GODKJENTE UNDERDATABEHANDLERE. Selskapets navn Selskapets adresse Behandlingssted Beskrivelse av hvilken type Behandling
GODKJENTE UNDERDATABEHANDLERE. B.1. Godkjente underdatabehandlere Ved inngåelse av Kontraktsbestemmelsene, den be- handlingsansvarlige gir tillatelse til engasjement av følgende underdatabehandlere: Microsoft Azure 957 485 030 Nederland Drift / Lagring Microsoft Azure 957 485 030 Irland Backup Den behandlingsansvarlige skal ved inngåelse av Kon- traktsbestemmelsene gi tillatelse til bruk av de oven- nevnte underdatabehandlere for behandlingen beskre- vet for denne. Databehandleren skal ikke ha rett til – uten den behandlingsansvarliges eksplisitte skriftlige tillatelse – å engasjere en underdatabehandler for «annen» behandling enn den som er blitt avtalt eller benytte en annen underdatabehandler til å foreta den beskrevne behandlingen.
GODKJENTE UNDERDATABEHANDLERE. Den Behandlingsansvarlige har godkjent bruk av følgende Underdatabehandlere: Databehandleren kan ikke bruke den enkelte Underdatabehandleren til en annen behandling enn avtalt eller la en annen Underdatabehandler utføre den beskrevne behandlingen i andre tilfeller enn det som følger av Bilag B, punkt B.1 om skifte av Underdatabehandler.
GODKJENTE UNDERDATABEHANDLERE. Selskapets navn Selskapets adresse Behandlingssted Beskrivelse av hvilken type behandling Per 10.12.2018 benytter Arbeids- og velferdsdirektoratet ingen underdatabehandlere, jf. personvernforordningen artikkel 28 punkt 4.
GODKJENTE UNDERDATABEHANDLERE. Ved Vilkårenes ikrafttredelse godkjenner den behandlingsansvarlige bruken av følgende underdatabehandlere: Beskrivelse av behandlingen Microsoft Norge AS (Azure), se: xxxxx://xxx.xxxxxxxxx.xxx/xx- us/trustcenter/ Mailgun, eid av Sich AB i Sverige Norge Vert for å tilby programvaren i nettskyen (ved Pureservice SaaS) EØS Mottak og leveranse av epost. Kun for kunder som ikke har egen epostserver Ved Vilkårenes ikrafttredelse har den behandlingsansvarlige godkjent bruken av ovennevnte underdatabehandlere for den behandlingsaktiviteten som er beskrevet for vedkommende. For endringer av underdatabehandlere, se punkt 8.6 i Vilkårene. Databehandlerens behandling av personopplysninger på vegne av den behandlingsansvarlige skjer ved at databehandleren utfører følgende: Se punkt A.2 ovenfor. Databehandler skal for øvrig følge de plikter som er pålagt databehandler som sådan etter personvernregelverket, herunder personvernforordningen og personopplysningsloven, samt annen relevant lovgivning. Databehandlers personell vil ikke ha tilgang til kundedata under normal drift, og har heller ikke behov for det. Ved feilsøking på tjenesten eller i forbindelse med feilsøking for behandlings- ansvarlig har dev-ops teamet tilgang til kundedata lagret i tjenesten. Alle medlemmer av dev-ops teamet har fått utvidet opplæring i sikkerhet og personvern. Databehandler kan ta ut statistikk og metadata om sakene, eksempelvis antall saker og aktiverte moduler, bruksmønstre mv.. Slik statistikk skal være anonymisert i forkant av overføring til databehandlerens sine servere og skal ikke inneholde personopplysninger. Slik statistikk og bruksmønstre kan lagres enten på databehandlers servere, servere som databehandler disponerer i en skytjeneste eller i relevante nettjenester. Det er databehandlers ansvar å sørge for tilfredsstillende sikkerhet rundt disse dataene. Som med alle tilbydere av skytjenester, vil databehandler måtte følge pålegg fra offentlige myndigheter, påtalemyndigheter mv. for lagring av data i datasentre. Databehandler vil være forpliktet til å følge pålegg for tilgjengeliggjøring av informasjon eller kundedata knyttet til formelle undersøkelser eller søksmål. Databehandler kan benytte tjenestedata for å optimalisere løsningen og utvikle nye tjenester. Tjenestedata kan f.eks. være om en avgrenset funksjon i løsningen (Change og/eller SLA) er aktivert eller ikke og inkluderer ikke personopplysninger eller sensitiv informasjon.