Databehandleraftale

Aftalen er en del af servicevilkårene. Den gælder fra det tidspunkt, organisationen opretter sit workspace, og så længe vi behandler personoplysninger for organisationen. Der skal ikke skrives under for, at den gælder.

Vil I have et underskrevet eksemplar, fx til jeres egen dokumentation, så skriv til kontakt@wyre.dk.

• Dataansvarlig: den organisation, der bruger Wyre ("organisationen").
• Databehandler: Zolvastudios, CVR 46858107, N.J. Fjords Alle 16, 3. th., 1957 Frederiksberg C, som driver Wyre ("vi"). Kontakt: kontakt@wyre.dk.

Går denne aftale og servicevilkårene imod hinanden om behandling af personoplysninger, gælder denne aftale.

Organisationen er dataansvarlig for de personoplysninger, der ligger i dens workspaces: medlemmers og medarbejderes konti, opslag og udkast, forbundne platformskonti, overvågning, kommentarstemning, billeder og video. Vi er databehandler og bruger kun oplysningerne efter organisationens instruks (afsnit 13).

Vi er selv dataansvarlige, og privatlivspolitikken gælder, for:

• sikkerhedsloggen og listen over kendte enheder,
• vores egen statistik over brugen af Wyre og driftsloggen over AI-kald (uden tekst fra forespørgsler og svar),
• fakturering og bogføring,
• konti, som en bruger selv opretter uden for organisationen.

Statistik for organisationens Facebook-sider har organisationen og Meta fælles ansvar for efter Metas "Page Insights Controller Addendum". Vi henter tallene som databehandler og er ikke part i den ordning.

Organisationen sørger for, at der er et lovligt grundlag for behandlingen (GDPR art. 6 og, for følsomme oplysninger, art. 9), og at de registrerede får besked efter art. 13 og 14. Det gælder også medlemmer, hvis følgertal vi henter hver dag, og personer på de billeder og videoer, organisationen lægger ind. Organisationen står for, at instruksen er lovlig, og for det, der bliver godkendt og udgivet.

Vi behandler kun oplysningerne efter organisationens dokumenterede instruks, medmindre EU-ret eller dansk ret kræver andet. Kræver loven det, siger vi det til organisationen først, hvis vi må. Mener vi, at en instruks strider mod databeskyttelsesreglerne, siger vi det med det samme. Organisationen kan give flere instrukser skriftligt eller gennem indstillingerne i Wyre.

Kun personer, vi har givet adgang, kan se oplysningerne, og kun når det er nødvendigt. De har tavshedspligt efter aftale eller lov, og adgangen fjernes, når de ikke længere har brug for den. Vi dokumenterer tavshedspligten, hvis organisationen beder om det.

Vi har de tekniske og organisatoriske foranstaltninger, der står i afsnit 14. De er valgt ud fra risikoen for de registrerede. Kommentarer og overvågede opslag kan vise politiske holdninger, og billeder og video viser ansigter og stemmer. Vi giver organisationen de oplysninger, den skal bruge til sin egen risikovurdering. Viser den, at der skal mere til, tager vi en snak om det.

Organisationen giver med aftalen generel forhåndsgodkendelse af de underdatabehandlere, der står i afsnit 15. Vi giver workspace-ejeren besked på e-mail og opdaterer listen her mindst 30 dage, før vi tager en ny i brug eller skifter en ud.

Organisationen kan gøre skriftlig indsigelse inden for de 30 dage. Så prøver vi at finde en løsning, fx at slå funktionen fra for organisationen. Lykkes det ikke, kan organisationen opsige abonnementet med det samme og få forudbetalt beløb for resten af perioden tilbage.

Hver underdatabehandler er bundet af de samme databeskyttelsesforpligtelser som os, ved kontrakt eller deres vilkår (art. 28, stk. 4). Vi står over for organisationen inde for, at de overholder dem.

Vi overfører kun oplysninger uden for EU/EØS, når det følger af instruksen og sker på et lovligt grundlag efter GDPR kapitel V. Hvilke modtagere der behandler oplysninger uden for EU, står i afsnit 15.

