Databehandleravtale (DPA)

Sist oppdatert: 21. juli 2026 · Versjon 1.0

Denne databehandleravtalen ("DPA") inngås mellom deg som bruker av QuickAnalyzes ("Behandlingsansvarlig") og QuickAnalyzes AS ("Databehandler") og regulerer Databehandlerens behandling av personopplysninger på vegne av Behandlingsansvarlig etter GDPR artikkel 28. Ved å bruke tjenesten aksepterer du denne DPA-en.

1. Formål og varighet

Databehandler behandler personopplysninger for å levere QuickAnalyzes i henhold til vilkårene. Avtalen gjelder så lenge Behandlingsansvarlig har en aktiv konto.

2. Kategorier data og registrerte

• Kontakt- og bedriftsdata om Behandlingsansvarliges kunder, leads og ansatte.
• Innhold i tilbud, kampanjer, analyser, kundekort og support-saker.
• Kommunikasjonsmetadata (Outlook-integrasjon, dersom aktivert).

Særlige kategorier etter GDPR art. 9 skal ikke lastes opp uten skriftlig avtale.

3. Databehandlers plikter

• Behandle data kun etter dokumenterte instrukser fra Behandlingsansvarlig — bruk av tjenesten regnes som instruks.
• Sikre konfidensialitet hos alle med tilgang.
• Iverksette egnede tekniske og organisatoriske tiltak (art. 32).
• Bistå Behandlingsansvarlig med rettigheter, DPIA og sikkerhetsbrudd.
• Slette eller returnere data ved avtalens opphør (se pkt. 7).

4. Sikkerhetstiltak (art. 32)

• Kryptering i transitt (TLS 1.2+) og i hvile.
• Rollebasert tilgang og RLS på databasenivå.
• Sikkerhetslogging, sårbarhetsskanning og periodiske revisjoner.
• MFA på administrative kontoer.
• Backup med gjenopprettingstesting.

5. Underdatabehandlere

Behandlingsansvarlig gir generelt samtykke til bruk av underdatabehandlere listet i underleverandøroversikten. Endringer varsles minst 30 dager i forveien og kan protesteres skriftlig.

6. Overføring utenfor EØS

Enhver overføring skjer på grunnlag av EUs standard personvern­bestemmelser (SCC 2021/914) eller annet gyldig overføringsgrunnlag etter GDPR kap. V.

7. Sletting og retur

Ved avtalens opphør slettes personopplysninger innen 90 dager, med mindre lovpålagt oppbevaring krever noe annet. Behandlingsansvarlig kan eksportere data selv før avslutning.

8. Brudd på personopplysningssikkerheten

Databehandler varsler Behandlingsansvarlig uten ugrunnet opphold og senest innen 48 timer etter å ha blitt kjent med et brudd, med tilstrekkelig informasjon til at Behandlingsansvarlig kan oppfylle sin varslingsplikt etter art. 33.

9. Revisjon

Databehandler gjør sikkerhetsdokumentasjon tilgjengelig på forespørsel. Fysiske revisjoner må varsles i rimelig tid og gjennomføres slik at det ikke forstyrrer driften eller kompromitterer andre kunders data.

10. Kontakt

Personvernhenvendelser sendes til personvern@quickanalyzes.com.