Databehandleravtale

Behandlingsansvarlig: bedriften som bruker DORG.

Databehandler: RSSA SELENIS, markedsført som RSSA Digital Solutions.

Formålet med behandlingen er å levere DORG, inkludert:

• opprettelse av tilbud
• AI-generering av tilbudsutkast
• sending av tilbud
• påminnelser
• kundeportal
• statusoppfølging
• support
• sikkerhet og feilretting

• brukere hos bedriften
• bedriftens kunder
• kontaktpersoner hos kunder

• navn
• e-postadresse
• telefonnummer
• adresse
• tilbudsinnhold
• prosjektinformasjon
• kundemeldinger
• status på tilbud
• tekniske logger

DORG behandler kundedata kun etter instruks fra bedriften og kun for å levere tjenesten, med mindre loven krever noe annet.

Bedriften gir generell godkjenning til at DORG kan bruke underleverandører som er nødvendige for å levere tjenesten.

DORG skal bruke underleverandører med relevante databehandleravtaler, sikkerhetstiltak eller overføringsgrunnlag der dette kreves.

DORG skal bruke egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet tilgangskontroll, autentisering, rollebaserte begrensninger, logging og sikker drift.

DORG skal, så langt det er praktisk mulig, bistå bedriften med å håndtere innsyn, retting, sletting, begrensning og andre rettigheter etter personvernregelverket.

Ved avslutning av kundeforholdet kan bedriften be om sletting av kundedata. DORG kan beholde enkelte opplysninger der dette er nødvendig for sikkerhet, dokumentasjon, betaling, rettslige krav eller lovpålagte plikter.

Databehandleravtalen gjelder så lenge bedriften bruker DORG og DORG behandler personopplysninger på vegne av bedriften.