Här kan du läsa mer om Kundos roll, hur vi arbetar och hur vi följer gällande lagstiftning. Som en lokal europeisk aktör är vi alltid extremt noggranna med att följa gällande lagstiftning och vi kan med stolthet konstatera att vi bland våra kunder återfinner några av de aktörer med högsta möjliga krav inom detta område, både inom offentlig och privat sektor.

Vilken roll har Kundo?

Ni som kund är i GDPR:s bemärkelse personuppgiftsansvariga (PuA) och har både ansvaret för och kontroll över den information som sparas i vårt system. Kundo agerar som personuppgiftsbiträde (PuB) och i den rollen är vår uppgift att hantera personuppgifter på det sätt som ni ger instruktion om och lagen kräver. Rent juridiskt kan ni alltså ur detta perspektiv betrakta Kundo som ett av era egna system.

Följer Kundo GDPR?

Ja, Kundos produkt och verksamhet uppfyller alla krav i GDPR. 

Ska vi teckna ett personuppgiftsbiträdesavtal med Kundo?

Ja, när ni blir kund hos oss tecknar ni alltid ett personuppgiftsbiträdesavtal (PuB-avtal) som en bilaga till ert grundavtal. Har ni ett avtal äldre än januari 2018 så har vi istället kontaktat er för att underteckna ett tilläggsavtal.

Ibland får vi frågor om vi kan teckna ert PuB-avtal istället för vårt. Det är görbart men ofta behöver de typiska PuB-avtalen anpassas för att fungera för oss som leverantör av en molntjänst. Det avtal ni redan tecknat med oss följer redan GDPR och därför finns inget särskilt behov för ett ytterligare avtal. Om ni önskar särskilda tillägg eller förändringar är det därför enklast att göra detta med vårt standardavtal som utgångspunkt.

Har du några frågor om PuB-avtalet? Du kan alltid kontakta support@kundo.se för den typen av frågor!

Vem äger informationen på Kundo?

Ni som kund äger alltid informationen på Kundo. Kundo har inte rätt att använda informationen på något annat sätt än vad som anges i vårt avtal. 

Var behandlar Kundo data och personuppgifter?

Kundo behandlar* personuppgifter (och all annan data) på servrar inom EU.

Vilka personuppgifter behandlar Kundo?

Beroende på vilken produkt från Kundo ni använder så behandlar Kundo normalt dessa uppgifter:

• Namn
• E-post
• IP-adress (i förekommande fall)

Utöver detta kan det finnas ostrukturerade personuppgifter, såsom telefonnummer, postadress eller liknande, som era kunder/användare har uppgett i löptext i dialogen med er eller som matats in av era egna redaktörer.

Om ni har anpassade fält i Forum som låter era kunder ange exempelvis kundnummer eller liknande behandlar Kundo även dessa uppgifter.

Hur länge lagras personuppgifter?

• AI Chat: Automatisk rensning av all persondata efter 30 dagar.
• Mail & Forum: Valbar lagringstid, visas under Personuppgifter i inställningarna. Justeras via customer@kundo.se
• Live Chat: Valbar lagringstid, justeras under Flödesinställningar

Vilka underbiträden använder Kundo?

Vi har en uppdaterad lista på vilka underbiträden Kundo arbetar med på denna sida.

Som kund har ni inte möjlighet att explicit godkänna eller neka enskilda underbiträden. Vi väljer våra underbiträden med omsorg och samarbetar enbart med duktiga och seriösa aktörer. Skulle ni trots detta inte samtycka med våra val av underbiträden har ni rätt att avsluta ert konto hos Kundo. Mer information om detta förfarande finns i ert avtal.

Hur resonerar Kundo kring EU-U.S. Data Privacy Framework (DPF)?

Sammanfattningsvis stipulerar EU-U.S. Data Privacy Framework (DPF) att ett antal bolag har adekvat skydd av personuppgifter för att överföring till dessa bolag är laglig, även om datan lagras i USA. 

Kundo säkerställer trots detta att behandlingen av datan sker inom EU/EES. 

Vilka säkerhetsåtgärder vidtar Kundo för att skydda personuppgifter?

Du kan läsa mer om Kundos övergripande arbete med informationssäkerhet i våra tjänster på denna sida. Det finns också mer information om säkerhet för personuppgifter i en bilaga till ert avtal. 

Vad avses med behandling?

* Behandling = Varje åtgärd vidtas i fråga om personuppgifter, till exempel lagring, insamling, registrering, organisering, bearbetning, ändring eller utlämnande genom översändande. Läs mer hos Integritetsskyddsmyndigheten.