Etterlevelse
Dere er behandlingsansvarlig. Vi er databehandler.
Databehandleravtale
Dere er behandlingsansvarlig. Vi er databehandler.
Etter GDPR er dere behandlingsansvarlig for dataene deres når dere bruker Fundarem. Der vi drifter eller støtter installasjonen deres, er vi databehandler for dere, og GDPR artikkel 28 krever en skriftlig databehandleravtale (DPA) mellom oss før den behandlingen starter. Vi har ikke én standard databehandleravtale som allerede er signert for alle som besøker denne siden — vi inngår en med dere, bygget på de samme vilkårene som nedenfor.
Hva en databehandleravtale med oss dekker, kort fortalt
- Vi behandler personopplysninger bare etter deres dokumenterte instrukser, og bare for å drifte og støtte Fundarem.
- Fundarem er laget for å kjøre i deres egen Azure-leietaker, i en EU-region, og enhver overføring ut av EU/EØS krever deres instruks og et GDPR-grunnlag.
- Alle som har tilgang, er bundet av taushetsplikt.
- Vi lister opp underleverandørene våre og sier fra før vi legger til eller bytter en.
- Vi hjelper dere med å svare på henvendelser fra registrerte, og varsler dere om brudd på personopplysningssikkerheten uten ugrunnet opphold, innen 72 timer.
- Fordi Fundarem er laget for å kjøre i deres eget miljø, ligger dataene deres allerede der når avtalen avsluttes — vi fjerner bare den tilgangen vi hadde.
- Tilgangen vår til Azure-miljøet deres er begrenset til den ene ressursgruppen Fundarem er bygget for å kjøre i. Etter oppstart velger dere om vi blir værende for å overvåke og hjelpe eller bare beholder begrenset tilgang, og den IT-ansvarlige godkjenner hver programvareoppdatering i administrasjonspanelet.
Kontakt oss om databehandlingSpør oss om en databehandleravtale når dere tar kontakt.