Databehandleravtale for Årshjulet

Sist endret 22.09.2026.

Avtalen følger personvernforordningen artikkel 28. Avsnittene 4 til 10 dekker kravene i artikkel 28 nr. 3 bokstav a til h.

1. Parter

Kunden, organisasjonen som bruker tjenesten, er behandlingsansvarlig. FullPeiling AS, organisasjonsnummer 938 341 508, Kokstadvegen 41, 5257 Kokstad, er databehandler.

Avtalen er en del av vilkårene for bruk av tjenesten, og gjelder så lenge kunden bruker tjenesten. Ved motstrid går denne avtalen foran vilkårene i spørsmål om personopplysninger.

2. Hva behandlingen gjelder

Kunden skal ikke legge inn særlige kategorier av personopplysninger, som helseopplysninger, og ikke opplysninger om barn ut over navn og rolle.

3. Kundens ansvar

Kunden er ansvarlig for at behandlingen har et lovlig grunnlag, for at de registrerte får informasjon, og for hva kunden legger inn og deler. Kunden styrer selv hvem som har tilgang, og hva delingslenkene viser.

4. Instrukser (bokstav a)

FullPeiling AS behandler personopplysningene bare for å levere tjenesten, slik vilkårene og kundens bruk av tjenesten sier. Det er kundens dokumenterte instruks. Ber kunden om noe utenom dette, skal det avtales skriftlig.

Krever loven at vi behandler opplysningene på annen måte, sier vi fra til kunden før det skjer, om ikke loven forbyr det.

5. Taushetsplikt (bokstav b)

Alle hos FullPeiling AS som har tilgang til personopplysningene, har taushetsplikt. Tilgangen er begrenset til det som trengs for drift og støtte, og oppslag logges.

6. Sikkerhet (bokstav c)

FullPeiling AS gjennomfører tiltakene i personvernforordningen artikkel 32, blant annet:

• Opplysningene til hver organisasjon er skilt fra andres i databasen med tilgangsregler på radnivå. Hver tilgang sjekkes mot medlemskap og rolle i organisasjonen.
• All overføring er kryptert, og opplysningene lagres kryptert hos databaseleverandøren.
• Innlogging skjer bare gjennom Microsoft, Google eller Apple. Vi lagrer ingen passord.
• Delingslenker har lange, tilfeldige nøkler som bare lagres i hashet form, og kan trekkes tilbake når som helst.
• Innlogginger, invitasjoner, rolleendringer, delingslenker, eksport og administratoroppslag logges.
• Sikkerhetskopier tas av databaseleverandøren.

7. Underleverandører (bokstav d)

Kunden gir en generell tillatelse til at FullPeiling AS bruker disse underleverandørene:

Vil vi bytte eller legge til en underleverandør, varsler vi kunden minst 30 dager før. Kunden kan motsette seg endringen, og si opp tjenesten om vi ikke finner en løsning. Underleverandørene er bundet av tilsvarende plikter som i denne avtalen.

8. Bistand (bokstav e og f)

FullPeiling AS hjelper kunden med å svare på henvendelser fra registrerte om innsyn, retting, sletting, begrensning, dataportabilitet og protest, i den grad tjenesten selv ikke lar kunden gjøre det. Kunden kan selv redigere og slette innhold, og eksportere alt.

Vi hjelper også kunden med å oppfylle pliktene i artikkel 32 til 36 om sikkerhet, avvik og vurderinger av personvernkonsekvenser, ut fra det vi vet om behandlingen.

9. Avvik

Blir vi kjent med et brudd på personopplysningssikkerheten som gjelder kundens opplysninger, varsler vi kunden uten ugrunnet opphold. Varselet beskriver hva som skjedde, hvilke opplysninger og registrerte som er berørt, hva vi har gjort, og hvem kunden kan kontakte. Kunden avgjør om Datatilsynet og de registrerte skal varsles.

10. Sletting og tilbakelevering (bokstav g)

Når kunden sletter organisasjonen, slettes alle personopplysningene senest 30 dager etter. Når avtalen ellers opphører, kan kunden lese og eksportere innholdet i 90 dager, og så slettes personopplysningene. Unntaket er det loven krever at vi beholder.

11. Dokumentasjon og revisjon (bokstav h)

FullPeiling AS legger fram dokumentasjon som viser at pliktene i denne avtalen er oppfylt, når kunden ber om det. Kunden, eller en revisor kunden peker ut, kan gjennomføre revisjon én gang i året, med minst 30 dagers varsel, i arbeidstiden, og for kundens regning. Vi sier fra om vi mener en instruks er i strid med personvernregelverket.

12. Overføring utenfor EØS

Personopplysninger overføres ikke til land utenfor EØS uten et gyldig overføringsgrunnlag. Se listen over underleverandører.

13. Ansvar, lovvalg og endringer

Ansvarsreglene i vilkårene gjelder også for denne avtalen. Avtalen følger norsk rett. Endringer i avtalen varsles på samme måte som endringer i vilkårene.

14. Kontakt

FullPeiling AS, Kokstadvegen 41, 5257 Kokstad, hei@fullpeiling.no.