Roller og ansvar
Kundevirksomheden er som udgangspunkt dataansvarlig for de kunde- og samtaledata, der behandles i platformen. Moselstudio ApS fungerer som databehandler efter en særskilt databehandleraftale.
Den dataansvarlige bestemmer formål, lovligt grundlag, adgang, integrationer og opbevaringsperioder.
Data og formål
Data bruges til at levere support, finde relevant kontekst, automatisere godkendte flows, måle kvalitet, sikre drift og afregne abonnement og forbrug.
- Kontakt-, virksomheds-, ordre-, abonnements- og CRM-oplysninger.
- Samtaler fra aktiverede kanaler, agenthandlinger og godkendte videnskilder.
- Drifts-, sikkerheds-, forbrugs-, faktura- og auditdata.
Behandlingsgrundlag, leverandører og overførsler
Kunden dokumenterer sit behandlingsgrundlag. Svarværk behandler efter instruks og bruger kun godkendte underdatabehandlere. Den offentlige underdatabehandlerliste skal angive formål, lokation og overførselsgrundlag.
Opbevaring og rettigheder
Opbevaring konfigureres pr. workspace. Verificerede anmodninger om indsigt, rettelse, sletning, begrænsning og eksport håndteres i privacy-flowet; legal hold kan midlertidigt blokere sletning med auditspor.
AI-transparens og læring
Slutbrugere skal kunne se, når de kommunikerer med AI. Svar knyttes til kilder, regler, modelversion og beslutningsspor.
Rettelser bliver til afgrænsede forbedringsforslag, som evalueres, godkendes og kan rulles tilbage. Persondata bruges ikke til generel modeltræning uden særskilt grundlag og aftale.
Sikkerhed og hændelser
Sikkerhedshændelser håndteres efter en dokumenteret beredskabsplan. Eventuel anmeldelsespligt vurderes af privacy-ansvarlig og rådgiver.
- Rollebaseret adgang og tenant-isolation.
- Krypterede OAuth-tokens, signerede webhooks og replay-beskyttelse.
- Filkarantæne, malwarekontrol, auditlog, retention og AI-kill switch.
Kontakt og klage
Henvendelser kan sendes til privacy@svarvaerk.dk. Registrerede kan også kontakte den dataansvarlige virksomhed og den relevante tilsynsmyndighed.