Denne databehandleravtalen er en del av avtalen om Colliqra. Kunden er behandlingsansvarlig, og leverandøren av Colliqra er databehandler. Avtalen gjelder personopplysninger som behandles på kundens vegne i portalen.
1. Instruks og formål
Colliqra behandler opplysninger bare etter dokumenterte instrukser fra kunden og for å levere, sikre, vedlikeholde og støtte tjenesten. Behandlingen omfatter lagring, strukturering, overføring, tilgjengeliggjøring, sikkerhetskopiering og sletting.
2. Opplysningstyper og registrerte
Behandlingen kan omfatte navn, kontaktinformasjon, prosjekt- og avtaleopplysninger, kommunikasjon, bilder, videoer, timeføringer og andre data kunden legger inn. Registrerte kan være kundens ansatte, kunder, leverandører og samarbeidspartnere.
3. Sikkerhet og konfidensialitet
Leverandøren skal ha egnede tekniske og organisatoriske tiltak, herunder tilgangskontroll, tenant-isolasjon, kryptert transport, sikker logging, sikkerhetskopiering, sårbarhetsoppfølging og krav om konfidensialitet for personer med tilgang.
4. Underleverandører
Kunden gir generell godkjenning til bruk av underdatabehandlere som er nødvendige for tjenesten, blant annet Microsoft Azure, Auth0, Postmark og Stripe. Leverandøren skal stille tilsvarende personvernkrav til disse og varsle om vesentlige endringer slik at kunden kan gjøre begrunnede innsigelser.
5. Bistand og avvik
Leverandøren bistår kunden, så langt det er mulig, med innsynskrav, vurderinger av personvernkonsekvenser og kontakt med tilsynsmyndigheter. Brudd på personopplysningssikkerheten varsles uten ugrunnet opphold med tilgjengelig informasjon om hendelsen, konsekvensene og tiltakene.
6. Overføring, innsyn og revisjon
Personopplysninger skal behandles innenfor EØS når det er praktisk mulig. Eventuelle overføringer utenfor EØS skal ha gyldig overføringsgrunnlag. Leverandøren gjør nødvendig dokumentasjon tilgjengelig og medvirker ved rimelige revisjoner, normalt basert på uavhengig dokumentasjon før stedlig kontroll.
7. Retur og sletting
Ved avtalens opphør kan kunden be om eksport. Opplysningene slettes eller returneres etter kundens valg, med mindre loven krever videre lagring. Sikkerhetskopier slettes etter ordinær rotasjon og holdes utilgjengelige for annen behandling.
8. Kontakt
Personvern- og sikkerhetshenvendelser sendes til post@coliqra.com. Partenes fulle navn og kontaktopplysninger følger av bestillingen.