Vi hjælper organisationen med at svare på anmodninger fra de registrerede om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Det meste klarer organisationen selv i Wyre: opslag, billeder, video, overvågede personer og hele workspacet kan slettes der. Resten klarer vi på e-mail. Får vi en anmodning direkte fra en registreret om oplysninger, organisationen er ansvarlig for, sender vi den videre inden for 5 arbejdsdage og svarer ikke selv, medmindre organisationen beder os om det.

Vi hjælper også med sikkerhed (art. 32), brud (art. 33 og 34), konsekvensanalyser (art. 35) og forudgående høring af Datatilsynet (art. 36).

Opdager vi et brud, der rammer organisationens oplysninger, giver vi besked uden unødig forsinkelse og senest 24 timer efter. Så kan organisationen nå 72-timersfristen i art. 33. Beskeden går til workspace-ejeren og fortæller, så vidt vi ved det, hvad der er sket, hvilke og ca. hvor mange registrerede og oplysninger det drejer sig om, de sandsynlige følger, hvad vi har gjort og foreslår, og hvem I kan kontakte. Det, vi ikke ved endnu, sender vi, så snart vi ved det.

Før sletning kan workspace-ejeren hente alle workspacets data under Indstillinger. Når abonnementet ophører, eller organisationen sletter sit workspace, sletter vi oplysningerne i databasen og fillageret med det samme. Platformstokens slettes, og logins, der kun hørte til det workspace, slettes også. Backups roterer ud inden for 30 dage, så alt er væk inden for 30 dage.

Vi gemmer en sletningslog (workspacets id og navn, tidspunkt, hvem der slettede, og antal medlemmer og opslag), så vi kan dokumentere sletningen. Fakturaoplysninger gemmer vi i 5 år efter bogføringsloven, men dem er vi selv dataansvarlige for.

Vi giver organisationen de oplysninger, der skal til for at vise, at aftalen overholdes, og gør det muligt at lave revision og inspektion, enten selv eller med en revisor, I har bemyndiget. En gang om året sender vi på opfordring en skriftlig redegørelse for sikkerheden og ændringer i underdatabehandlere. Fysisk inspektion varsles mindst 30 dage før og betales af organisationen, medmindre den viser væsentlige brud.

Aftalen gælder, så længe vi behandler personoplysninger for organisationen, og kan ikke opsiges for sig, mens servicevilkårene gælder. Begge parter kan kræve den genforhandlet, hvis lovgivningen ændres. Hver part hæfter efter GDPR art. 82 og dansk rets almindelige regler. Aftalen følger dansk ret, og tvister afgøres ved Københavns Byret.

Formål. Wyre skriver udkast til opslag, foreslår tidspunkter og udgiver de opslag, workspace-ejeren har godkendt. Til det følger vi nyheder og offentlige opslag fra de personer og emner, organisationen vælger, opsummerer stemningen i kommentarer på organisationens egne Facebook-opslag, laver undertekster til video og hjælper med at finde billeder i et valgfrit billedbibliotek.

Vi må behandle oplysningerne for at:

• skrive udkast, foreslå tidspunkter, udgive godkendte opslag og hente tal fra de konti, organisationen forbinder,
• overvåge de personer, konti og emner, organisationen har lagt ind, i de kilder, der står i afsnit 15,
• opsummere stemningen i op til 50 af de nyeste kommentarer på organisationens egne Facebook-opslag fra de seneste 7 dage, uden at hente navne eller profiler og uden at gemme kommentarerne,
• tekste og klippe de videoer, organisationen lægger ind,
• drive billedbiblioteket, når workspace-ejeren har sagt ja til det,
• holde Wyre sikkert, rette fejl og tage backup.

Vi må ikke:

• træne AI-modeller på organisationens data eller lade andre gøre det,
• sende organisationens indhold til andre AI-udbydere end dem i afsnit 15,
• udgive noget, workspace-ejeren ikke har godkendt. Hvem der godkendte, og hvornår, gemmes med opslaget,
• lave profiler på privatpersoner,
• bruge organisationens data til vores egne formål ud over dem i afsnit 2.

