registrerade användare, kontakter och kundpersonal.
• Kategorier av Personuppgifter
• Identifierare (t.ex. namn, e-post), onlineidentifierare (t.ex. IP-adress), platsdata, användningsdata och kommunikationsinnehåll.

---

Säkerhet och Efterlevnad

OpsIQ implementerar robusta säkerhetsåtgärder, inklusive kryptering, åtkomstkontroller och revisionsloggar, för att säkerställa skyddet av personuppgifter. DPA är utformad för att följa tillämpliga dataskyddslagar, inklusive GDPR och CCPA.

För ytterligare detaljer, se bilagorna som tillhandahåller en omfattande datakarta, säkerhetsåtgärder och en lista över godkända underleverantörer.

---

Kontaktinformation För frågor angående detta DPA, vänligen kontakta OpsIQ på [email protected].