Q-Sales lista över underbiträden

Ändamål

Cloudflare används för nätverks-, säkerhets- och prestandatjänster i samband med Q-Sales, inklusive innehållsleverans, nätverksinfrastruktur, trafikhantering, prestandaoptimering samt skydd mot skadlig trafik och obehöriga intrång.

Kategorier av personuppgifter

Beroende på relevant funktionalitet kan behandlingen omfatta IP-adresser, nätverksmetadata, tekniska identifierare, förfrågningar till och från Tjänsten samt annan teknisk information som krävs för nätverks- och säkerhetsfunktionalitet.

Internationella överföringar

Om Cloudflares behandling medför en internationell överföring av personuppgifter enligt GDPR ska en lämplig överföringsmekanism enligt kapitel V GDPR tillämpas.

Dataskyddsvillkor

Cloudflares tillämpliga dataskyddsvillkor reglerar dess behandling för QBIM:s räkning.

Ändamål

Google används för identitets- och åtkomsthantering i Q-Sales, inklusive autentisering, användaradministration, identitetshantering, säker inloggning och relaterad kontosäkerhet.

Kategorier av personuppgifter

Behandlingen kan omfatta namn, e-postadress, användaridentifierare, autentiseringsinformation, kontometadata och teknisk information som krävs för autentisering och åtkomsthantering.

Internationella överföringar

Om Googles behandling medför en internationell överföring enligt GDPR ska en lämplig överföringsmekanism enligt kapitel V GDPR tillämpas.

Dataskyddsvillkor

Googles tillämpliga dataskyddsvillkor reglerar dess behandling för QBIM:s räkning.

Ändamål

OpenAI används för AI-baserad textanalys och innehållsgenerering i Q-Sales, exempelvis sammanfattning, klassificering och annan textbaserad analys. Coachinganalys och Q-Sales-chatt hanteras av Mistral enligt avsnitt 5 nedan. Transkribering utförs av QBIM i den egna transkriberingsmiljön i Microsoft Azure; ingen separat extern speech-to-text-leverantör används.

Kategorier av personuppgifter

När OpenAI används kan behandlingen omfatta textbaserade personuppgifter som finns i relevanta transkript, kund- eller försäljningssammanhang, såsom namn, kontaktuppgifter, yrkesinformation, organisationsinformation, mötesinformation, beslut, åtgärdspunkter och annan information som förekommer i det material som behandlas.

Internationella överföringar

Behandling i USA kan förekomma där det är tekniskt nödvändigt för den aktuella AI-funktionaliteten. Om detta utgör en internationell överföring enligt GDPR ska en lämplig mekanism enligt kapitel V GDPR tillämpas, inklusive Europeiska kommissionens standardavtalsklausuler där så är tillämpligt.

AI-modellträning och lagring

Kundpersonuppgifter som QBIM lämnar för behandling genom Q-Sales används inte av QBIM för AI-modellträning. Leverantörens egen behandling och eventuella tekniska lagring regleras av tillämpligt avtal mellan QBIM och leverantören och tillämplig lag.

Ändamål

Microsoft Ireland Operations Limited (Microsoft Azure) används för Q-Sales primära molninfrastruktur, inklusive applikationshosting, databas, lagring av mötesljud, backup, loggning och den QBIM-drivna transkriberingen. Den primära Q-Sales-miljön är placerad i Sweden Central, Sverige. Microsoft används även för frivillig kalendersynkronisering när Kunden väljer att ansluta sin Microsoft-kalender.

Kategorier av personuppgifter

Behandlingen kan omfatta Kundpersonuppgifter som lagras eller behandlas i Q-Sales, inklusive kontouppgifter, kund- och CRM-information, mötesmetadata, kalenderdata, transkript, sammanfattningar, försäljningsinformation, AI-resultat, tekniska loggar och andra uppgifter som krävs för att tillhandahålla Tjänsten. Vid kalendersynkronisering kan behandlingen omfatta kalenderhändelser, mötesidentifierare, deltagarinformation och tekniska autentiseringsuppgifter.

