Databehandleraftale

VOICES247 · STANDARD-DATABEHANDLERAFTALE

Voices247s standard-databehandleraftale efter databeskyttelsesforordningens artikel 28

Kim Selch Speak ApS · CVR-nr. 38784366 · Hyacintvej 17, Mørdrup · 3060 Espergærde

Om aftalen

Denne databehandleraftale er Voices247s standard-databehandleraftale. Den er en del af Voices247s salgs- og leveringsbetingelser og gælder automatisk for alle kunder, når Voices247 behandler personoplysninger på Kundens vegne. Kunden skal ikke underskrive noget særskilt. Har parterne indgået en anden, skriftlig databehandleraftale, går den forud.

Klausul 1–10 bygger på EU-Kommissionens standardkontraktbestemmelser mellem dataansvarlige og databehandlere efter artikel 28, stk. 7, i forordning (EU) 2016/679 (Kommissionens gennemførelsesafgørelse (EU) 2021/915 af 4. juni 2021, EUT L 199 af 7.6.2021). Er der uoverensstemmelse mellem gengivelsen her og den officielle danske udgave af standardkontraktbestemmelserne, gælder den officielle udgave. Voices247 har udfyldt bilagene og valgt mulighed 2 (generel forhåndsgodkendelse) i klausul 7.7.

Afsnit I

Klausul 1 – Formål og anvendelsesområde

a) Formålet med disse standardkontraktbestemmelser (»bestemmelserne«) er at sikre overholdelse af artikel 28, stk. 3 og 4, i forordning (EU) 2016/679 (databeskyttelsesforordningen).

b) Den dataansvarlige og databehandleren, der er anført i bilag I, har accepteret disse bestemmelser for at sikre overholdelse af artikel 28, stk. 3 og 4, i databeskyttelsesforordningen.

c) Disse bestemmelser finder anvendelse på behandlingen af personoplysninger som beskrevet i bilag II.

d) Bilag I–IV er en integreret del af bestemmelserne.

e) Disse bestemmelser berører ikke de forpligtelser, som den dataansvarlige er underlagt i medfør af databeskyttelsesforordningen.

f) Disse bestemmelser sikrer ikke i sig selv overholdelse af forpligtelser vedrørende internationale overførsler i overensstemmelse med kapitel V i databeskyttelsesforordningen.

Klausul 2 – Bestemmelsernes uforanderlighed

a) Parterne forpligter sig til ikke at ændre bestemmelserne, bortset fra at tilføje eller ajourføre oplysninger i bilagene.

b) Dette forhindrer ikke parterne i at indarbejde bestemmelserne i en bredere kontrakt eller i at tilføje andre bestemmelser eller yderligere garantier, forudsat at de hverken direkte eller indirekte er i modstrid med bestemmelserne eller indskrænker de registreredes grundlæggende rettigheder eller frihedsrettigheder.

Klausul 3 – Fortolkning

a) Når der i disse bestemmelser anvendes begreber, der er defineret i databeskyttelsesforordningen, har de samme betydning som i forordningen.

b) Disse bestemmelser skal læses og fortolkes i lyset af bestemmelserne i databeskyttelsesforordningen.

c) Disse bestemmelser må ikke fortolkes på en måde, der strider mod de rettigheder og forpligtelser, der er fastsat i databeskyttelsesforordningen, eller på en måde, der indskrænker de registreredes grundlæggende rettigheder eller frihedsrettigheder.

Klausul 4 – Forrang

I tilfælde af modstrid mellem disse bestemmelser og bestemmelserne i tilknyttede aftaler mellem parterne, som eksisterer på tidspunktet for indgåelsen af disse bestemmelser eller indgås efterfølgende, har disse bestemmelser forrang.

Klausul 5 – Tiltrædelsesklausul

Anvendes ikke.

Afsnit II – Parternes forpligtelser

Klausul 6 – Beskrivelse af behandlingen

Nærmere oplysninger om de behandlingsaktiviteter, navnlig kategorierne af personoplysninger og formålene med behandlingen, som databehandleren behandler på vegne af den dataansvarlige, er anført i bilag II.

