Denne avtalen er en del av tjenestevilkårene mellom dere («behandlingsansvarlig») og Skiwo AS («databehandler»). Den regulerer personopplysningene vi behandler på vegne av dere når dere bruker tjenesten, slik GDPR artikkel 28 krever. Den gjelder på alle planer, også Gratis, og trenger ingen signatur.
Dere er behandlingsansvarlig for personopplysningene dere og brukerne deres legger inn i tjenesten. Skiwo AS er databehandler. Om personvern går denne avtalen foran alt i vilkårene som strider mot den.
Formål: å levere tjenesten. Varighet: abonnementet, pluss tiden det tar å levere tilbake eller slette opplysningene. Art: å lagre, vise, ordne og sende det dere legger inn, slik funksjonene gjør. Registrerte: de som har opplysninger i tjenesten, for eksempel ansatte, kunder og kontakter. Kategorier: typisk kontaktopplysninger, innholdet i dokumenter og meldinger, og logg over bruk.
Vi behandler personopplysninger bare etter dokumenterte instrukser fra dere, også dem dere gir i produktet, med mindre loven krever noe annet. Gjør den det, sier vi fra først der loven tillater det.
Alle vi gir tilgang til personopplysninger har taushetsplikt og bruker dem bare så langt det trengs for å levere tjenesten.
Vi har egnede tekniske og organisatoriske tiltak, blant annet kryptering under overføring og lagring, tilgangsstyring, skille mellom arbeidsområder, logging og testede sikkerhetskopier.
Dere godkjenner underdatabehandlerne vi bruker for å drive tjenesten: drift og fillagring i EU, levering av e-post og SMS, og der en funksjon bruker KI, en leverandør av KI-modeller. En oppdatert liste får dere på forespørsel. Vi varsler før vi legger til eller bytter en, og dere kan protestere på rimelig personvernmessig grunnlag. Hver av dem har plikter som tilsvarer disse.
Ut fra hva behandlingen er, hjelper vi dere med å svare de registrerte, blant annet med verktøyene for eksport og sletting i produktet.
Vi hjelper dere med pliktene om sikkerhet, varsling av avvik, vurdering av personvernkonsekvenser og forhåndsdrøfting, ut fra hva behandlingen er og hvilken informasjon vi har.
Vi varsler dere uten ugrunnet opphold når vi blir kjent med et brudd som gjelder deres opplysninger, med informasjonen dere trenger for å oppfylle deres egen varslingsplikt.
Opplysningene lagres i EU. Er en overføring ut av EØS nødvendig, skjer den på EUs standard personvernbestemmelser eller et annet lovlig overføringsgrunnlag.
Når tjenesten avsluttes, leverer vi tilbake eller sletter personopplysningene og eksisterende kopier, etter deres valg, innen lagringstiden produktet oppgir, med mindre loven krever at vi beholder dem.
Vi gjør tilgjengelig informasjonen som trengs for å vise at avtalen følges, og legger til rette for og bidrar til revisjoner, også inspeksjoner ved en revisor dere utpeker, med rimelig varsel og under taushetsplikt.
Ansvarsbestemmelsene i tjenestevilkårene gjelder for denne avtalen.
Der et produkt selger en Best-plan, kan et arbeidsområde på den få en egen databehandleravtale: på deres mal, eller med vilkår vi blir enige om. Til en slik er signert, gjelder denne avtalen.
Spørsmål om avtalen: privacy@skiwo.com