Databehandleravtale

1. Parter og roller

Avtalen er mellom kunden og DINSIKKERHET AS, org.nr. 934 751 426. Kunden er behandlingsansvarlig. DINSIKKERHET AS er databehandler og behandler personopplysninger bare for å lage kursene kunden har bestilt.

2. Hva som behandles

Formål

Lage nettkurs av kundens dokumenter.

Opplysninger

Det dokumentene inneholder, som navn og roller i rutiner, og bilder fra arbeidsplassen der ansatte kan være med.

Hvem det gjelder

Kundens ansatte og kontaktpersoner.

Hvor lenge

Til kurset er levert og dokumentene ikke lenger trengs.

Ikke tillatt

Helseopplysninger, personnummer og graderte dokumenter skal ikke sendes.

3. Kundens ansvar

Kunden sørger for grunnlag for behandlingen og sender bare opplysninger som trengs i kurset. Bestillingen, kundevilkårene og denne avtalen er kundens instrukser. Nye instrukser gis skriftlig.

4. Pliktene til DINSIKKERHET AS

1. Opplysningene behandles bare etter kundens skriftlige instrukser, med mindre loven krever noe annet.
2. Bryter en instruks loven, sies det fra med en gang, og behandlingen venter til kunden har svart.
3. Den som behandler opplysningene, har taushetsplikt.
4. Opplysningene sikres som beskrevet under «Sikkerhet». Endres tiltakene, skal beskyttelsen være minst like god.
5. Kommer opplysninger på avveie, varsles kunden uten unødig opphold, med det som er kjent. Kunden får hjelp til å melde fra til Datatilsynet og dem det gjelder.
6. Kunden får informasjonen som finnes, til vurderinger av personvernkonsekvenser.

5. Henvendelser fra de registrerte

Ber en person om innsyn, retting eller sletting, sendes henvendelsen til kunden. Kunden får hjelp til å svare, etter avtale.

6. Underleverandører

Kunden godtar underleverandøren under. Kunden varsles i god tid før en ny tas i bruk og kan protestere av saklige grunner. Finnes ingen løsning, kan kunden si opp den delen av tjenesten som trenger den nye leverandøren. Bare leverandører med avtale om databehandling brukes.

Google (Google Cloud EMEA Ltd, Irland)

E-post og lagring mens kurset lages. EU og USA, med EUs standardavtaler.

7. Overføring utenfor EU og EØS

Personopplysninger overføres bare ut av EU og EØS når det finnes gyldig grunnlag etter personvernforordningen kapittel V, for eksempel EUs standardavtaler.

8. Kontroll

Kunden får informasjonen som trengs for å se at avtalen følges, og kan kontrollere det etter avtale om tid og form. Kunden betaler egen kontroll.

9. Når avtalen slutter

Når avtalen slutter, slettes personopplysningene fra kunden, eller de gis til kunden hvis kunden ber om det. Det loven krever oppbevart, beholdes bare så lenge loven krever.

10. Ansvar

Ansvar følger kundevilkårene, så langt loven tillater det.

11. Varighet, endringer og lovvalg

Avtalen gjelder så lenge personopplysninger behandles for kunden. Endringer avtales skriftlig. Ved motstrid går denne avtalen foran. Norsk lov gjelder.

Sikkerhet

• Kryptert forbindelse i e-posten, og Google lagrer e-post kryptert.
• Bare den som jobber med oppdraget, har tilgang.
• Kunstig intelligens brukes ikke på dokumentene uten at kunden har sagt ja.
• Dokumentene slettes når de ikke lenger trengs.
• Avvik varsles uten unødig opphold.

Signert avtale

Avtalen kan signeres som eget dokument. Bruk skjemaet på kontaktsiden og velg «Personvern», eller send brev til DINSIKKERHET AS, Løkengata 13, 3530 Røyse. Sist oppdatert 18. oktober 2026.