Klausul 7 – Parternes forpligtelser

7.1 Instrukser

a) Databehandleren behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kræves i henhold til EU-retten eller medlemsstaternes nationale ret, som databehandleren er underlagt. I så fald underretter databehandleren den dataansvarlige om dette retlige krav, inden behandlingen påbegyndes, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser. Den dataansvarlige kan også give efterfølgende instrukser i hele behandlingsperioden. Sådanne instrukser skal altid dokumenteres. Kundens brug og indstillinger af Voices247 udgør dokumenteret instruks.

b) Databehandleren underretter straks den dataansvarlige, hvis instrukser efter databehandlerens mening er i strid med databeskyttelsesforordningen eller gældende EU-ret eller national ret om databeskyttelse.

7.2 Formålsbegrænsning

Databehandleren behandler kun personoplysningerne til det eller de specifikke formål, der er anført i bilag II, medmindre den dataansvarlige giver yderligere instrukser.

7.3 Varighed af behandlingen af personoplysninger

Databehandleren behandler kun personoplysninger i den periode, der er anført i bilag II.

7.4 Behandlingssikkerhed

a) Databehandleren gennemfører mindst de tekniske og organisatoriske foranstaltninger, der er anført i bilag III, for at sikre personoplysningernes sikkerhed. Dette omfatter beskyttelse af personoplysningerne mod brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret videregivelse af eller adgang til oplysningerne (brud på persondatasikkerheden). Ved vurderingen af det passende sikkerhedsniveau tager parterne behørigt hensyn til det aktuelle tekniske niveau, implementeringsomkostningerne, karakteren, omfanget, sammenhængen og formålene med behandlingen samt risiciene for de registrerede.

b) Databehandleren giver kun medlemmer af sit personale adgang til de personoplysninger, der behandles, i det omfang det er strengt nødvendigt for at gennemføre, forvalte og overvåge kontrakten. Databehandleren sikrer, at personer, der har fået tilladelse til at behandle personoplysningerne, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.

7.5 Følsomme oplysninger

Hvis behandlingen omfatter personoplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold, genetiske data eller biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en persons seksuelle forhold eller seksuelle orientering eller oplysninger om straffedomme og lovovertrædelser (»følsomme oplysninger«), anvender databehandleren specifikke begrænsninger og/eller yderligere garantier.

7.6 Dokumentation og overholdelse

a) Parterne skal kunne påvise overholdelse af disse bestemmelser.

b) Databehandleren behandler straks og på passende vis anmodninger fra den dataansvarlige om behandlingen af oplysninger i overensstemmelse med disse bestemmelser.

c) Databehandleren stiller alle oplysninger, der er nødvendige for at påvise overholdelse af de forpligtelser, der er fastsat i disse bestemmelser og direkte følger af databeskyttelsesforordningen, til rådighed for den dataansvarlige. På den dataansvarliges anmodning giver databehandleren også mulighed for og bidrager til revision af de behandlingsaktiviteter, der er omfattet af disse bestemmelser, med rimelige mellemrum, eller hvis der er tegn på manglende overholdelse. Når den dataansvarlige træffer beslutning om en gennemgang eller revision, kan den dataansvarlige tage hensyn til relevante certificeringer, som databehandleren er i besiddelse af.

d) Den dataansvarlige kan vælge selv at foretage revisionen eller at give en uafhængig revisor mandat hertil. Revisioner kan også omfatte inspektioner i databehandlerens lokaler eller fysiske faciliteter og gennemføres, når det er relevant, med rimeligt varsel.

e) Parterne stiller de oplysninger, der er omhandlet i denne klausul, herunder resultaterne af revisioner, til rådighed for den eller de kompetente tilsynsmyndigheder efter anmodning.

