Databehandleravtale

Mal · sist oppdatert

1. Parter

Behandlingsansvarlig: bedriften (salongen/restauranten) som bruker Chatbooke — heretter «Kunden».
Databehandler: leverandøren av Chatbooke — heretter «Databehandleren».

Denne avtalen regulerer Databehandlerens behandling av personopplysninger på vegne av Kunden, og gjelder så lenge Kunden bruker tjenesten.

2. Formålet med behandlingen

Databehandleren behandler personopplysninger utelukkende for å levere bookingtjenesten til Kunden: å ta imot henvendelser fra Kundens kunder, sette opp og administrere bookinger/reservasjoner, og sende bekreftelser og påminnelser. Behandlingen skjer kun etter Kundens dokumenterte instrukser, slik de framgår av denne avtalen og bruken av tjenesten.

3. Hvilke opplysninger og hvem gjelder de

Kategorier av registrerte: Kundens kunder (personer som booker time eller bord), og Kundens egne ansatte som er lagt inn i systemet.

Typer personopplysninger:

• Navn
• Telefonnummer og/eller e-postadresse
• Bookingdetaljer (tjeneste, dato, klokkeslett, tilknyttet ansatt)
• Meldinger den registrerte skriver til chatboten i forbindelse med bookingen

Tjenesten er ikke ment for særlige kategorier personopplysninger (helse, etnisitet o.l.). Kunden skal ikke instruere om, eller legge til rette for, behandling av slike opplysninger.

4. Databehandlerens plikter

• Behandler personopplysninger kun etter Kundens dokumenterte instrukser.
• Sikrer at personer med tilgang har taushetsplikt.
• Iverksetter egnede tekniske og organisatoriske sikkerhetstiltak (se punkt 6).
• Bistår Kunden med å svare på henvendelser om innsyn, retting og sletting fra de registrerte.
• Bistår Kunden med sikkerhet, avviksmelding og personvernkonsekvensvurderinger (art. 32–36).
• Varsler Kunden uten ugrunnet opphold ved brudd på personopplysningssikkerheten.
• Sletter eller returnerer alle personopplysninger når tjenesten avsluttes (se punkt 7).
• Gjør tilgjengelig informasjon som er nødvendig for å vise etterlevelse, og muliggjør revisjon.

5. Underdatabehandlere

Kunden gir Databehandleren generell tillatelse til å bruke underdatabehandlere for å levere tjenesten. Databehandleren har avtaler med disse som pålegger tilsvarende plikter, og varsler Kunden ved planlagte endringer slik at Kunden kan protestere. Følgende brukes i dag:

De valgfrie tjenestene brukes bare hvis Kunden aktiverer den aktuelle funksjonen.

6. Sikkerhet

• All trafikk går kryptert over HTTPS/TLS.
• API-nøkler og hemmeligheter lagres kun i servermiljøet, aldri i kildekoden eller i nettleseren.
• Passord lagres som saltet hash (scrypt); innloggingsøkter signeres.
• Tilgang til data er begrenset til det som er nødvendig for å drifte tjenesten.
• Chatboten finner aldri opp bookinger — den skriver bare det Kundens data faktisk tillater.

7. Varighet og sletting

Avtalen gjelder så lenge Kunden bruker tjenesten. Ved opphør sletter eller returnerer Databehandleren personopplysningene innen rimelig tid, med mindre lov krever fortsatt lagring. Kunden kan når som helst be om sletting av enkeltopplysninger.

8. Overføring utenfor EU/EØS

Enkelte underdatabehandlere kan behandle data utenfor EU/EØS. Der dette skjer, sikres overføringen med et gyldig overføringsgrunnlag (f.eks. EU-kommisjonens standardavtaler, SCC).

9. Signering

Ved å ta i bruk Chatbooke aksepterer Kunden denne databehandleravtalen. Ønsker Kunden en signert kopi, fyll inn under og send til oss — eller be om en tilsendt avtale.

10. Kontakt

Dette er en generell mal og utgjør ikke juridisk rådgivning. Bedrifter bør vurdere teksten opp mot egen virksomhet.