Databehandleravtale

Vilkårene for CIRONs behandling av personopplysninger på kundens vegne, jf. personvernforordningen artikkel 28.

Versjon 0.9 — utkast til juridisk gjennomgang. Teksten er ikke gjennomgått av jurist. Den gjelder som klikkavtale fram til en signert utgave foreligger, og den signerte utgaven går foran ved motstrid.

1Partene

Behandlingsansvarlig er kunden. Databehandler er CIRON AS, org.nr. 922 148 759.

2Hva som behandles

Innholdet kunden legger inn i Nirona: saker, meldinger, vedlegg, og navnene på dem som bruker løsningen. CIRON samler ikke inn e-postadresser ved registrering, og kontrollplanet kjenner ingen identitet.

3Hvor

Lagring og behandling skjer i EU. Det er håndhevet i koden — datalagrene åpnes med jurisdiksjon eu, ikke bare dokumentert som en intensjon.

4Sikkerhet

Eget datalager og egen krypteringsnøkkel per virksomhet
Innlogging uten passord, bundet til virksomhetens eget vertsnavn
Revisjonsspor med hash-kjede
CIRON har ingen stående tilgang til kundens innhold

5Sletting

Ved opphør slettes virksomhetens nøkkel først. Etter det er innholdet ulesbart, også i sikkerhetskopier som ikke er utløpt.

6Resten

Underleverandører, varslingsplikt ved brudd, bistand til behandlingsansvarlig og revisjonsrett står i personvernerklæringen, som er en del av denne avtalen.

7Språk

Ved motstrid mellom den norske og den engelske utgaven gjelder den norske. CIRON AS er et norsk selskap, og avtalen følger norsk rett.