Denne databehandleravtalen er en del av avtalen om Coliqra. Virksomheten oppgitt ved bestilling er behandlingsansvarlig. Rollon Dev. Langset, org.nr. 934 521 382, Svarttrostveien 34, 1529 Moss, er leverandør av Coliqra og databehandler. Avtalen gjelder personopplysninger som behandles på kundens vegne i portalen, og varer så lenge leverandøren behandler slike opplysninger, også under retur, sletting og avvikling av sikkerhetskopier.
1. Instruks og formål
Coliqra behandler opplysninger bare etter dokumenterte instrukser fra kunden og for å levere, sikre, vedlikeholde og støtte tjenesten. Behandlingen omfatter lagring, strukturering, overføring, tilgjengeliggjøring, sikkerhetskopiering og sletting.
2. Opplysningstyper og registrerte
Behandlingen kan omfatte navn, kontaktinformasjon, prosjekt- og avtaleopplysninger, kommunikasjon, bilder, videoer, timeføringer og andre data kunden legger inn. Registrerte kan være kundens ansatte, kunder, leverandører og samarbeidspartnere.
3. Sikkerhet og konfidensialitet
Leverandøren skal ha egnede tekniske og organisatoriske tiltak, herunder tilgangskontroll, tenant-isolasjon, kryptert transport, sikker logging, sikkerhetskopiering, sårbarhetsoppfølging og krav om konfidensialitet for personer med tilgang.
4. Underleverandører
Kunden gir generell godkjenning til bruk av underdatabehandlere som er nødvendige for tjenesten, blant annet Microsoft Azure, Auth0, Postmark og Stripe. Leverandøren skal stille tilsvarende personvernkrav til disse og varsle kunden på forhånd om planer om å bruke nye eller erstatte eksisterende underdatabehandlere, slik at kunden får anledning til å komme med innsigelser før endringen gjennomføres.
5. Bistand og avvik
Leverandøren bistår kunden, så langt det er mulig, med innsynskrav, vurderinger av personvernkonsekvenser og kontakt med tilsynsmyndigheter. Brudd på personopplysningssikkerheten varsles uten ugrunnet opphold med tilgjengelig informasjon om hendelsen, konsekvensene og tiltakene.
6. Overføring, innsyn og revisjon
Overføring til land utenfor EØS skal bare skje etter dokumentert instruks fra kunden, med mindre lovgivning som gjelder leverandøren krever overføringen. Leverandøren skal sikre gyldig overføringsgrunnlag og nødvendige garantier før overføring, og gjøre informasjon om behandlingssteder, mottakere og overføringsgrunnlag tilgjengelig for kunden. Leverandøren gjør nødvendig dokumentasjon tilgjengelig og medvirker ved rimelige revisjoner, normalt basert på uavhengig dokumentasjon før stedlig kontroll.
Leverandøren skal straks varsle kunden dersom en instruks etter leverandørens oppfatning er i strid med personvernregelverket.
7. Retur og sletting
Ved avtalens opphør kan kunden be om eksport. Opplysningene slettes eller returneres etter kundens valg, med mindre loven krever videre lagring. Sikkerhetskopier slettes etter ordinær rotasjon og holdes utilgjengelige for annen behandling.
8. Kontakt
Personvern- og sikkerhetshenvendelser sendes til post@coliqra.com. Kundens navn og kontaktopplysninger følger av bestillingen. Leverandør er Rollon Dev. Langset som identifisert ovenfor.