Databehandleravtale
Denne avtalen er en del av tjenestevilkårene mellom dere («behandlingsansvarlig») og Skiwo AS («databehandler»). Den regulerer personopplysningene vi behandler på vegne av dere når dere bruker tjenesten, slik GDPR artikkel 28 krever. Den gjelder på alle planer, også Gratis, og trenger ingen signatur.
Roller
Dere er behandlingsansvarlig for personopplysningene dere og brukerne deres legger inn i tjenesten. Skiwo AS er databehandler. Om personvern går denne avtalen foran alt i vilkårene som strider mot den.
Behandlingen
Formål: å levere tjenesten. Varighet: abonnementet, pluss tiden det tar å levere tilbake eller slette opplysningene. Art: å lagre, vise, ordne og sende det dere legger inn, slik funksjonene gjør. Registrerte: de som har opplysninger i tjenesten, for eksempel ansatte, kunder og kontakter. Kategorier: typisk kontaktopplysninger, innholdet i dokumenter og meldinger, og logg over bruk.
Instrukser
Vi behandler personopplysninger bare etter dokumenterte instrukser fra dere, også dem dere gir i produktet, med mindre loven krever noe annet. Gjør den det, sier vi fra først der loven tillater det.
Taushetsplikt
Alle vi gir tilgang til personopplysninger har taushetsplikt og bruker dem bare så langt det trengs for å levere tjenesten.
Sikkerhet
Vi har egnede tekniske og organisatoriske tiltak, blant annet kryptering under overføring og lagring, tilgangsstyring, skille mellom arbeidsområder, logging og testede sikkerhetskopier.
Underdatabehandlere
Dere godkjenner underdatabehandlerne vi bruker for å drive tjenesten: drift og fillagring i EU, levering av e-post og SMS, og der en funksjon bruker KI, en leverandør av KI-modeller. En oppdatert liste får dere på forespørsel. Vi varsler før vi legger til eller bytter en, og dere kan protestere på rimelig personvernmessig grunnlag. Hver av dem har plikter som tilsvarer disse.
Hjelp med henvendelser fra de registrerte
Ut fra hva behandlingen er, hjelper vi dere med å svare de registrerte, blant annet med verktøyene for eksport og sletting i produktet.
Hjelp med deres egne plikter
Vi hjelper dere med pliktene om sikkerhet, varsling av avvik, vurdering av personvernkonsekvenser og forhåndsdrøfting, ut fra hva behandlingen er og hvilken informasjon vi har.
Brudd på personopplysningssikkerheten
Vi varsler dere uten ugrunnet opphold når vi blir kjent med et brudd som gjelder deres opplysninger, med informasjonen dere trenger for å oppfylle deres egen varslingsplikt.
Overføring ut av EØS
Opplysningene lagres i EU. Er en overføring ut av EØS nødvendig, skjer den på EUs standard personvernbestemmelser eller et annet lovlig overføringsgrunnlag.
Tilbakelevering og sletting
Når tjenesten avsluttes, leverer vi tilbake eller sletter personopplysningene og eksisterende kopier, etter deres valg, innen lagringstiden produktet oppgir, med mindre loven krever at vi beholder dem.
Revisjon
Vi gjør tilgjengelig informasjonen som trengs for å vise at avtalen følges, og legger til rette for og bidrar til revisjoner, også inspeksjoner ved en revisor dere utpeker, med rimelig varsel og under taushetsplikt.
Ansvar
Ansvarsbestemmelsene i tjenestevilkårene gjelder for denne avtalen.
En egen avtale
Der planen deres eller en egen avtale med oss gir det, kan et arbeidsområde få en egen databehandleravtale: på deres mal, eller med vilkår vi blir enige om. Produktets prisside sier hvilken plan, om noen, som har det. Til en slik er signert, gjelder denne avtalen.
Spørsmål om avtalen: privacy@skiwo.com