Databehandleravtale

Behandlingsansvarlig: Bedriften som har opprettet en konto på Salonera og bruker plattformen til å administrere sine kunder og bookinger.

Databehandler: Salonera, som behandler personopplysninger på vegne av Behandlingsansvarlig for å levere bookingplattformen.

Databehandler behandler personopplysninger utelukkende for å levere bookingplattformen på vegne av Behandlingsansvarlig. Dette omfatter: lagring og visning av kundeopplysninger, håndtering av timebestillinger, sending av bookingbekreftelser og påminnelser, og tilhørende teknisk drift.

Kategorier av registrerte: Behandlingsansvarliges kunder (personer som booker eller mottar tjenester). Typer personopplysninger: navn, e-postadresse, telefonnummer, bookinghistorikk.

Behandlingsansvarlig er ansvarlig for å ha gyldig rettslig grunnlag for behandlingen av kundedata, typisk GDPR art. 6(1)(b) (oppfyllelse av avtale) eller art. 6(1)(f) (berettiget interesse).

Behandlingsansvarlig skal informere sine kunder om behandlingen og deres rettigheter, og sikre at opplysninger som legges inn i plattformen er korrekte.

Databehandler skal kun behandle personopplysninger etter dokumenterte instrukser fra Behandlingsansvarlig, med mindre behandling er påkrevd etter EU- eller norsk rett.

Databehandler skal sikre at personer som har tilgang til personopplysningene har forpliktet seg til konfidensialitet.

Databehandler skal iverksette egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen, inkludert kryptering av data under overføring (TLS) og ved lagring, tilgangskontroll basert på roller, og regelmessig gjennomgang av sikkerhetstiltak.

Databehandler bruker underleverandører som er oppført på vår underleverandørliste. Behandlingsansvarlig gir herved generell forhåndsgodkjenning til bruk av underleverandører, forutsatt at Databehandler informerer om endringer og gir Behandlingsansvarlig mulighet til å protestere.

Databehandler skal sikre at alle underleverandører er bundet av tilsvarende personvernforpliktelser gjennom egne databehandleravtaler.

Noen underleverandører er lokalisert utenfor EØS (se underleverandørlisten for detaljer). Overføringer til tredjeland skjer under Standard kontraktsvilkår (SCC) i henhold til GDPR art. 46(2)(c).

Se fullstendig underleverandørliste

Databehandler skal bistå Behandlingsansvarlig med å oppfylle sin plikt til å svare på forespørsler fra registrerte om utøvelse av rettigheter etter GDPR kapittel III (innsyn, retting, sletting, dataportabilitet, protest).

Dersom Databehandler mottar en forespørsel direkte fra en registrert, skal forespørselen videresendes til Behandlingsansvarlig uten ugrunnet opphold.

Databehandler skal varsle Behandlingsansvarlig uten ugrunnet opphold, og senest innen 36 timer, etter å ha blitt kjent med et brudd på personopplysningssikkerheten.

Varselet skal inneholde: type brudd, berørte kategorier av registrerte og antall, sannsynlige konsekvenser, og tiltak iverksatt eller foreslått for å håndtere bruddet.

Ved opphør av avtaleforholdet skal Databehandler, etter Behandlingsansvarliges valg, slette eller returnere alle personopplysninger og slette eksisterende kopier, med mindre lagring er påkrevd etter gjeldende rett.

Behandlingsansvarlig kan til enhver tid eksportere sine kundedata via plattformens eksportfunksjon (CSV-eksport fra kundeoversikten).

Behandlingsansvarlig har rett til å gjennomføre revisjoner, inkludert inspeksjoner, for å kontrollere at Databehandler overholder denne avtalen. Databehandler skal stille nødvendig informasjon til rådighet og bidra til slike revisjoner.

Denne databehandleravtalen gjelder så lenge Behandlingsansvarlig har en aktiv konto på Salonera. Ved opphør gjelder bestemmelsene om sletting og retur av data i punkt 8.

Denne avtalen er underlagt norsk rett. Tvister som ikke løses i minnelighet, skal avgjøres av Oslo tingrett.