← Tillbaka

Personuppgiftsbiträdesavtal

Version 2026-07-23. Avtalet ingås elektroniskt när du godkänner villkoren vid aktivering av ett abonnemang, och gäller så länge abonnemanget löper.

1. Parter och roller

Detta avtal ingås mellan dig som kund (personuppgiftsansvarig) och Cowrite AB, org.nr 556965-8502 (personuppgiftsbiträde), och är en del av användarvillkoren för Cowrite Agents. När besökare chattar med din bot behandlar vi personuppgifter för din räkning. Avtalet uppfyller kraven i artikel 28.3 i dataskyddsförordningen (GDPR).

2. Behandlingens art och ändamål

Vi behandlar personuppgifter i den utsträckning som krävs för att driva din chattbot: besvara besökarnas frågor, visa dig statistik och konversationshistorik samt skicka driftmail till dig. Behandlingen pågår under abonnemangstiden.

3. Kategorier av uppgifter och registrerade

Registrerade är dina webbplatsbesökare och dina kontaktpersoner. Uppgifterna omfattar chattmeddelanden i fritext (som kan innehålla personuppgifter besökaren själv skriver) samt din mejladress och ditt namn som kund. Boten ber aldrig besökare om känsliga personuppgifter.

4. Instruktioner

Vi behandlar uppgifterna endast enligt dina dokumenterade instruktioner. Villkoren, detta avtal och de inställningar du gör i tjänsten utgör dina instruktioner. Anser vi att en instruktion strider mot GDPR meddelar vi dig.

5. Sekretess och säkerhet

Personer med åtkomst till uppgifterna omfattas av sekretess. Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR: kryptering vid överföring och lagring, behörighetsstyrd åtkomst, loggning samt lagring av chattdata inom EU.

6. Underbiträden

Du godkänner att vi anlitar underbiträdena nedan. Byter vi eller lägger till underbiträden meddelar vi dig minst 30 dagar i förväg; invänder du har du rätt att säga upp abonnemanget innan ändringen träder i kraft. Samma dataskyddskrav som i detta avtal åläggs varje underbiträde.

UnderbiträdeÄndamålRegion
SupabaseDatabas och lagring av chattloggarEU
VercelDrift och hosting av tjänstenEU/USA*
AnthropicAI-generering av botsvarUSA*
Google CloudAI-generering av botsvar (alternativ modell)EU/USA*
ResendUtskick av transaktionsmailUSA*

* Överföringar till USA sker med stöd av EU-kommissionens standardavtalsklausuler och/eller EU-U.S. Data Privacy Framework. Betalningar hanteras av Stripe, som är självständigt personuppgiftsansvarig för betaluppgifter.

7. Bistånd, incidenter och registrerades rättigheter

Vi hjälper dig att svara på registrerades begäranden (registerutdrag, radering med mera) och bistår vid konsekvensbedömningar och kontakter med tillsynsmyndighet. Personuppgiftsincidenter meddelas dig utan onödigt dröjsmål efter att vi fått kännedom om dem.

8. Radering och granskning

När abonnemanget upphör raderar vi eller, på din skriftliga begäran, återlämnar vi botens chattloggar och leads inom 30 dagar. Efter återlämnande raderar vi våra kopior, om inte lag kräver fortsatt lagring. Du har rätt att få den information som behövs för att visa att detta avtal följs, och att låta genomföra granskning. Skriv till support@cowrite.com så hjälper vi till.

9. Övrigt

Svensk rätt tillämpas på avtalet. Vid konflikt mellan detta avtal och användarvillkoren har detta avtal företräde i frågor som rör personuppgifter.

Cowrite AB · Org.nr 556965-8502 · c/o Hanefalk, Rörstrandsgatan 24, 113 40 Stockholm · Användarvillkor · Integritetspolicy