Denne Databehandleravtalen (DPA), med eventuelle vedlegg, endringer og oppdateringer, regulerer forholdet mellom Partene iht. GDPR (EUs personvernforordning 2016\/679), der Kunden opptrer som Behandlingsansvarlig (iht. definisjonen i GDPR) og Cobuilder som Databehandler (iht. definisjonen i GDPR).<\/p>\n
Form\u00e5let med denne Databehandleravtalen er \u00e5 fastsette vilk\u00e5rene for hvordan Cobuilder, som Databehandler av personopplysninger levert av Kunden, kan behandle slike opplysninger, samt \u00e5 gi Cobuilder et rettslig grunnlag for all behandling iht. de Generelle vilk\u00e5r og betingelser eller Kundens uttrykkelige anmodning.<\/p>\n
Databehandleren og enhver person som opptrer p\u00e5 vegne av Databehandleren, som har tilgang til personopplysninger, skal kun behandle nevnte opplysninger etter dokumenterte instrukser fra Behandlingsansvarlig. Partene er enige om at denne Databehandleravtalen utgj\u00f8r slike instrukser fra Kunden. Kunden garanterer at den skal p\u00e5se at nye form\u00e5l eller behandlingsaktiviteter dokumenteres skriftlig f\u00f8r de iverksettes av Cobuilder.<\/p>\n
Personopplysningene som kan behandles av Cobuilder iht. de Generelle vilk\u00e5r og betingelser, omfatter alle personopplysninger som Kunden har gjort tilgjengelig for Cobuilder gjennom bruk av Cobuilder-plattformene, herunder navn, e-postadresser, telefonnumre, passord og stillingstitler til Kundens ansatte.<\/p>\n
Cobuilder behandler personopplysninger om Kundens ansatte kun i den utstrekning slik behandling er n\u00f8dvendig for at Cobuilder skal kunne oppfylle sine forpliktelser iht. de Generelle vilk\u00e5r og betingelser, Spesifikke vilk\u00e5r og betingelser, Kundens instrukser og gjeldende lovgivning.<\/p>\n<\/div><\/div><\/div>
Databehandler skal f\u00f8lge de rutiner og instrukser for behandling av personopplysninger som Behandlingsansvarlig har bestemt skal gjelde. Behandlingsansvarlig anmoder herved om at Databehandler holder Kunden og Kundens ansatte oppdatert, via e-post- og tekstmeldingskorrespondanse, om produkter og tjenester som leveres iht. Avtalen, herunder nye funksjoner, brukerveiledninger, teknisk utvikling, kampanjer og lignende informasjon. Enhver enkeltperson som ikke \u00f8nsker \u00e5 motta slike oppdateringer, skal gis mulighet til \u00e5 reservere seg mot dette. Databehandler skal bist\u00e5 Behandlingsansvarlig med \u00e5 oppfylle deres forpliktelser iht. gjeldende personopplysningslovgivning, herunder personvernforordningen (GDPR), inkludert Behandlingsansvarliges plikt til \u00e5 besvare foresp\u00f8rsler fra registrerte om ut\u00f8velse av sine rettigheter som registrert, samt sikre etterlevelse av GDPR artikkel 32 til og med 36.<\/p>\n
Med mindre annet er avtalt eller f\u00f8lger av lov, har Behandlingsansvarlig rett til \u00e5 f\u00e5 innsyn i og kontrollere de personopplysningene som behandles, samt systemene som benyttes for dette form\u00e5let. Databehandleren plikter \u00e5 yte n\u00f8dvendig bistand til dette.<\/p>\n
Databehandleren skal holde Behandlingsansvarliges dokumentasjon og personopplysninger konfidensielle. Denne bestemmelsen gjelder ogs\u00e5 etter Databehandleravtalens oppsigelse. Databehandleren skal sikre at personer som er autorisert til \u00e5 behandle personopplysningene, er kontraktsmessig forpliktet til \u00e5 behandle opplysningene konfidensielt, dersom vedkommende ikke er underlagt en passende lovp\u00e5lagt taushetsplikt.<\/p>\n
Databehandleren skal iverksette n\u00f8dvendige tekniske og organisatoriske tiltak for \u00e5 oppn\u00e5 et sikkerhetsniv\u00e5 som er tilpasset risikoen knyttet til behandlingen av personopplysninger, og for \u00e5 sikre at behandlingen oppfyller kravene i gjeldende personvernlovgivning, herunder kravene i GDPR, samt beskyttelse av den registrertes rettigheter. Databehandler skal umiddelbart informere Behandlingsansvarlig dersom Databehandleren mener at en instruks fra Behandlingsansvarlig er i strid med GDPR eller andre lovbestemmelser om vern av personopplysninger.<\/p>\n<\/div><\/div><\/div>