7.7 Brug af underdatabehandlere

a) Databehandleren har den dataansvarliges generelle tilladelse til at anvende underdatabehandlere fra en aftalt liste (bilag IV, som også står i Voices247s Trust Center). Databehandleren underretter specifikt den dataansvarlige skriftligt om eventuelle planlagte ændringer af denne liste i form af tilføjelse eller udskiftning af underdatabehandlere mindst 30 dage i forvejen og giver dermed den dataansvarlige tilstrækkelig tid til at kunne gøre indsigelse mod sådanne ændringer, inden den eller de pågældende underdatabehandlere tages i brug. Databehandleren giver den dataansvarlige de oplysninger, der er nødvendige for, at den dataansvarlige kan udøve sin ret til at gøre indsigelse.

b) Når databehandleren anvender en underdatabehandler til at udføre specifikke behandlingsaktiviteter (på vegne af den dataansvarlige), skal dette ske ved en kontrakt, som i det væsentlige pålægger underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der gælder for databehandleren i henhold til disse bestemmelser. Databehandleren sikrer, at underdatabehandleren overholder de forpligtelser, som databehandleren er underlagt i henhold til disse bestemmelser og databeskyttelsesforordningen.

c) På den dataansvarliges anmodning giver databehandleren den dataansvarlige en kopi af en sådan underdatabehandleraftale og eventuelle efterfølgende ændringer heraf. I det omfang det er nødvendigt for at beskytte forretningshemmeligheder eller andre fortrolige oplysninger, herunder personoplysninger, kan databehandleren tekstredigere aftalen, inden der deles en kopi.

d) Databehandleren forbliver fuldt ansvarlig over for den dataansvarlige for opfyldelsen af underdatabehandlerens forpligtelser i henhold til dennes kontrakt med databehandleren. Databehandleren underretter den dataansvarlige, hvis underdatabehandleren ikke opfylder sine kontraktlige forpligtelser.

e) Databehandleren aftaler en tredjemandsbegunstigelsesklausul med underdatabehandleren, hvorefter den dataansvarlige — hvis databehandleren reelt er ophørt med at eksistere, er ophørt med at eksistere retligt eller er blevet insolvent — har ret til at opsige underdatabehandlerkontrakten og pålægge underdatabehandleren at slette eller tilbagelevere personoplysningerne.

7.8 Internationale overførsler

a) Enhver overførsel af oplysninger, som databehandleren foretager til et tredjeland eller en international organisation, skal ske på grundlag af dokumenterede instrukser fra den dataansvarlige eller for at opfylde et specifikt krav i henhold til EU-retten eller medlemsstaternes nationale ret, som databehandleren er underlagt, og skal ske i overensstemmelse med kapitel V i databeskyttelsesforordningen.

b) Den dataansvarlige accepterer, at når databehandleren anvender en underdatabehandler i overensstemmelse med klausul 7.7 til at udføre specifikke behandlingsaktiviteter (på vegne af den dataansvarlige), og disse behandlingsaktiviteter omfatter en overførsel af personoplysninger som omhandlet i kapitel V i databeskyttelsesforordningen, kan databehandleren og underdatabehandleren sikre overholdelse af kapitel V ved at anvende standardkontraktbestemmelser vedtaget af Kommissionen i overensstemmelse med artikel 46, stk. 2, i databeskyttelsesforordningen, forudsat at betingelserne for anvendelsen af disse standardkontraktbestemmelser er opfyldt.

Klausul 8 – Bistand til den dataansvarlige

a) Databehandleren underretter straks den dataansvarlige om enhver anmodning, databehandleren har modtaget fra den registrerede. Databehandleren besvarer ikke selv anmodningen, medmindre den dataansvarlige har givet tilladelse hertil.

b) Databehandleren bistår den dataansvarlige med at opfylde dennes forpligtelser til at besvare de registreredes anmodninger om at udøve deres rettigheder under hensyntagen til behandlingens karakter. Ved opfyldelsen af sine forpligtelser i henhold til litra a) og b) følger databehandleren den dataansvarliges instrukser.

c) Ud over databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til klausul 8, litra b), bistår databehandleren endvidere den dataansvarlige med at sikre overholdelse af følgende forpligtelser under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren:

• forpligtelsen til at foretage en vurdering af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelsen af personoplysninger (»konsekvensanalyse vedrørende databeskyttelse«), hvis en type behandling sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder
• forpligtelsen til at høre den eller de kompetente tilsynsmyndigheder forud for behandlingen, hvis en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko, hvis den dataansvarlige ikke træffer foranstaltninger til at begrænse risikoen
• forpligtelsen til at sikre, at personoplysningerne er korrekte og ajourførte, ved straks at underrette den dataansvarlige, hvis databehandleren bliver opmærksom på, at de personoplysninger, databehandleren behandler, er urigtige eller forældede
• forpligtelserne i artikel 32 i databeskyttelsesforordningen.

d) Parterne angiver i bilag III de relevante tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige med anvendelsen af denne klausul, samt omfanget af den krævede bistand.

