Databehandleravtale
Avtalen gjelder mellom kunden (behandlingsansvarlig) og Stampen AS (org.nr. 829 333 252) (databehandler, «Fagmessig») og er en del av vilkårene. Den oppfyller kravene i personvernforordningen artikkel 28.
1. Formål og varighet
Fagmessig behandler personopplysninger bare for å levere tjenesten til kunden, så lenge avtalen gjelder.
2. Hvilke opplysninger og hvem
- Registrerte: kundens ansatte og brukere, kundens kunder og kontaktpersoner, mottakere av rapporter og personer som kan komme med på bilder.
- Opplysninger: navn, e-post, telefon, tittel, bilder, posisjon og tidspunkt for bilder, adresser til steder, funn, signaturer og når rapporter åpnes.
- Tjenesten er ikke laget for særlige kategorier av personopplysninger. Kunden skal ikke registrere slike.
3. Instrukser
Fagmessig behandler opplysningene bare etter kundens dokumenterte instrukser, som er denne avtalen og kundens bruk av tjenesten. Fagmessig sier fra hvis en instruks etter vår vurdering er i strid med regelverket.
4. Taushetsplikt
Alle som får tilgang til opplysningene hos Fagmessig, har taushetsplikt.
5. Sikkerhet
- Kryptering ved overføring (TLS) og ved lagring.
- Tilgang styres per organisasjon i databasen, slik at en organisasjon aldri ser en annens data. Dette testes automatisk ved hver endring.
- Leverte rapporter, signaturer og bilder kan ikke endres i ettertid, og hver rapport kan verifiseres på fagmessig.no.
- Innlogging med engangskode på e-post; ingen passord som kan lekke.
- Endringer av funn, rapporter og signaturer logges.
- Opplysningene lagres i EU.
6. Avvik
Fagmessig varsler kunden uten ugrunnet opphold, og senest innen 48 timer etter å ha blitt kjent med et brudd på personopplysningssikkerheten, og bistår med det kunden trenger for å varsle Datatilsynet og de registrerte.
7. Underleverandører
Kunden godkjenner leverandørene som står på listen over underleverandører. Nye leverandører varsles minst 30 dager før de tas i bruk, og kunden kan da protestere. Fagmessig inngår avtaler med underleverandørene med de samme pliktene som i denne avtalen.
8. Bistand
Fagmessig bistår kunden med å oppfylle de registrertes rettigheter (innsyn, retting, sletting, dataportabilitet) og med vurderinger av personvernkonsekvenser, så langt det er rimelig.
9. Sletting og tilbakelevering
Ved opphør kan kunden laste ned leverte rapporter i 90 dager. Deretter slettes opplysningene, også i sikkerhetskopier innen 30 dager, med mindre lov krever noe annet.
10. Revisjon
Fagmessig gir kunden informasjonen som trengs for å vise at avtalen følges, og legger til rette for revisjon med rimelig varsel.