Behandlingsregion

Q-Sales primära applikationshosting och databas är placerad i Microsoft Azure i Sverige. Behandling kopplad till kundvald Microsoft-kalenderintegration kan även bero på Kundens Microsoft-miljö och tillämpliga Microsoft-tjänster.

Internationella överföringar

Om Microsofts behandling medför en internationell överföring enligt GDPR ska en lämplig överföringsmekanism enligt kapitel V GDPR tillämpas.

Dataskyddsvillkor

Microsofts tillämpliga dataskyddsvillkor för de tjänster QBIM använder reglerar dess behandling för QBIM:s räkning.

Ändamål

Mistral används för AI-baserad språkbehandling i Q-Sales, inklusive generering av sammanfattningar, AI-analyser, strukturering av relevant försäljningsinformation och AI-baserad säljarcoachning.

Kategorier av personuppgifter

Beroende på det material som Kunden behandlar kan Mistrals behandling omfatta textbaserade personuppgifter i transkript och annan relevant kund- och försäljningsinformation, inklusive namn, kontaktuppgifter, yrkes- och organisationsinformation, mötesinformation, kunddialog, beslut, invändningar, köpsignaler, åtgärdspunkter och annan information som förekommer i det material som skickas för AI-behandling.

Internationella överföringar

Behandlingsregion för Mistral beror på den tjänst och konfiguration som används av QBIM. Om behandlingen medför en överföring av personuppgifter utanför EU/EES ska en lämplig överföringsmekanism enligt kapitel V GDPR tillämpas, inklusive standardavtalsklausuler där så är tillämpligt.

AI-modellträning och lagring

Kundpersonuppgifter som QBIM lämnar för behandling genom Q-Sales används inte av QBIM för AI-modellträning. Leverantörens behandling och eventuella tekniska lagring regleras av tillämpligt avtal mellan QBIM och Mistral samt tillämplig lag.

Ändamål

Mailgun/Sinch Email används för leverans av e-post från Q-Sales, exempelvis mötessammanfattningar och systemmeddelanden.

Kategorier av personuppgifter

Behandlingen kan omfatta mottagaradress, avsändaruppgifter, e-postinnehåll såsom mötessammanfattningar samt leveransmetadata som krävs för utskick och leveransuppföljning.

Behandlingsregion

Meddelandedata hanteras via EU-region. Begränsad behandling av konto- och supportmetadata kan förekomma globalt.

Internationella överföringar

För relevanta USA-flöden tillämpas EU-US Data Privacy Framework där leverantören omfattas av beslutet, och i övrigt standardavtalsklausuler (SCC) där så är tillämpligt.

Dataskyddsvillkor

Leverantörens tillämpliga dataskyddsvillkor reglerar dess behandling för QBIM:s räkning.

QBIM får anlita ytterligare underbiträden eller ersätta befintliga underbiträden i enlighet med Q-Sales DPA. QBIM ska underrätta berörda Kunder minst 30 dagar innan ett nytt väsentligt underbiträde börjar behandla Kundpersonuppgifter. Kunden får invända under meddelandeperioden på rimliga och dokumenterade dataskyddsskäl. Parterna ska i god tro försöka lösa invändningen. Om ingen rimlig lösning finns får Kunden säga upp den berörda delen av Tjänsten innan den nya behandlingen påbörjas.

QBIM ska säkerställa att underbiträden som behandlar Kundpersonuppgifter är avtalsbundet skyldiga att tillämpa dataskyddsskyldigheter som i allt väsentligt ger samma skydd som krävs av QBIM enligt artikel 28 GDPR och Q-Sales DPA. QBIM ansvarar gentemot Kunden för underbiträdenas dataskyddsskyldigheter i den utsträckning som krävs enligt tillämplig lag.

Frågor om Q-Sales underbiträden kan ställas till: Qbim Aktiebolag (QBIM AB), Västra Torggatan 18, 652 24 Karlstad, Sverige. E-post: support@qbim.se.