1. Partene
- Behandlingsansvarlig: Kunden (organisasjonen som bruker RemindMe).
- Databehandler: Inora AS.
2. Behandlingens art og formål
Inora behandler personopplysninger om kundens ansatte utelukkende for å levere tjenesten — administrere bursdager og merkedager, sende varsler, formidle bestillinger og fakturere.
3. Type opplysninger og kategorier av registrerte
Kategorier av registrerte: Kundens ansatte og brukere av kundens konto.
Type opplysninger: Navn, e-post, bursdag, startdato, team, lokasjon, dietter/allergier (ikke helseopplysninger), notater, innloggings-metadata.
Inora behandler ikke særlige kategorier personopplysninger iht. GDPR Art. 9 utover det kunden eventuelt selv legger inn som notater (kunden er ansvarlig for at slik behandling har hjemmel).
4. Databehandlerens plikter
- Behandle personopplysninger kun etter dokumenterte instrukser fra behandlingsansvarlig.
- Sikre konfidensialitet hos ansatte med tilgang (NDA, behov for tilgang).
- Implementere tekniske og organisatoriske tiltak iht. GDPR Art. 32: kryptering i hvile og under transport, tilgangskontroll, audit-logg, backup, hendelseshåndtering.
- Bistå behandlingsansvarlig ved registrertes henvendelser (innsyn, retting, sletting, portabilitet).
- Varsle behandlingsansvarlig uten ugrunnet opphold ved personvernbrudd (innen 24 timer).
5. Underdatabehandlere
Kunden gir generelt samtykke til bruk av underdatabehandlere listet på /underleverandorer. Inora varsler om endringer minst 30 dager før de trer i kraft.
6. Overføring til tredjeland
Alle data lagres innenfor EU/EØS (Supabase Stockholm). Hvis tredjeland-overføring blir nødvendig, brukes EU-kommisjonens standardklausuler (SCC).
7. Sletting og retur
Ved avtalens opphør slettes alle personopplysninger innen 30 dager, med unntak av regnskapsdata som må bevares iht. lov. Kunden kan be om sletting eller eksport av data i hele avtaleperioden.
8. Revisjon
Inora gir på forespørsel tilgang til dokumentasjon som påviser etterlevelse av denne avtalen. Ved behov for revisjon utover dette dekkes kostnader av behandlingsansvarlig.
9. Lovvalg
Avtalen er underlagt norsk rett. Verneting: Oslo tingrett.
10. Akseptert
Denne avtalen er akseptert automatisk ved registrering på RemindMe. Behov for signert versjon? Send forespørsel til post@inora.no.