Personuppgiftsbiträdesavtal
Detta personuppgiftsbiträdesavtal (”DPA”) ingås mellan Tracio Technologies, Inc. (”Tracio”, ”vi”, ”oss”) och Kunden (”du”, ”Personuppgiftsansvarig”) som har godkänt Användarvillkoren. Detta DPA kompletterar och är införlivat i Användarvillkoren.
1. Definitioner
All information som avser en identifierad eller identifierbar fysisk person enligt tillämplig dataskyddslagstiftning, inklusive GDPR.
Varje åtgärd som utförs med personuppgifter, inklusive insamling, registrering, lagring, användning, utlämnande eller radering.
Kunden, som bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Tracio, som behandlar personuppgifter för den personuppgiftsansvariges räkning.
Varje tredje part som anlitas av Tracio för att behandla personuppgifter i samband med Tjänsterna. Se vår förteckning över underbiträden.
2. Behandlingens omfattning och ändamål
Tracio behandlar personuppgifter enbart för att tillhandahålla de tjänster för device intelligence och bedrägeridetektering som beskrivs i Användarvillkoren (”Tjänsterna”). Behandlingen sker strikt enligt dokumenterade instruktioner från den personuppgiftsansvarige.
| Kategori | Datatyper | Ändamål |
|---|---|---|
| Enhetssignaler | Webbläsarattribut, GPU, canvas-fingeravtryck, teckensnitt | Enhetsidentifiering |
| Nätverksdata | IP-adress, ASN, geolokalisering | Riskbedömning av bedrägerier |
| Beteendedata | Musmönster, tangenttryckningsdynamik | Botdetektering |
| Sessionsmetadata | Tidsstämplar, sidsökvägar, hänvisningskälla | Hotunderrättelser |
3. Personuppgiftsbiträdets skyldigheter
Tracio åtar sig att:
- Behandla personuppgifter endast enligt dokumenterade instruktioner från den personuppgiftsansvarige, om det inte krävs enligt tillämplig lag.
- Säkerställa att personer som är behöriga att behandla personuppgifter omfattas av sekretessåtaganden.
- Genomföra lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt beskrivningen i avsnitt 5.
- Inte anlita underbiträden utan föregående allmänt eller specifikt skriftligt tillstånd från den personuppgiftsansvarige.
- Bistå den personuppgiftsansvarige med att uppfylla sina skyldigheter att svara på förfrågningar från registrerade.
- Radera eller återlämna alla personuppgifter när Tjänsterna upphör, enligt den personuppgiftsansvariges val.
- Tillhandahålla all information som krävs för att visa efterlevnad av detta DPA och tillåta granskningar.
4. Underbiträden
Den personuppgiftsansvarige ger Tracio allmänt tillstånd att anlita underbiträden, med förbehåll för följande villkor:
- Tracio kommer att upprätthålla en aktuell förteckning över underbiträden på tracio.ai/subprocessors.
- Tracio kommer att meddela den personuppgiftsansvarige minst 30 dagar innan underbiträden läggs till eller byts ut.
- Den personuppgiftsansvarige kan invända mot ett nytt underbiträde inom 14 dagar efter aviseringen.
- Tracio kommer att ålägga alla underbiträden likvärdiga dataskyddsskyldigheter genom avtal.
5. Säkerhetsåtgärder
Tracio genomför följande tekniska och organisatoriska åtgärder:
6. Internationella dataöverföringar
När personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet (EES) förlitar sig Tracio på standardavtalsklausuler (SCC) antagna av Europeiska kommissionen, eller andra godkända överföringsmekanismer. Tracio behandlar data huvudsakligen i USA och Europeiska unionen. På begäran tillhandahåller Tracio kopior av tillämpliga SCC.
7. Registrerades rättigheter
Tracio kommer att bistå den personuppgiftsansvarige med att svara på förfrågningar från registrerade om åtkomst, rättelse, radering, begränsning, portabilitet eller invändning inom de tidsramar som krävs enligt tillämplig lag. Förfrågningar ska skickas till privacy@tracio.ai.
8. Datalagring och radering
Tracio lagrar personuppgifter under den period som krävs för att tillhandahålla Tjänsterna, och under inga omständigheter längre än:
- Data för aktiva konton: under serviceavtalets löptid
- Signaler för device intelligence: 12 månader från insamling
- Loggar över bedrägerihändelser: 24 månader från insamling
- Säkerhetskopior: 90 dagar efter radering från primära system
9. Granskningsrätt
Den personuppgiftsansvarige får granska Tracios efterlevnad av detta DPA högst en gång per år efter 30 dagars skriftligt varsel, under ordinarie kontorstid. Tracio kan tillmötesgå granskningsförfrågningar genom att tillhandahålla aktuella granskningsrapporter från tredje part (SOC 2 Type II, ISO 27001) där sådana finns. All granskningsverksamhet omfattas av sekretessåtaganden.
10. Löptid och uppsägning
Detta DPA gäller under Användarvillkorens löptid och upphör automatiskt när Användarvillkoren löper ut eller sägs upp. Inom 30 dagar efter upphörandet kommer Tracio att radera eller återlämna alla personuppgifter, om inte lagring krävs enligt lag.
11. Kontakt
För frågor om detta DPA eller för att utöva rättigheter enligt det, kontakta vårt dataskyddsombud på privacy@tracio.ai eller skriv till: Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA.