Data Processing Agreement (DPA)
Uppfyller kraven för personuppgiftsbiträdesavtal i GDPR.
Detta personuppgiftsbiträdesavtal ("Avtalet") har ingåtts mellan:
Den juridiska enhet som har ingått ett abonnemangsavtal med NordicPulse för användning av Tjänsten.
NordicPulse, som behandlar personuppgifter för Kundens räkning i samband med tillhandahållandet av Tjänsten.
Detta Avtal reglerar NordicPulses behandling av personuppgifter för Kundens räkning i samband med tillhandahållandet av NordicPulse-plattformen.
Kundens anställda och användare av Tjänsten · Kundens kunder (om data laddas upp till Tjänsten) · Besökare på webbplatser som analyseras via Tjänsten.
Kontaktinformation (namn, e-post) · Användningsdata och analysresultat · Integrationsdata från tredjepartstjänster (GA4, GSC) · IP-adresser och enhetsdata (anonymiserade)
NordicPulse förbinder sig att: Endast behandla personuppgifter enligt Kundens dokumenterade instruktioner · Säkerställa att personer som behandlar personuppgifterna omfattas av tystnadsplikt · Genomföra lämpliga tekniska och organisatoriska säkerhetsåtgärder · Bistå Kunden med att uppfylla sina skyldigheter gentemot registrerade · Radera eller återlämna alla personuppgifter vid avtalets upphörande · Tillgängliggöra all information som krävs för att påvisa efterlevnad.
NordicPulse ska bistå Kunden med att uppfylla förfrågningar från registrerade (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning) genom att erbjuda: Tekniska åtgärder:, Självbetjäningsverktyg i plattformen för att Kunden ska kunna exportera eller radera data · Manuellt bistånd:, Om Kunden inte kan uppfylla en förfrågan via plattformen bistår NordicPulse inom 5 arbetsdagar · Dokumentation:, NordicPulse tillhandahåller dokumentation om databehandlingen som krävs för att besvara förfrågningar från registrerade. Kunden ansvarar för att verifiera de registrerades identitet och avgöra lämpligt svar på förfrågningarna.
Kunden ger härmed ett generellt förhandsgodkännande till användning av underbiträden. NordicPulse ska informera Kunden om planerade ändringar minst 30 dagar i förväg.
Kunden har rätt att motsätta sig nya underbiträden på rimlig dataskyddsgrund. Om Kunden motsätter sig: Kommer NordicPulse inte att använda underbiträdet för Kundens data, ELLER · Kan Kunden säga upp avtalet utan avgift inom 30 dagar.
Supabase, Databas och autentisering, EU (Frankfurt) · Vercel, Hosting, EU-region · Google Vertex AI, AI-tjänster (Gemini 3 Flash), EU (Nederländerna) · Stripe, Betalningshantering, EU (Irland) · DataForSEO, Sökords- och SERP-data (live-API), EU (SCC) · Perplexity, AI-driven webbresearch, USA (SCC) · Anthropic (Claude), AI-textgenerering (humanizer), USA (SCC + DTIA) · Serper.dev, SERP-data och sökresultat, USA (SCC) · OpenAI / Azure OpenAI, AI-tjänster (GPT, embeddings), EU (Västeuropa) / USA (SCC) · ElevenLabs, Text-till-tal, USA (SCC) · Brevo, E-postleverans, EU (Frankrike) Fullständig lista över underbiträden finns tillgänglig på vår.
Användningen av dessa modeller sker i linje med EU:s förordning om artificiell intelligens (AI-förordningen, (EU) 2024/1689). Se vår. för detaljer om AI-genererat innehåll och märkning enligt artikel 50.
Region: EU (Nederländerna, europe-west4) · Senaste generationen med 2 miljoner tokens kontext · 4-lagers redundans (99,9 % drifttid) · Ingen behandling av data i särskilda kategorier · Kompatibel med GDPR art. 5 (uppgiftsminimering)
Gemini 2.5 Pro, Premiumuppgifter · Gemini 2.5 Flash, Högvolymsfallback · Gemini 1.5 Pro, Legacy-fallback · Azure OpenAI GPT-5.1, Vision och EU-backup. Automatisk failover säkerställer affärskontinuitet. Alla modeller är EU- eller SCC-skyddade.
