Personuppgiftsbiträdesavtal

När du laddar upp personuppgifter om dina egna kunder och kontakter är du personuppgiftsansvarig och KABAIDO LTD är ditt personuppgiftsbiträde. Vi behandlar de uppgifterna endast för att tillhandahålla tjänsten och enligt dina dokumenterade instruktioner.

Vi behandlar de kategorier av personuppgifter som du väljer att lämna, vanligen identitets- och kontaktuppgifter för dina medarbetare och kontakter samt innehållet i de affärsförfrågningar, offerter och ordrar du hanterar, så att vi kan strukturera förfrågningar, ta fram offerter och ordrar och driva de funktioner i plattformen som du använder. De registrerade är vanligen dina egna medarbetare och kontakter och de slutkunder vars förfrågningar du hanterar i plattformen. Vi behandlar uppgifterna så länge ditt konto finns och raderar eller återlämnar dem vid avslut, efter ditt val.

Vi använder de underbiträden som anges i vår integritetspolicy: Supabase, Vercel, Stripe, Resend, LiveKit and Anthropic, tillsammans med Google and Microsoft när din organisation ansluter integrationerna för Google Calendar, Gmail eller Microsoft 365. LiveKit bär medieströmmarna för videomöten i Kabaido Meet över sin krypterade infrastruktur: media spelas inte in och chatten under mötet sparas inte. Vi väljer leverantörer utifrån deras publicerade säkerhetsrutiner och deras avtalade åtaganden mot oss, inte utifrån att vi själva certifierar dem, och varje överföring till en leverantör utanför Storbritannien omfattas av skyddsåtgärderna nedan. Vi underrättar om ändringar i listan så att du kan invända på rimliga grunder.

Vi tillämpar radnivåsäkerhet per organisation som upprätthålls i databasen, kryptering under överföring med TLS och i vila med AES-256, samt ytterligare ett lager kryptering på applikationsnivå för integrationsuppgifter. Åtkomsten är rollbaserad och upprätthålls i databasen, administrativa åtgärder registreras i en granskningslogg och våra medarbetare omfattas av sekretess. Vår AI-leverantör är konfigurerad för noll datalagring och vi tränar inga modeller på dina uppgifter. Rutinerna beskrivs i sin helhet på vår säkerhetssida.

Uppgifterna ligger i den brittiska regionen hos våra infrastrukturleverantörer. EU:s förnyade beslut om adekvat skyddsnivå omfattar överföringar mellan EES och Storbritannien till december 2031. När uppgifter överförs till en leverantör utanför Storbritannien, inklusive våra USA-baserade underbiträden, stödjer vi oss på standardavtalsklausuler med UK Addendum.

Vi bistår dig med begäranden från registrerade och med dina skyldigheter kring säkerhet, incidentanmälan och konsekvensbedömning, och vi underrättar dig utan onödigt dröjsmål om en personuppgiftsincident som rör dina uppgifter. Vi tillhandahåller den information du rimligen behöver för att visa att dessa skyldigheter uppfylls. Vid avslut raderar eller återlämnar vi dina uppgifter, efter ditt val.

Kontakta hello@kabaido.com för att begära ett kontrasignerat personuppgiftsbiträdesavtal.