Databehandleravtale

1. Hva som behandles

Formål: å levere Ktesis, det vil si å registrere utstyr, utsendinger, returer, reparasjoner, bestillinger, fakturagrunnlag og kundeportal for firmaet.

Personopplysninger: navn, e-post og telefonnummer til firmaets brukere og til kontaktpersoner hos firmaets kunder; navn eller initialer på den som har sendt ut, tatt imot eller levert; adresser til prosjekter; og en logg over hvem som har endret hva og når.

De registrerte er firmaets ansatte og kontaktpersoner hos firmaets kunder. Appen er ikke laget for sensitive personopplysninger, og slike skal ikke legges inn.

2. Ktesis sine plikter

Ktesis behandler opplysningene bare etter firmaets instruks, slik den går frem av denne avtalen og av hvordan firmaet bruker appen.

Alle som jobber for Ktesis og har tilgang til opplysningene, har taushetsplikt.

Ktesis har tiltak for å beskytte opplysningene: hvert firma er skilt fra de andre i databasen (radnivåsikkerhet), all trafikk er kryptert, tilgang styres av roller, og endringer logges.

Ktesis hjelper firmaet med å svare på henvendelser fra de registrerte (innsyn, retting og sletting) og med vurderinger av personvernkonsekvenser når det trengs.

3. Underleverandører

Ktesis bruker disse underleverandørene (underdatabehandlere): Supabase (database, innlogging og filer), Vercel (drift av appen) og Resend (utsending av e-post).

Ktesis har avtaler med underleverandørene som gir minst samme beskyttelse som denne avtalen. Behandles opplysninger utenfor EØS, skjer det med EUs standardavtaler eller annet gyldig grunnlag.

Ktesis varsler firmaet minst 30 dager før en ny underleverandør tas i bruk, og firmaet kan protestere.

4. Avvik

Oppdager Ktesis brudd på sikkerheten som rammer firmaets personopplysninger, varsles firmaet uten ugrunnet opphold og senest innen 48 timer, med det Ktesis vet om hva som har skjedd og hva som gjøres.

5. Kontroll

Firmaet kan be om informasjon som viser at avtalen følges. Ktesis svarer innen rimelig tid.

6. Varighet og sletting

Avtalen gjelder så lenge Ktesis behandler personopplysninger for firmaet.

Når avtalen om bruk av Ktesis avsluttes, kan firmaet laste ned dataene sine i 30 dager. Deretter slettes opplysningene innen 90 dager, også i sikkerhetskopier, med mindre lov krever at noe lagres lenger.

Spørsmål om avtalen sendes til post@ktesis.no.