Klausul 9 – Underretning om brud på persondatasikkerheden

I tilfælde af brud på persondatasikkerheden samarbejder databehandleren med og bistår den dataansvarlige med at overholde sine forpligtelser i henhold til artikel 33 og 34 i databeskyttelsesforordningen, hvor det er relevant, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren.

9.1 Brud på sikkerheden i forbindelse med oplysninger, der behandles af den dataansvarlige

I tilfælde af et brud på persondatasikkerheden i forbindelse med oplysninger, der behandles af den dataansvarlige, bistår databehandleren den dataansvarlige:

• med at anmelde bruddet på persondatasikkerheden til den eller de kompetente tilsynsmyndigheder uden unødig forsinkelse, efter at den dataansvarlige er blevet opmærksom på det, hvor det er relevant (medmindre det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder og frihedsrettigheder)
• med at indhente følgende oplysninger, som i henhold til artikel 33, stk. 3, i databeskyttelsesforordningen skal angives i den dataansvarliges anmeldelse: karakteren af bruddet, herunder om muligt kategorierne og det omtrentlige antal berørte registrerede og registreringer af personoplysninger; de sandsynlige konsekvenser af bruddet; de foranstaltninger, som den dataansvarlige har truffet eller foreslår truffet for at håndtere bruddet, herunder, hvor det er relevant, foranstaltninger for at begrænse dets mulige skadevirkninger. Hvis og i det omfang det ikke er muligt at give alle oplysningerne samtidigt, skal den første anmeldelse indeholde de oplysninger, der er tilgængelige på daværende tidspunkt, og yderligere oplysninger skal efterfølgende gives uden unødig forsinkelse, efterhånden som de bliver tilgængelige
• med at overholde forpligtelsen i henhold til artikel 34 i databeskyttelsesforordningen til uden unødig forsinkelse at underrette den registrerede om bruddet på persondatasikkerheden, hvis bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder.

9.2 Brud på sikkerheden i forbindelse med oplysninger, der behandles af databehandleren

I tilfælde af et brud på persondatasikkerheden i forbindelse med oplysninger, der behandles af databehandleren, underretter databehandleren den dataansvarlige uden unødig forsinkelse, efter at databehandleren er blevet opmærksom på bruddet. Underretningen skal mindst indeholde:

• en beskrivelse af bruddets karakter, herunder om muligt kategorierne og det omtrentlige antal berørte registrerede og registreringer af personoplysninger
• kontaktoplysninger på et kontaktpunkt, hvor der kan indhentes yderligere oplysninger om bruddet på persondatasikkerheden
• bruddets sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foreslås truffet for at håndtere bruddet, herunder for at begrænse dets mulige skadevirkninger.

Hvis og i det omfang det ikke er muligt at give alle oplysningerne samtidigt, skal den første underretning indeholde de oplysninger, der er tilgængelige på daværende tidspunkt, og yderligere oplysninger skal efterfølgende gives uden unødig forsinkelse, efterhånden som de bliver tilgængelige. Parterne angiver i bilag III alle andre elementer, som databehandleren skal give, når denne bistår den dataansvarlige med at overholde den dataansvarliges forpligtelser i henhold til artikel 33 og 34 i databeskyttelsesforordningen.

