Databehandleravtale

Omfang og roller

Avtalen gjelder når en kunde laster opp økonomidokumenter eller personopplysninger i et selskaps arbeidsflate, og Bilagsmappa behandler opplysningene utelukkende for å levere tjenesten.

Kunden er behandlingsansvarlig. Bilagsmappa er databehandler.

Behandlingsinstrukser

Vi behandler personopplysninger bare etter dokumenterte instrukser fra kunden, blant annet gjennom bruk av produktet, støttehenvendelser og denne avtalen.

Vi varsler kunden dersom en instruks etter vår vurdering er i strid med gjeldende personvernregler.

Sikkerhetstiltak

• Tilgangskontroll og rollebasert medlemskap i arbeidsflater.
• Kryptering under overføring og ved lagring i Google Cloud-infrastruktur.
• Driftslogger uten dokumenttekster eller vedleggsinnhold.
• Dokumenterte rutiner for hendelseshåndtering og sletting.

Underleverandører

Vi bruker underleverandørene som er oppført på siden Underleverandører, og pålegger dem personvernforpliktelser som samsvarer med denne avtalen.

Vi varsler om vesentlige endringer på underleverandørsiden før leverandøren tas i bruk når dette kreves.

Overføringer

Data i kundenes arbeidsflater lagres som standard i EU. Der behandling utenfor EU er nødvendig, benytter vi egnede garantier, som EUs standard personvernbestemmelser.

Bistand og sletting

Vi bistår kunden med forespørsler fra registrerte når det er praktisk mulig og kunden ikke kan oppfylle forespørselen uten vår hjelp.

Ved opphør kan kunden eksportere data gjennom produktet og be om sletting gjennom produktets kontroller eller kundestøtte.

Kontakt

Henvendelser om personvern og databehandleravtalen sendes via Kontakt oss i footeren. Bedriftskunder kan be om en kontrasignert avtale før betalt oppstart.