Avtale etter personvernforordningen artikkel 28 om personopplysninger vi behandler på vegne av kundene. Den inngås sammen med Vilkårene.
1.Parter og bakgrunn
- 1.1Avtalen gjelder mellom Kunden (behandlingsansvarlig) og [selskapsnavn], org.nr. [org.nr.], [adresse], e-post anbudradar@gmail.com (databehandler), og regulerer behandlingen av personopplysninger vi utfører på vegne av Kunden når vi leverer AnbudRadar.
- 1.2Avtalen er inngått når Kunden godtar Vilkårene, og oppfyller kravene i personvernforordningen artikkel 28. Ved motstrid gjelder denne avtalen foran Vilkårene for behandling av personopplysninger.
2.Formål og instruks
- 2.1Vi behandler personopplysninger bare for å levere Tjenesten etter Vilkårene og etter Kundens dokumenterte instrukser.
- 2.2Kundens bruk og innstillinger i Tjenesten regnes som instruks. Andre instrukser gis skriftlig.
- 2.3Mener vi at en instruks er i strid med personvernregelverket, varsler vi Kunden.
3.Behandlingen (bilag A)
| Formål | Lagre og vise Kundens innhold, gjennomføre AI-analyser Kunden ber om, sende varsler og levere Tjenestens øvrige funksjoner. |
| Art | Lagring, strukturering, søk, visning, overføring til underdatabehandlere, eksport og sletting. |
| Registrerte | Brukere hos Kunden, kontaktpersoner Kunden registrerer (for eksempel i partnerforespørsler), og personer som er nevnt i dokumenter og tekster Kunden laster opp eller skriver (for eksempel CV-er og referanser i tilbud). |
| Opplysninger | Navn, kontaktopplysninger, rolle og stilling, og annet innhold i dokumenter og tekster. Tjenesten er ikke beregnet for særlige kategorier (art. 9) eller opplysninger om straffedommer (art. 10). Kunden skal ikke legge inn slike uten at det er nødvendig og lovlig. |
| Varighet | Så lenge Kunden bruker Tjenesten, og til opplysningene er slettet etter punktet om sletting. |
4.Taushetsplikt
Alle som har tilgang til personopplysningene hos oss, har taushetsplikt.
5.Sikkerhet (bilag C)
Vi gjennomfører tekniske og organisatoriske tiltak etter personvernforordningen artikkel 32. Tiltakene er beskrevet på /sikkerhet, blant annet kryptert forbindelse, sikker lagring av passord, atskillelse mellom kundene i databasen, tilgangsstyring og revisjonslogg.
6.Underdatabehandlere (bilag B)
- 6.1Kunden gir generell forhåndsgodkjenning til å bruke underdatabehandlerne på listen under og på /underleverandorer.
- 6.2Vi varsler Kunden minst 30 dager før vi tar i bruk eller bytter en underdatabehandler. Kunden kan protestere, og kan si opp avtalen med virkning før endringen dersom vi ikke kommer til enighet.
- 6.3Underdatabehandlerne har tilsvarende plikter som oss. Vi er ansvarlige overfor Kunden for deres behandling.
| Underdatabehandler | Formål | Lokasjon |
|---|---|---|
| Render Services, Inc. | Drift av nettsiden, bakgrunnsjobber og lagring av opplastede dokumenter | EU (Frankfurt, Tyskland) |
| Supabase, Inc. | Database | EU (Irland) |
| Resend, Inc. | Utsending av e-post (bekreftelser, varsler, ukesoversikt) | EU (Irland) for utsending. Selskapet er amerikansk. |
| Stripe Payments Europe, Ltd. (ikke tatt i bruk ennå) | Betaling, abonnement og fakturering | EU (Irland), med behandling også i USA |
| Anthropic, PBC (ikke tatt i bruk ennå) | AI-analyse av kunngjøringer og dokumenter, egnethetsvurdering og tekstutkast – bare når en bruker ber om det | USA |
7.Overføring utenfor EU/EØS
Personopplysninger overføres bare til land utenfor EU/EØS med gyldig grunnlag etter personvernforordningen kapittel V, normalt EUs standardavtaler (SCC).
8.Bistand til Kunden
Vi hjelper Kunden med å oppfylle de registrertes rettigheter (art. 12–22) og pliktene etter art. 32–36, blant annet med eksport og sletting i Tjenesten. Bistand ut over funksjonene i Tjenesten kan faktureres etter medgått tid.
9.Brudd på personopplysningssikkerheten
Vi varsler Kunden uten ugrunnet opphold, og senest innen 48 timer etter at vi ble kjent med et brudd som berører Kundens personopplysninger. Varselet beskriver så langt mulig hva som har skjedd, hvilke opplysninger og registrerte som er berørt, sannsynlige konsekvenser og tiltakene vi har satt i verk.
10.Dokumentasjon og revisjon
Vi gir Kunden informasjonen som trengs for å vise at avtalen følges. Kunden kan gjennomføre revisjon, selv eller med en uavhengig revisor med taushetsplikt, med rimelig varsel og normalt høyst én gang i året, med mindre det har skjedd et brudd. Kunden dekker egne kostnader.
11.Varighet, sletting og tilbakelevering
Avtalen gjelder så lenge vi behandler personopplysninger for Kunden. Kunden kan eksportere data når som helst. Sletter Kunden organisasjonen, slettes opplysningene straks fra Tjenesten, og fra eventuelle sikkerhetskopier senest innen 30 dager, med mindre lov krever lagring.
12.Ansvar
Ansvar overfor de registrerte følger av personvernforordningen artikkel 82. Mellom partene gjelder ellers ansvarsbestemmelsene i Vilkårene, så langt loven tillater det.
13.Lovvalg og verneting
Avtalen reguleres av norsk rett. Verneting er det samme som i Vilkårene.