Databehandleravtale
For opplysninger kunder selv legger inn i oppfølgingen på sin side hos Nyetablerte. Avtalen er en del av abonnementsvilkårene.
1. Hva avtalen gjelder
Kunden kan følge opp selskaper på sin side: sette status, skrive notater, sette dato for neste oppfølging og gi kolleger tilgang. Notatene kan inneholde personopplysninger, for eksempel navn på kontaktpersoner. For disse opplysningene er kunden behandlingsansvarlig og Nyetablerte databehandler.
Avtalen gjelder ikke opplysningene fra Enhetsregisteret. For dem er Nyetablerte selv ansvarlig, se personvern.
2. Opplysninger og formål
- Brukere: e-postadressene kunden har gitt tilgang, og når de logget inn.
- Oppfølging: status, notater og datoer per selskap.
- Endringslogg: hvem som endret hva, og når.
Opplysningene behandles bare for å levere oppfølgingen til kunden: vise den, sende påminnelser i mandagsmailen og lage eksport. Mandagsmailen viser selskapsnavn, status og dato, aldri notater.
3. Instruks
Nyetablerte behandler opplysningene bare etter kundens instruks, som er bruken av tjenesten. De brukes ikke til andre formål, selges eller deles ikke, og notater sendes aldri til KI-tjenester. Hvilke statuser kunden setter, brukes også til å forbedre hvilke selskaper som prioriteres i listene; notater brukes ikke til dette.
4. Taushetsplikt og sikkerhet
Bare den som drifter tjenesten har tilgang til opplysningene, og bare når det trengs for drift eller feilretting. Tilkoblingen er kryptert. Innlogging skjer med engangslenker på e-post; lenker og innloggingsøkter lagres bare som kontrollsummer. Hver kunde ser bare sin egen oppfølging. Tjenesten og databasen kjører på en server i Norge.
5. Underleverandører
- Cloudflare: nettverk og kryptert tilkobling foran nettstedet.
- Resend: sender innloggingslenker og mandagsmail, fra servere i EU (Irland).
Kunden varsles før nye underleverandører tas i bruk, og kan da si opp. Overføring til selskaper utenfor EØS skjer på grunnlag av EUs standard personvernbestemmelser.
6. Bistand og avvik
Nyetablerte hjelper kunden med å besvare henvendelser fra personer som vil ha innsyn, retting eller sletting. Ved brudd på sikkerheten varsles kunden uten ugrunnet opphold, og senest innen 48 timer etter at det ble oppdaget.
7. Eksport og sletting
Kunden kan når som helst laste ned oppfølgingen som regneark. Når abonnementet er avsluttet, slettes oppfølging, endringslogg, brukere og innloggingsøkter etter 30 dager. Kunden kan be om sletting før det.
8. Dokumentasjon og varighet
Kunden kan be om dokumentasjon på at avtalen følges. Avtalen gjelder så lenge abonnementet løper, og deretter til opplysningene er slettet.