Etterlevelse
Bygget for EU-lov.
På enkelt språk: hvilke EU-regler som gjelder når dere bruker Fundarem, hva Fundarem gjør med hver av dem, og en lenke til den offisielle teksten.
Her i historien Å følge regelverket er ett av de fire problemene Fundarem jobber med, sammen med tilkoblede systemer, sammenkoblede data og KI som forstår virksomheten deres. Denne siden viser hva det betyr for en virksomhet i EU og EØS.
Denne siden forklarer hvordan produktet er designet. Den er ikke juridisk rådgivning og erstatter ikke deres egen vurdering. Vi er i en tidlig fase med designpartnere.
Seginus AS, org. nr. 924 867 558
EU-lov
EU-reglene
Dette er EU-reglene som betyr noe når dere bruker Fundarem, uansett hvor i EU virksomheten deres er. Norge og Island er ikke med i EU, men er med i EØS: der gjelder EU-regler når de er tatt inn i EØS-avtalen og nasjonal lov.
Les dokumentetHvor dataene deres ligger
Fundarem er ikke en delt skytjeneste. Produktet er designet som en pakke som installeres i deres egen Microsoft Azure-leietaker, i en EU-region dere velger; installasjonsmalen bruker en region i Norge som standard. Databasen, filene, legitimasjonen og KI-modellene deres er ressurser i abonnementet deres, på deres regning.
Les dokumentetBehandlingsansvarlig og databehandler
Etter GDPR er dere behandlingsansvarlig for dataene deres når dere bruker Fundarem. Der vi drifter eller støtter installasjonen deres, er vi databehandler for dere, og GDPR artikkel 28 krever en skriftlig databehandleravtale (DPA) mellom oss før den behandlingen starter. Vi har ikke én standard databehandleravtale som allerede er signert for alle som besøker denne siden — vi inngår en med dere, bygget på de samme vilkårene som nedenfor.
Les dokumentet
Etterlevelsesdokumenter
Dokumentene i korte trekk
Slik flyter data
Veien dataene tar, fra deres egne systemer til en skjerm og tilbake, og hvor personopplysninger kan maskeres.
Les dokumentetDPIA
Malen for personvernkonsekvensvurdering (GDPR art. 35), fylt ut med det produktet selv gjør.
Les dokumentetDatabehandleravtale
Databehandleravtalen vår (GDPR art. 28). Hver kunde signerer den med oss før noen behandling starter.
Les dokumentetUnderleverandører
Selskapene vi bruker som kan behandle personopplysninger, hva de gjør og hvor.
Les dokumentetLagringstid
Hva produktet tar vare på og hvor lenge, og hvor dere finner hvert lands minstekrav for regnskapsmateriale.
Les dokumentetDe registrertes rettigheter
Hvordan hver GDPR-rettighet (art. 15 til 22) besvares, og hvordan man klager til tilsynsmyndigheten for personvern i sitt land.
Les dokumentetBehandlingsgrunnlag
Hvilken lov som gjelder, og behandlingsgrunnlaget for hver type behandling.
Les dokumentetKI-forordningen
Hva Fundarem er etter KI-forordningen, som gjelder direkte i EU og, i Norge og Island, når den er tatt inn i EØS-avtalen, og hva det betyr for dere.
Les dokumentetEU-retten: kildene
Hva GDPR, KI-forordningen, Schrems II-dommen og NIS2 sier, punkt for punkt, hver med lenke til den offisielle teksten.
Les dokumentet
Bakgrunn
Sikkerhetstiltak
Disse er bygget inn i motoren og installasjonspakken nå:
Les dokumentetPlattformen under
Fordi Fundarem er laget for å kjøre i deres eget Azure-abonnement, gjelder Microsofts forpliktelser overfor dere direkte, under deres egen avtale med Microsoft:
Les dokumentetAlle offisielle kilder
Denne siden forklarer hvordan produktet er designet. Den er ikke juridisk rådgivning og erstatter ikke deres egen vurdering. Vi er i en tidlig fase med designpartnere.
Les dokumentet
Neste i historien
Spørsmål fra personvernombudet eller advokaten?
Vi svarer helst på dem før dere installerer noe.