Databehandleravtale

Kunden er behandlingsansvarlig, og Itema AS (org.nr. 882 067 122, Brøsetvegen 164B, 7069 Trondheim), som leverer Licens, er databehandler. Databehandleren behandler personopplysninger kun for å levere tjenesten slik den er beskrevet i bruksvilkårene, og bare etter dokumenterte instrukser fra kunden. Bruksvilkårene og kundens bruk av tjenesten utgjør instruksen.

Kategorier av registrerte: kundens brukere, avtaleeiere og stedfortredere, kontaktpersoner hos leverandører og andre personer som omtales i dokumenter kunden laster opp.

Typer opplysninger: navn, e-postadresse, telefonnummer, rolle, aktivitetslogg og eventuelle personopplysninger i notater, egne felt og dokumenter. Tjenesten er ikke beregnet på særlige kategorier av personopplysninger.

Databehandleren skal sørge for at personer med tilgang har taushetsplikt, gjennomføre egnede tekniske og organisatoriske sikkerhetstiltak (se sikkerhetssiden), bistå kunden med å oppfylle de registrertes rettigheter, og bistå ved vurderinger av personvernkonsekvenser når det er relevant.

Brudd på personopplysningssikkerheten skal meldes til kunden uten ugrunnet opphold etter at databehandleren er blitt kjent med det, med den informasjonen som er tilgjengelig.

Kunden gir generell godkjenning til bruk av underleverandørene som er oppført på siden om underleverandører. Vi varsler om nye eller endrede underleverandører i rimelig tid, og kunden kan protestere. Personopplysninger lagres i EU/EØS. Skulle en underleverandør overføre opplysninger ut av EØS, skal det skje med et gyldig overføringsgrunnlag.

Databehandleren skal gjøre tilgjengelig informasjon som er nødvendig for å vise at pliktene i denne avtalen er oppfylt, og legge til rette for rimelige revisjoner etter forhåndsavtale.

Avtalen gjelder så lenge databehandleren behandler personopplysninger for kunden. Ved opphør kan kunden eksportere alle data. Deretter slettes data og dokumenter, og sikkerhetskopier slettes i samsvar med fastsatt rotasjon, med mindre lov krever oppbevaring.