Databehandleravtale

1. Parter og roller

Kunden i bestillingen er behandlingsansvarlig, og SPADE CONSULTING AMUND KRISTIANSEN, organisasjonsnummer 915 212 352, MVA-nummer NO 915 212 352 MVA, Bankgata 2B, 8006 Bodø, Norway er databehandler for personopplysninger kunden legger i tjenesten. Hver part har selvstendig ansvar for opplysninger den behandler til egne formål.

2. Instrukser

Databehandleren behandler opplysninger bare for å levere, sikre, støtte, sikkerhetskopiere, eksportere og slette tjenesten etter avtalen og kundens dokumenterte instrukser, med mindre lov krever annet. Kunden varsles hvis en instruks fremstår ulovlig.

3. Behandlingen

• Registrerte: medlemmer, tidligere medlemmer, gjester, tillitsvalgte, brukere, kontakter, betalere, foredragsholdere og aktivitetsdeltakere.
• Opplysninger: identitet og kontakt, medlemskap, oppmøte, roller, kommunikasjon, møte-/aktivitetsdeltakelse, importerte transaksjonsreferanser, kontingentstatus, revisjon og støtte.
• Formål: klubbadministrasjon, kommunikasjon, avstemming, rapportering, kontinuitet, støtte og sikkerhet.
• Varighet: kundeavtalen med dokumentert eksport-, lagrings- og sletteperiode.

4. Fortrolighet og sikkerhet

Autorisert personell har taushetsplikt. Firetender vedlikeholder forholdsmessige tiltak beskrevet på sikkerhetssiden, blant annet tenant-avgrensning, minste privilegium, logging, kryptert transport, leverandørkryptering i ro, kontrollerte eksporter, vedlikehold og gjenoppretting.

5. Underleverandører og overføring

Kunden gir generell godkjenning til den publiserte underleverandørlisten. Firetender varsler rimelig tid før en vesentlig ny underleverandør. Overføringer utenfor EØS bygger på gyldig adekvansbeslutning, EUs standard personvernbestemmelser eller annen lovlig mekanisme.

6. Bistand

Firetender bistår rimelig med registrertes forespørsler, sikkerhetsplikter, bruddsvurdering, DPIA og myndighetskontakt. Kunden bestemmer svar og har ansvar for lovlige varsler og instrukser.

7. Hendelser

Firetender varsler kunden uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten som berører kundedata, og gir tilgjengelig informasjon som trengs for vurdering og varsling. Informasjon kan gis trinnvis.

8. Tilbakelevering og sletting

Ved opphør gjøres organisasjonseksport tilgjengelig i avtalt periode. Deretter slettes kundens personopplysninger fra aktive systemer, med mindre lov krever lagring. Backup er isolert fra normal behandling og utløper etter dokumentert rotasjon.

9. Dokumentasjon og revisjon

Firetender gir informasjon som med rimelighet trengs for å vise etterlevelse. Revisjon skal være forholdsmessig, beskytte andre kunder og sikkerhet, bruke eksisterende uavhengig dokumentasjon først og normalt ikke skje oftere enn årlig uten hendelse eller myndighetskrav.

10. Kontakt

Personvernforespørsler og signert databehandleravtale: amundskristiansen@gmail.com.