Databehandleravtale
Vilkårene etter artikkel 28 i GDPR som gjelder når vi, på dine vegne, behandler personopplysningene i innholdet i arbeidsrommet ditt.
Dette dokumentet publiseres på engelsk. Oversettelser kan tilbys for enkelhets skyld, men den engelske teksten er den juridisk gjeldende versjonen.
1Roller og virkeområde
Denne databehandleravtalen («DPA») utgjør en del av brukervilkårene mellom deg («Kunden», den behandlingsansvarlige) og AnkleBreaker Consulting (databehandleren), og gjelder når AnkleBreaker behandler personopplysninger i innholdet i arbeidsrommet ditt («Kundens Personopplysninger») på dine vegne etter GDPR.
For konto- og faktureringsopplysninger forblir AnkleBreaker selvstendig behandlingsansvarlig, regulert av personvernerklæringen. Ved motstrid om denne DPA-ens gjenstand går denne DPA-en foran Vilkårene.
2Nærmere om behandlingen (artikkel 28 nr. 3)
| Gjenstand | Levering av Nodarys dokumentarbeidsrom og funksjonene der til Kunden. |
|---|---|
| Varighet | For den perioden Kunden bruker Tjenesten. |
| Art og formål | Drift, lagring, visning, behandling og KI-støttet bearbeiding av innhold, etter Kundens instrukser. |
| Kategorier av opplysninger | Alle personopplysninger Kunden velger å legge inn i innholdet sitt, typisk identitets- og kontaktopplysninger, yrkesinformasjon og fritekstinnhold. |
| Registrerte | Kundens teammedlemmer, samarbeidspartnere og enhver person som er nevnt i innholdet. |
3Våre plikter som databehandler
AnkleBreaker forplikter seg til å:
- behandle Kundens Personopplysninger kun etter Kundens dokumenterte instrukser, herunder instrukser gitt gjennom Tjenesten, med mindre annet kreves i lov (i så fall informerer vi deg, med mindre det er rettslig forbudt);
- sikre at personell som er autorisert til å behandle opplysningene, er underlagt taushetsplikt;
- gjennomføre egnede tekniske og organisatoriske sikkerhetstiltak (se siden vår Sikkerhet);
- bistå Kunden, hensett til behandlingens art, med å besvare henvendelser fra registrerte og med å oppfylle sine plikter knyttet til sikkerhet, avviksmelding og vurderinger av personvernkonsekvenser (artikkel 32 til 36);
- varsle Kunden uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten som berører Kundens Personopplysninger;
- gjøre tilgjengelig den informasjonen som er nødvendig for å påvise at artikkel 28 overholdes.
4Underdatabehandlere
Kunden gir AnkleBreaker generell godkjenning til å benytte underdatabehandlerne som er oppført i vår personvernerklæring (for tiden Amazon Web Services, inkludert Amazon Bedrock og Amazon SES, samt Stripe). AnkleBreaker pålegger hver underdatabehandler personvernforpliktelser som ikke er mindre beskyttende enn dem i denne DPA-en, og forblir ansvarlig for deres utførelse. Vi gir rimelig varsel om enhver planlagt tilføyelse eller utskifting av en underdatabehandler, og du kan protestere på rimelig personvernrettslig grunnlag.
5Internasjonale overføringer
Overføres Kundens Personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, skjer overføringen med grunnlag i en egnet garanti anerkjent av GDPR, særlig Europakommisjonens standardavtalevilkår, sammen med supplerende tekniske tiltak, herunder kryptering under overføring og i ro.
6Bistand ved registrertes rettigheter
Hensett til behandlingens art vil AnkleBreaker bistå Kunden med egnede tekniske og organisatoriske tiltak, så langt det er mulig, med å besvare henvendelser fra registrerte som utøver rettighetene sine. Tjenesten tilbyr selvbetjeningsverktøy (eksport, sletting, medlemsadministrasjon) som lar Kunden oppfylle de fleste slike henvendelser direkte.
7Revisjoner
Etter rimelig skriftlig forhåndsvarsel, og ikke mer enn én gang per år med mindre en tilsynsmyndighet krever mer, gjør AnkleBreaker tilgjengelig den informasjonen som med rimelighet er nødvendig for å påvise at denne DPA-en overholdes, noe som kan omfatte oppdaterte tredjepartssertifiseringer og revisjonsrapporter fra infrastrukturleverandørene våre.
8Tilbakelevering og sletting
Ved opphør av Tjenesten skal AnkleBreaker, etter Kundens valg, slette eller tilbakelevere Kundens Personopplysninger og slette eksisterende kopier, med mindre oppbevaring er lovpålagt. Kunden kan eksportere innhold når som helst så lenge kontoen er aktiv. Restkopier i rutinemessige sikkerhetskopier slettes i den normale sikkerhetskopisyklusen (vanligvis inntil 30 dager).
9Kontakt
Henvendelser etter denne DPA-en, herunder om et motsignert eksemplar, kan sendes til support@nodary.ai.