NordicPulse har implementerat följande tekniska och organisatoriska åtgärder: Kryptering, TLS 1.3 för data under överföring, AES-256 för data i vila. Åtkomstkontroll, Rollbaserad åtkomst, MFA för administratörer. Backup, Daglig backup med 30 dagars lagringstid. Loggning, Omfattande loggning av all dataåtkomst.
Vid en personuppgiftsincident som påverkar personuppgifter kommer NordicPulse att underrätta Kunden utan onödigt dröjsmål, och senast inom 48 timmar efter att incidenten upptäckts. Underrättelsen ska innehålla: Beskrivning av incidentens art och omfattning · Kategorier och antal berörda registrerade · Sannolika konsekvenser · Åtgärder som vidtagits eller föreslagits.
Detta Avtal gäller så länge NordicPulse behandlar personuppgifter för Kundens räkning. Vid upphörande av huvudavtalet ska NordicPulse: Radera alla personuppgifter inom 30 dagar, eller · Återlämna alla personuppgifter till Kunden på begäran · Skriftligen bekräfta raderingen.
Kunden har rätt att: Begära dokumentation om efterlevnad · Genomföra granskningar med 30 dagars varsel (på Kundens bekostnad)
NordicPulse ska: Tillhandahålla all information som krävs för att påvisa efterlevnad · Underkasta sig granskningar av Kunden eller en tredjepartsrevisor · Erbjuda SOC 2 Type II-rapporter när sådana finns tillgängliga.
Högst en gång per år, förutom efter en personuppgiftsincident.
Vid frågor om detta Avtal eller för att begära en undertecknad kopia:
Personuppgifterna behandlas till följd av att NordicPulse tillhandahåller SEO-analystjänster till Kunden enligt Abonnemangsavtalet.
Behandlingen pågår så länge Abonnemangsavtalet gäller mellan parterna, plus 30 dagar efter upphörande för att möjliggöra dataexport eller radering.
Behandlingen omfattar: Insamling och lagring av kunddata · Analys och bearbetning via AI-modeller · Generering av rapporter och insikter · Lagring av användningsdata för tjänsteförbättring.
NordicPulse behandlar följande personuppgifter för Kundens räkning: Namn och e-postadress (användarkonto) · Företagsnamn och roll · Användningsdata (vilka funktioner som används, tidpunkt) · Integrationsdata från Google Analytics och Search Console (om aktiverat) · IP-adress och enhetstyp (anonymiserad efter 30 dagar)
Kundens anställda och användare av Tjänsten · Besökare på webbplatser som analyseras (anonymiserade)
Supabase, EU (Frankfurt), Databas, autentisering, lagring, Namn, e-post, användningsdata · Vercel, EU-region, Hosting, CDN, IP (under överföring) · Azure, EU (Västeuropa), Backup, Key Vault, Krypterade data · Brevo, EU (Frankrike), E-postleverans, E-postadress · Stripe, EU (Irland), Betalningshantering, Kortnummer (PCI-DSS) Azure OpenAI, EU Data Boundary, AI-embeddings, Sökord, domäner · Google Gemini, Globalt (EU/USA), AI-textgenerering, Sökord, innehåll · OpenAI, USA, AI-textgenerering, Sökord, innehåll · Anthropic, USA, AI-textgenerering, Sökord, innehåll. Serper.dev, USA, SERP-data, Domäner, sökord · Google APIs, Globalt, Search Console, Analytics, Webbdata (med samtycke) ElevenLabs, USA, Text-till-tal, Textinnehåll · Pexels, Offentligt, Stockbilder, Inga.
NordicPulse ska underrätta Kunden minst 30 dagar innan nya underbiträden tas i bruk. Underrättelse sker via: E-post till Kundens registrerade kontaktperson. Uppdatering av denna lista på. Kunden kan motsätta sig nya underbiträden inom 30 dagar genom att kontakta.