Databehandleravtale

Denne databehandleravtalen (DPA) inngås mellom deg som kunde (behandlingsansvarlig) og Noropti AS (org.nr 935 539 943), som databehandler under merkenavnet Skyvert. Avtalen er en del av kundeavtalen og regulerer vår behandling av personopplysninger på dine vegne når du bruker våre tjenester, for eksempel e-post og webhotell.

Der du selv er behandlingsansvarlig for personopplysninger som lagres eller behandles gjennom tjenestene, gjelder denne avtalen. For opplysninger vi behandler som selvstendig behandlingsansvarlig (f.eks. fakturering), gjelder vår personvernerklæring.

Vi behandler personopplysninger kun etter dine dokumenterte instrukser og for å levere de avtalte tjenestene. Type opplysninger og registrerte avhenger av hvordan du bruker tjenestene (typisk e-postinnhold, kontaktopplysninger og filer du lagrer).

Vi behandler ikke opplysningene til egne formål utover det som er nødvendig for å levere og sikre tjenesten.

Vi iverksetter egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen, herunder tilgangsstyring, kryptering av data under overføring og rutiner for hendelseshåndtering.

Ved brudd på personopplysningssikkerheten varsler vi deg uten ugrunnet opphold slik at du kan oppfylle din varslingsplikt til Datatilsynet.

Du gir generelt samtykke til at vi bruker underdatabehandlere for å levere tjenestene, herunder Realtime Register B.V., Stripe og Vercel. Vi inngår databehandleravtaler med disse som pålegger tilsvarende forpliktelser.

Vi varsler om planlagte endringer av underdatabehandlere slik at du kan gjøre innsigelser.

Vi bistår deg, så langt det er rimelig og mulig, med å svare på henvendelser fra registrerte og med å oppfylle dine plikter etter personvernforordningen artikkel 32–36.

På forespørsel gjør vi tilgjengelig informasjon som er nødvendig for å dokumentere at forpliktelsene i denne avtalen overholdes.

Ved opphør av kundeforholdet sletter eller tilbakefører vi personopplysningene vi behandler på dine vegne, med mindre lovpålagt lagring krever noe annet.

Enkelte underdatabehandlere kan behandle data utenfor EØS. Slik overføring skjer kun under lovlige overføringsmekanismer, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC).