Databehandleravtale
Versjon 2026-02
Denne databehandleravtalen («Avtalen») regulerer plattformleverandørens («Databehandleren») behandling av personopplysninger på vegne av kunden («Behandlingsansvarlig») ved bruk av tjenesten. Avtalen inngås ved registrering og utgjør en del av kundeavtalen.
1. Formål og omfang
Databehandleren behandler personopplysninger utelukkende for å levere tjenesten (nettbutikk, kassesystem, abonnement og betaling) etter Behandlingsansvarliges instruks. Behandlingen omfatter opplysninger om Behandlingsansvarliges kunder, ansatte og ordrer.
2. Behandlingsansvarliges instruks
Databehandleren behandler personopplysninger kun etter dokumenterte instrukser fra Behandlingsansvarlig, herunder denne Avtalen og bruken av tjenestens funksjoner. Databehandleren varsler dersom en instruks anses å være i strid med personvernregelverket.
3. Sikkerhet
Databehandleren iverksetter egnede tekniske og organisatoriske tiltak etter personvernforordningen artikkel 32, herunder tilgangsstyring, kryptering av sensitive felter, isolerte databaser per kunde og sikkerhetskopiering.
4. Underdatabehandlere
Behandlingsansvarlig samtykker til bruk av underdatabehandlere som er nødvendige for å levere tjenesten. Gjeldende liste er tilgjengelig på siden for underdatabehandlere. Databehandleren pålegger underdatabehandlere tilsvarende forpliktelser og varsler ved endringer.
5. Den registrertes rettigheter
Databehandleren bistår Behandlingsansvarlig med å oppfylle de registrertes rettigheter (innsyn, retting, sletting og dataportabilitet) gjennom funksjoner for eksport og anonymisering av kundedata i tjenesten.
6. Lagring og sletting
Personopplysninger lagres innenfor EU/EØS. Ved opphør av kundeforholdet slettes eller tilbakeleveres personopplysninger, med unntak av opplysninger som må oppbevares etter bokføringsloven (regnskapsmateriale i inntil 5 år) og kassasystemregelverket (elektronisk journal, lagret i Norge).
7. Avvik
Databehandleren varsler Behandlingsansvarlig uten ugrunnet opphold ved brudd på personopplysningssikkerheten, og bistår med nødvendig informasjon for Behandlingsansvarliges egen varslingsplikt.