Hvem det handler om. Organisationens medlemmer, kandidater og medarbejdere med konti i Wyre. Folk, der kommenterer på organisationens offentlige Facebook-opslag. Offentlige personer og konti, organisationen overvåger, og folk, der nævnes i nyheder og opslag om dem. Personer på billeder og video, organisationen lægger ind, og personer nævnt i udkast og opslag.

Hvilke oplysninger. Kontooplysninger (navn, e-mail, rolle), indhold fra brugerne (udkast, rettelser, stemmeprofil, eksempelopslag), platformsforbindelser (kontonavn, id og krypterede tokens), tal for opslag og følgere, overvågede opslag og nyheder, kommentartekst (behandles kun midlertidigt), video og lyd, og billeder i billedbiblioteket. Indhold, overvågede opslag og kommentarer kan vise politisk overbevisning, som er en følsom oplysning efter art. 9.

Hvor længe. Så længe abonnementet løber, med de slettefrister, der står i privatlivspolitikken under "Hvor længe vi gemmer dem". Fx slettes overvågede opslag og nyheder 30 dage efter, at vi har hentet dem, og et platformstoken slettes, så snart forbindelsen afbrydes.

• Database, login og fillager ligger hos Supabase i EU (Dublin, Irland). Serverfunktionerne kører hos Vercel i Dublin.
• Hver tabel med data fra et workspace er knyttet til workspacet, og databasen sikrer med Row Level Security, at brugere kun ser deres eget workspace.
• Databasen afviser adgang til data, hvis brugeren ikke er logget ind med to-faktor.
• Alle API-ruter tjekker login og medlemskab af workspacet.
• Platformstokens gemmes krypteret og slettes, når forbindelsen afbrydes, eller workspacet slettes. Al trafik går over TLS.
• Hver forespørgsel til en AI-model går med krav om nul datalagring og ingen træning, og kun til de tilladte udbydere. Kan ingen af dem svare, fejler forespørgslen i stedet for at blive sendt videre. Driftsloggen over AI-kald gemmer ikke tekst fra forespørgsler og svar.
• Undertekster laves af vores egen danske talemodel på en kortlivet maskine i Dublin uden netværksadgang, som slettes, når teksten er skrevet. Videoer klippes på en tilsvarende kortlivet maskine, der kun har adgang til vores eget fillager og til at hente værktøjet til videobehandling.
• Billedbiblioteket er slået fra, til workspace-ejeren siger ja. Ansigtsgenkendelse sker i brugerens browser, og vi modtager eller gemmer ingen ansigtsdata.
• Kommentarer hentes kun med tekst og tidspunkt, og teksten gemmes ikke. Til xAI sender vi kun brugernavne.
• En sikkerhedslog registrerer login fra nye enheder, to-faktor og ændringer af platforme og roller, og brugeren får en e-mail, når noget vigtigt sker.
• Ændringer af login, roller, adgangsregler, nye dataflow og udgivelse bliver gennemgået, før de går i drift. Nye underdatabehandlere kommer på listen, før de tages i brug.

Listen er den samme som i privatlivspolitikken. Hvor der står "du", menes brugeren i organisationens workspace. Microsoft og Google er selv dataansvarlige for deres del og er ikke vores underdatabehandlere. Det samme gælder X, Meta, LinkedIn og TikTok, som organisationen selv forbinder sine konti til.