Afsnit III – Afsluttende bestemmelser

Klausul 10 – Manglende overholdelse af bestemmelserne og ophør

a) Uden at det berører bestemmelserne i databeskyttelsesforordningen, kan den dataansvarlige, hvis databehandleren ikke opfylder sine forpligtelser i henhold til disse bestemmelser, pålægge databehandleren at suspendere behandlingen af personoplysninger, indtil denne overholder disse bestemmelser, eller kontrakten ophæves. Databehandleren underretter straks den dataansvarlige, hvis databehandleren af en eller anden grund ikke er i stand til at overholde disse bestemmelser.

b) Den dataansvarlige har ret til at ophæve kontrakten, for så vidt angår behandlingen af personoplysninger i overensstemmelse med disse bestemmelser, hvis:

• den dataansvarlige har suspenderet databehandlerens behandling af personoplysninger i henhold til litra a), og hvis overholdelsen af disse bestemmelser ikke er genoprettet inden for en rimelig frist og under alle omstændigheder inden for en måned efter suspensionen
• databehandleren i væsentlig grad eller vedvarende overtræder disse bestemmelser eller sine forpligtelser i henhold til databeskyttelsesforordningen
• databehandleren ikke efterkommer en bindende afgørelse truffet af en kompetent domstol eller den eller de kompetente tilsynsmyndigheder vedrørende databehandlerens forpligtelser i henhold til disse bestemmelser eller databeskyttelsesforordningen.

c) Databehandleren har ret til at ophæve kontrakten, for så vidt angår behandlingen af personoplysninger i henhold til disse bestemmelser, hvis den dataansvarlige, efter at have underrettet den dataansvarlige om, at dennes instrukser er i strid med gældende retlige krav i overensstemmelse med klausul 7.1, litra b), insisterer på, at instrukserne overholdes.

d) Efter kontraktens ophør sletter databehandleren efter den dataansvarliges valg alle personoplysninger, der er behandlet på vegne af den dataansvarlige, og bekræfter over for den dataansvarlige, at dette er sket, eller tilbageleverer alle personoplysninger til den dataansvarlige og sletter eksisterende kopier, medmindre EU-retten eller national ret kræver opbevaring af personoplysningerne. Indtil oplysningerne er slettet eller tilbageleveret, sikrer databehandleren fortsat overholdelse af disse bestemmelser.

Bilag I – Liste over parter

Dataansvarlig

Kunden, dvs. den virksomhed, myndighed, forening eller organisation, der har oprettet kontoen eller indgået aftalen om Voices247, som angivet på Kundens konto. Kontaktperson: Kundens administrator på kontoen. Kunden tiltræder bestemmelserne ved at acceptere salgs- og leveringsbetingelserne.

Databehandler

Kim Selch Speak ApS (Voices247), CVR-nr. 38784366, Hyacintvej 17, Mørdrup, 3060 Espergærde, Danmark. Kontakt: kontakt@voices247.com, +45 40 10 88 28. Databehandleren tiltræder bestemmelserne ved at gøre dem til en del af salgs- og leveringsbetingelserne.

Bilag II – Beskrivelse af behandlingen

Kategorier af registrerede

• Kundens administratorer og brugere af Voices247
• Personer, hvis oplysninger Kunden indsætter i manuskripter, instruktioner eller andet materiale

Kategorier af personoplysninger

• Brugeroplysninger: navn, arbejdsrelateret e-mail, rolle og organisationstilknytning
• Indhold, som Kunden indsætter: manuskripter, inputtekst, udtaleangivelser og titler
• Producerede lydfiler, produktionscertifikater og produktionsmetadata
• Log- og sporbarhedsdata: produktions- og downloadhistorik, tidspunkter, bruger-ID og IP-adresse

Følsomme oplysninger

Tjenesten er ikke beregnet til følsomme oplysninger, og Kunden må kun indsætte dem, når det er nødvendigt for den aftalte produktion og Kunden har et gyldigt behandlingsgrundlag (betingelsernes punkt 2.3). Hvis Kunden alligevel indsætter følsomme oplysninger, gælder samme adgangsbegrænsning, logning og sikkerhed som i bilag III.

Behandlingens karakter

Opbevaring, automatisk misbrugskontrol af manuskripter, generering af AI-tale, oversættelse efter Kundens valg, udarbejdelse af produktionsdokumentation, logning, levering til download samt support.

