1. Bakgrund och Syfte

Detta personuppgiftsbiträdesavtal ("Avtalet") reglerar Biträdets behandling av personuppgifter för den Ansvariges räkning i samband med tillhandahållandet av Eyan Innovations autonoma rösttelefoniplattform ("Tjänsten / Inaaya").

2. Biträdets Skyldigheter och Instruktioner

Biträdet åtar sig att endast behandla personuppgifter i enlighet med gällande dataskyddsförordning (EU 2016/679 - GDPR) samt den Ansvariges dokumenterade instruktioner. Biträdet garanterar att ingen data används för egna ändamål eller för att träna kommersiella publika AI-modeller.

3. Nolllagring och Flyktigt Minne (Zero-Retention)

Tjänsten är tekniskt konstruerad med flyktigt minne (stateless RAM execution). Inkommande röstströmmar, personnummer och ärendeanteckningar raderas omedelbart och oåterkalleligt ur systemets minne så snart telefonsamtalet avslutas. Ingen permanent lagring av medborgardata sker i Biträdets databaser.

4. Sekretess och Offentlighetslagstiftning (OSL)

Biträdet och dess behöriga personal förbinder sig att iaktta fullständig tystnadsplikt avseende all information som behandlas. Denna skyldighet omfattar särskilt uppgifter underkastade sekretess enligt Offentlighets- och sekretesslagen (2009:400) kap. 27 (Skattesekretess).

5. Tekniska och Organisatoriska Säkerhetsåtgärder (TOMs)

Säkerhetsområde	Teknisk Specifikation & Standard
Kryptering i transmission	TLS 1.3 för API:er och SRTP (Secure Real-Time Protocol) för rösttelefoni.
Geografisk lagring	100% inom Europeiska Unionen (Sverige / Tyskland). Ingen dataöverföring till tredjeland (USA).
Åtkomstkontroll	Princip om minsta behörighet (Principle of Least Privilege) och tvåfaktorsautentisering (2FA).
Dataminimering	Automatisk maskering av personnummer och känsliga numeriska fält i realtid (`1985****-****`).

6. Underbiträden

Biträdet anlitar endast underbiträden med servrar och drift inom EU/EES som uppfyller samma stränga dataskyddsnivå. Den Ansvarige ska informeras skriftligen om eventuella ändringar av underbiträden.

7. Giltighetstid och Upphörande

Avtalet gäller så länge Tjänsten tillhandahålls. Vid avtalets upphörande raderas samtliga tillfälliga tekniska loggar och eventuella säkerhetskopior i enlighet med GDPR artikel 28.3 (g).