Databehandleravtale (DPA)

1. Parter og formål

Avtalen gjelder mellom kunden (behandlingsansvarlig) og Klimatall.app (databehandler) for behandling av personopplysninger i opplastede bilag, i henhold til GDPR art. 28.

2. Behandlingens art

Lagring og automatisert avlesning av bilag for å beregne klimagassutslipp. Kategorier kan omfatte navn, adresser og reiseinformasjon for ansatte.

3. Databehandlers plikter

• Behandle opplysninger kun etter dokumenterte instrukser.
• Sikre konfidensialitet hos alle med tilgang.
• Iverksette tekniske og organisatoriske sikkerhetstiltak, inkludert tilgangsstyring per virksomhet og kryptering.
• Bistå med registrertes rettigheter og varsle avvik uten ugrunnet opphold.

4. Underdatabehandlere

Kunden gir generell godkjenning til bruk av skylagring og AI-leverandører. Endringer varsles.

5. Sletting

Ved opphør slettes alle personopplysninger, med mindre lov krever lagring.