Databehandleravtale

Denne avtalen gjelder når [Firmanavn AS] (databehandler) behandler personopplysninger på vegne av kunden (behandlingsansvarlig) gjennom Hugin. Avtalen er en del av vilkårene og godtas sammen med dem.

Formål og omfang

Databehandleren behandler opplysninger bare for å levere tjenesten: analysere annonsekontoen, lage forslag, gjennomføre godkjente endringer og lage rapporter.

Kategorier av opplysninger

• Søketermer fra annonsekontoen, som i sjeldne tilfeller kan inneholde personopplysninger.
• Kontaktopplysninger til kundens brukere.
• Konverteringsdata fra annonsekontoen, i aggregert form.

Databehandlerens plikter

• Behandle opplysningene bare etter dokumenterte instrukser fra kunden.
• Sørge for at alle med tilgang har taushetsplikt.
• Ha tekniske og organisatoriske tiltak for sikkerhet, blant annet kryptering, tilgangsstyring og logging.
• Bistå kunden med å oppfylle de registrertes rettigheter.
• Varsle kunden uten ugrunnet opphold, og senest innen 48 timer, ved brudd på personopplysningssikkerheten.

Underdatabehandlere

Kunden godkjenner underdatabehandlerne som er listet i personvernerklæringen. Vi varsler minst 30 dager før vi tar i bruk nye, og kunden kan protestere.

Overføring utenfor EØS

Overføring skjer bare med gyldig grunnlag, som EUs standardkontrakter.

Revisjon

Kunden kan be om dokumentasjon på at avtalen følges, og om revisjon med rimelig varsel.

Varighet og sletting

Avtalen gjelder så lenge vi behandler opplysninger for kunden. Ved opphør slettes eller returneres opplysningene innen 90 dager, med mindre lov krever lagring.