Databehandleren skal ikke benytte en underleverand\u00f8r uten \u00e5 ha innhentet enten et spesifikt eller generelt skriftlig forh\u00e5ndssamtykke fra Behandlingsansvarlig. Dersom Cobuilder har mottatt et generelt skriftlig samtykke, skal Cobuilder informere Kunden om planer om \u00e5 benytte andre underleverand\u00f8rer, slik at Kunden gis mulighet til \u00e5 fremsette innsigelser. Alle underleverand\u00f8rer benyttet av Cobuilder skal v\u00e6re kjent med vilk\u00e5rene i denne Databehandleravtalen og overholde de samme forpliktelsene. En oversikt over Databehandlerens underleverand\u00f8rer er tilgjengelig i Vedlegg A til denne avtalen. Vedlegg A skal oppdateres dersom det skjer endringer i bruken av underleverand\u00f8rer.<\/p>\n<\/div><\/div><\/div>
Behandlingsansvarlig har de rettigheter og forpliktelser som gjeldende lovgivning til enhver tid krever av Behandlingsansvarlig for behandling av personopplysninger. Ved brudd p\u00e5 denne Databehandleravtalen eller personvernforordningen (GDPR), kan Behandlingsansvarlig kreve at Databehandleren stopper den videre behandlingen av opplysningene med \u00f8yeblikkelig virkning.<\/p>\n<\/div><\/div><\/div>
En oversikt over Databehandlerens tekniske og organisatoriske sikkerhetstiltak f\u00f8lger av Vedlegg B til denne Databehandleravtalen. Databehandleren skal varsle Behandlingsansvarlig om eventuelle sikkerhetsbrudd uten un\u00f8dig forsinkelse. Behandlingsansvarlig er ansvarlig for \u00e5 videresende varselet til relevant myndighet.<\/p>\n
Behandlingsansvarlig kan, for egen regning, gjennomf\u00f8re revisjoner av Databehandlers behandling av personopplysningene. Databehandler skal, etter anmodning, legge til rette for og bidra til revisjoner, herunder inspeksjoner, som gjennomf\u00f8res av Behandlingsansvarlig eller en annen kontroll\u00f8r som er autorisert av Behandlingsansvarlig. Databehandler skal, etter anmodning, stille all informasjon som er n\u00f8dvendig for \u00e5 vise at kravene i denne Databehandleravtalen er oppfylt, til r\u00e5dighet for Behandlingsansvarlig, herunder sikkerhetsdokumentasjon.<\/p>\n<\/div><\/div><\/div>
Denne Databehandleravtalen gjelder s\u00e5 lenge Databehandler behandler personopplysninger p\u00e5 vegne av Behandlingsansvarlig, og f\u00f8lger de samme regler for oppsigelse som Avtalen.<\/p>\n
Etter Behandlingsansvarliges valg, skal Databehandler, ved avslutning av levering av tjenester knyttet til behandlingen (ved opph\u00f8r av denne Databehandleravtalen), slette eller tilbakelevere alle personopplysninger mottatt p\u00e5 vegne av Behandlingsansvarlig. Databehandler skal slette eksisterende kopier av slike personopplysninger, dokumenter og data, med mindre gjeldende lovgivning p\u00e5legger lagring av personopplysningene eller slike dokumenter\/data. Dette gjelder ogs\u00e5 eventuelle sikkerhetskopier.<\/p>\n<\/div><\/div><\/div>
Meddelelser iht. denne Databehandleravtalen skal sendes per e-post til Partenes kontaktpersoner iht. Avtalen. Denne Databehandleravtalen skal v\u00e6re underlagt samme nasjonale lovgivning, og tvister skal avgj\u00f8res av samme domstoler som avtalt i Avtalen.<\/p>\n<\/div>
Cobuilder, 1 april 2025.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Databehandleren skal gj\u00f8re Kunden oppmerksom p\u00e5 forh\u00e5nd om hver leverand\u00f8r som Databehandleren \u00f8nsker \u00e5 bruke til \u00e5 bist\u00e5 seg med behandling av personopplysninger p\u00e5 vegne av Kunden.<\/p>\n<\/div>\n