Databehandleravtale
Dette er et sammendrag av hva PVURAs databehandleravtale skal dekke, strukturert etter GDPR artikkel 28. Det er ikke en signeringsklar avtale.
Parter
Kunden er behandlingsansvarlig. PVURA er databehandler.
Formål, varighet og art
Hva behandlingen gjelder, hvor lenge den varer, og hvilken type data og hvilke registrerte den omfatter.
Konfidensialitet og sikkerhetstiltak
Hvilke tekniske og organisatoriske tiltak som beskytter opplysningene, i tråd med det som faktisk er implementert.
Underdatabehandlere
En liste over hvem PVURA bruker til å behandle data på kundens vegne.
Avvikshåndtering
Hvordan brudd på personopplysningssikkerheten meldes og håndteres.
Sletting og retur ved avtaleslutt
Hva som skjer med kundens data når avtalen avsluttes.
Revisjon og overføring til tredjeland
Kundens rett til innsyn i etterlevelse, og hvordan eventuell overføring av data utenfor EU eller EØS håndteres.
Flere punkter i det interne utkastet krever verifisering før signering, blant annet endelig oversikt over underdatabehandlere. Ta kontakt for status.