Formål

At levere Voices247 til Kunden: taleproduktion, dokumentation og sporbarhed, adgangsstyring, sikkerhed og forebyggelse af misbrug samt support.

Varighed

Så længe Kunden har en konto hos Voices247. Ved ophør gælder klausul 10, litra d). Kunden kan selv hente lydfiler og dokumentation, inden kontoen lukkes. Oplysninger, som Voices247 skal opbevare efter lovgivningen, fx bogføringsloven, opbevares i den lovpligtige periode.

Bilag III – Tekniske og organisatoriske foranstaltninger

• Drift, database og filer ligger i Microsoft Azure i EU (Sverige).
• Al trafik til og fra platformen er krypteret (HTTPS/TLS). Database og filer er krypteret, når de er gemt (Azures standardkryptering).
• Personlige brugerkonti med login via Auth0. Loginoplysninger må ikke deles (betingelsernes punkt 4.1).
• Rollebaseret adgang: Kundens administratorer styrer brugere og roller. Hos Voices247 har kun platformadministratorer adgang til kundedata, og kun når det er nødvendigt for drift, support eller sikkerhed.
• Audit-log, der knytter produktion og download til en konkret bruger, og tekniske logs til fejlfinding.
• Automatisk misbrugskontrol af manuskripter og daglig menneskelig gennemgang af produktionsloggen.
• Underdatabehandlere vælges og følges op efter klausul 7.7. Listen står i bilag IV.
• Bistand til registreredes rettigheder og ved brud på persondatasikkerheden: Kunden kontakter kontakt@voices247.com. Voices247 svarer uden unødig forsinkelse og giver de oplysninger, der er nævnt i klausul 9.

Bilag IV – Liste over underdatabehandlere

Den dataansvarlige har godkendt brugen af følgende underdatabehandlere. Listen er den samme som i Voices247s Trust Center.

• Microsoft Azure.Drift af platformen, database og filer. Data: Konti, manuskripter, lydfiler, dokumentation og logs. Hvor: Sverige (EU). Overførselsgrundlag: Microsofts databehandlervilkår. Data forbliver i EU; ved eventuel support fra tredjeland gælder EU’s standardkontraktbestemmelser..
• Microsoft Azure AI Content Safety.Automatisk misbrugskontrol af manuskripter, før tale genereres. Data: Manuskripttekst. Hvor: Sverige (EU). Overførselsgrundlag: Microsofts databehandlervilkår. Data forbliver i EU; ved eventuel support fra tredjeland gælder EU’s standardkontraktbestemmelser..
• Microsoft Azure AI Translator.Oversættelse, når du vælger et andet sprog. Data: Manuskripttekst. Hvor: EU (Microsofts europæiske oversættelsesadresse). Overførselsgrundlag: Microsofts databehandlervilkår. Data forbliver i EU; ved eventuel support fra tredjeland gælder EU’s standardkontraktbestemmelser..
• Microsoft Application Insights.Fejl- og driftslog. Data: Tekniske logs: sidevisninger, fejlbeskeder og bruger-ID. Hvor: Microsoft Azure. Overførselsgrundlag: Microsofts databehandlervilkår med EU’s standardkontraktbestemmelser.
• Auth0 (Okta).Login og adgangsstyring. Data: Navn, e-mail, loginoplysninger og IP-adresse. Hvor: EU (Auth0 EU-tenant). Overførselsgrundlag: EU-US Data Privacy Framework og EU’s standardkontraktbestemmelser ved eventuel adgang fra tredjeland.
• ElevenLabs.Talegenerering (talemotoren). Data: Manuskripttekst og de tekniske oplysninger, der skal til for at lave talen. ElevenLabs får ikke kundekonti eller kunderegister.. Hvor: Uden for EU (bl.a. USA). Overførselsgrundlag: EU’s standardkontraktbestemmelser (ElevenLabs’ databehandleraftale).
• eNavn (mailserver for mail.voices247.com).Afsendelse af mails fra Voices247, fx invitationer og kvitteringer. Data: Navn, e-mailadresse og mailens indhold. Hvor: Danmark (EU). Overførselsgrundlag: Ingen overførsel ud af EU.