Databehandleravtale
mellom
Kunden (Behandlingsansvarlig) og
Integrera (Databehandler)
Etter denne avtalen er Integrera å anse som «databehandleren» og Xxxxxx
«behandlingsansvarlig».
Definisjoner
1. «Kunden" er en person eller virksomhet som har et aktivt kundeforhold som reguleres av en kundeavtale.
2. Integrera AS og datterselskaper, heretter kalt «Integrera».
Avtalens hensikt er å regulere rettigheter og plikter om behandling av personopplysninger etter gjeldende lovgivning. Avtalen skal sikre at personopplysninger om de registrerte ikke brukes urettmessig eller kommer uberettigede i hende.
Avtalen regulerer databehandlers bruk av personopplysninger på vegne av den behandlingsansvarlige, herunder innsamling, registrering, sammenstilling, lagring, utlevering eller kombinasjoner av disse.
Integrera behandler personopplysninger for kunder og andre brukere av våre tjenester heretter kalt “Tjenestene”. Vi ivaretar ditt personvern og overholder gjeldende lovgivning som er ment å beskytte deg som privatperson.
Etter denne avtalen er Integrera å anse som «databehandleren» og Kunden «behandlingsansvarlig».
Formål
Databehandlingsansvarlig bestemmer formålet for behandlingen av personopplysningene.
• Formålet med avtalen er å regulere behandlingen av personopplysninger som databehandleren gjør på vegne av den behandlingsansvarlige i forbindelse med levering av Tjenestene.
• Kun de personopplysninger som er nødvendig for levering av Tjenestene innsamles.
• Personopplysningene skal ikke brukes på annen mate enn for a muliggjøre Tjenesten som er avtalt, og ikke til noe annet formal eller komme uberettigede i hende.
Databehandler skal følge de rutiner og instrukser for behandlingen som behandlingsansvarlig til enhver tid har bestemt skal gjelde.
Databehandler plikter å gi behandlingsansvarlig tilgang til sin sikkerhetsdokumentasjon, og bistå, slik at behandlingsansvarlig kan ivareta sitt eget ansvar etter lov og forskrift. Blir utgitt på forespørsel fra behandlingsansvarlig.
Behandlingsansvarlig har, med mindre annet er avtalt eller følger av lov, rett til tilgang til og innsyn i personopplysningene som behandles og systemene som benyttes til dette formål.
Databehandler plikter a gi nødvendig bistand til dette.
Databehandler har taushetsplikt om dokumentasjon og personopplysninger som vedkommende får tilgang til iht. denne avtalen. Denne bestemmelsen gjelder også etter avtalens opphør.
Databehandlerens medarbeidere skal undertegne taushetserklæring, og når noen fratrer sin tjeneste hos databehandleren pålegges taushet også etter fratredelse.
Integrera deler informasjon når det er nødvendig for a tilby Tjenestene i kundeavtalen eller nye forespørsler, med partnere og datterselskaper, forhandlere som driver virksomhet på våre vegne, når dette er påkrevd ved lov eller i forbindelse med en rettsprosess, for a beskytte kundene våre, for å beskytte liv og helse eller for å opprettholde sikkerheten til produktene våre.
Merk at noen av Tjenestene våre inneholder koblinger til tredjepartsprodukter som kan ha andre personvernpraksiser enn Integrera. Hvis du oppgir personlig informasjon til slike produkter, er informasjonen din underlagt personvernerkIæringene som gjelder for disse produktene.
Sikkerhet
Databehandler skal oppfylle de krav til sikkerhetstiltak som stilles etter gjeldende lovgivning. Databehandler skal dokumentere rutiner og andre tiltak for a oppfylle disse kravene.
Dokumentasjonen skal være tilgjengelig på behandlingsansvarliges forespørsel.
Avviksmelding skal skje ved at databehandler melder avviket til behandlingsansvarlig. Behandlingsansvarlig har ansvaret for at avviksmelding sendes Datatilsynet.
Avtalen gjelder så lenge databehandler behandler personopplysninger på vegne av behandlingsansvarlig.
Ved brudd på denne avtale eller personopplysningsloven kan behandlingsansvarlig pålegge databehandler a stoppe den videre behandlingen av opplysningene med øyeblikkelig virkning.
Ved opphør av denne avtalen plikter databehandler a tilbakelevere alle personopplysninger som er mottatt på vegne av den behandlingsansvarlige og som omfattes av denne avtalen.
Databehandler skal etter nærmere avtale slette eller forsvarlig destruere alle dokumenter, data, disketter, cd-er mv, som inneholder opplysninger som omfattes av avtalen. Dette gjelder også for eventuelle sikkerhetskopier.
Databehandler skal skriftlig dokumentere at sletting og eller destruksjon er foretatt i henhold til avtalen innen rimelig tid etter avtalens opphør.
Dette gjelder ikke dersom noe annet er bestemt mellom partene eller Databehandler har plikt til å lagre opplysningene etter norsk lov.
Kostnader knyttet til tilbakelevering og/eller sletting av data faktureres til den enhver tid gjeldende timepris hos Integrera.
Rettsvalg
Partenes rettigheter og plikter etter denne avtalen bestemmes i sin helhet av norsk rett. Dette gjelder også etter opphør av avtalen.
For kunden
…................................................
23. februar 2023
For Integrera AS
…................................................