• Supabase - database, login og lagring. Data ligger i EU (Dublin, Irland).
• Vercel - hosting. Vores serverfunktioner kører i EU (Dublin, Irland). Sidens statiske filer leveres via Vercels globale netværk.
• OpenRouter (USA) og de udbydere, der kører AI-modellerne - skriver udkast og svar, laver overvågningsresuméer og vurderer billeder i Billedbiblioteket, når du bruger de funktioner. Vi bruger åbne modeller. Med hver forespørgsel beder vi OpenRouter om routing med nul datalagring (zero data retention). Så sendes den kun til udbydere, der ikke gemmer det, vi sender, eller svaret, og som ikke træner på det. Vi tillader kun udbydere med hovedsæde i USA eller EU. Lige nu er det CoreWeave, Crusoe, DeepInfra, Fireworks AI, Baseten, Together AI og Parasail i USA, og Nextbit (Spanien) og Inceptron (Sverige) i EU. Det, vi sender (tekst og billedforhåndsvisninger), behandles i USA eller i EU, alt efter hvilken udbyder der svarer. Overførslen til USA sker på et lovligt overførselsgrundlag i henhold til GDPR kapitel V. OpenRouter registrerer tekniske oplysninger som tidspunkt, model og antal tokens.
• Brave Search (Brave Software, USA) - websøgning for assistenten, de planlagte opgaver, overvågningen og faktatjekket. Brave får kun selve søgningen. Resten af samtalen, dine udkast og din stemmeprofil sender vi ikke. I assistenten og de planlagte opgaver skriver AI'en søgeordene ud fra det, du beder om. Til overvågningen søger vi på navnene på de personer og de emner, du overvåger. Når du trykker Undersøg på en påstand i den politiske gennemgang, søger vi på ord fra den ene sætning for at finde en kilde. Søgningerne behandles i USA. Overførslen sker på et lovligt overførselsgrundlag i henhold til GDPR kapitel V.
• xAI - søger i offentlige X-opslag, når du overvåger en X-konto. De får kun X-brugernavnene på de konti, der overvåges i dit workspace, aldrig dit indhold, dine opslag eller dine oplysninger. Brugernavnene er dem, du selv har lagt ind, og dem Wyre henter fra biografierne på ft.dk for de folketingspolitikere, du har valgt at følge. Behandlingen sker i USA, og xAIs egne vilkår for opbevaring gælder for søgningerne. Overførslen sker på et lovligt overførselsgrundlag i henhold til GDPR kapitel V.
• Microsoft (Bing Nyheder) - når du overvåger en person, henter vi nyhedsoverskrifter via Bings offentlige nyhedssøgning. De modtager personens navn som søgeord, ikke dit indhold. Vi læser Bings offentlige nyhedsfeed uden en aftale med Microsoft, så Microsoft er selv dataansvarlig for søgningen.
• Deepgram (Deepgram Inc., USA) - reserve til underteksterne, hvis vores egen danske talemodel fejler, og reserven er slået til. Så får Deepgram kun lyden fra videoen og de navne, der hjælper med stavningen. Aldrig billedet. Lyden behandles på Deepgrams servere i EU, og med hver forespørgsel beder vi Deepgram om ikke at gemme lyden eller teksten og ikke at træne på dem. Deepgram er et amerikansk selskab, så en eventuel overførsel sker på et lovligt overførselsgrundlag i henhold til GDPR kapitel V.
• Stripe - betaling.
• Resend - transaktionelle e-mails.
• Google - kun hvis du vælger "Fortsæt med Google". Google bekræfter din identitet og giver os din email. Google er selv dataansvarlig for det login og behandler oplysningerne i USA under EU-U.S. Data Privacy Framework.
• Vercel Web Analytics - tæller, hvilke sider der bliver brugt (se "Cookies og tracking").
• Unsplash - billedsøgning. De får kun søgeordet, ikke dine opslag.
• X, Meta, LinkedIn og TikTok - kun når du selv forbinder en konto, udgiver på deres platforme eller vælger at hente dine egne LinkedIn-opslag (se "Hvad vi læser fra LinkedIn"). TikTok kan behandle oplysninger uden for EU.

Stripe, Resend, Unsplash og Microsoft kan også behandle oplysninger uden for EU, primært i USA. Også her sker overførslen på grundlag af standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.

Spørgsmål til aftalen, et underskrevet eksemplar eller besked om en kontaktperson ved brud sender I til kontakt@wyre.dk.