Databehandleravtale

Versjon 1, 24. oktober 2026 · etter personvernforordningen (GDPR) artikkel 28

1. Parter

Behandlingsansvarlig: salongen som bruker enkelsalong, slik den står i tjenesteavtalen («salongen»).
Databehandler: Tjernsmo Development, org.nr. 936 344 763 («databehandleren»).

2. Formål og omfang

Databehandleren leverer enkelsalong: nettbooking for salongens kunder, kalender, kunderegister og e-postvarsler. Databehandleren behandler personopplysninger bare for å levere tjenesten, og bare etter salongens dokumenterte instruks. Denne avtalen og bruken av funksjonene i systemet er salongens instruks. Mener databehandleren at en instruks er i strid med regelverket, sier den fra til salongen.

3. Hvilke opplysninger og hvem de gjelder

• Salongens kunder: navn, mobilnummer, e-postadresse, bestilte behandlinger og timer, kommentarer og notater salongen skriver.
• Salongens ansatte: navn, e-postadresse, rolle, tilganger, arbeidstider og passord (lagres bare som hash), og en logg over endringer.

Salongen skal ikke skrive helseopplysninger eller andre særlige kategorier av personopplysninger i notatfeltene uten at det er nødvendig og har et gyldig behandlingsgrunnlag.

4. Databehandlerens plikter

• Behandle opplysningene konfidensielt. Alle som har tilgang, har taushetsplikt.
• Sørge for et sikkerhetsnivå som passer risikoen (artikkel 32). Tiltakene står i punkt 8.
• Hjelpe salongen å svare når kunder ber om innsyn, retting, sletting eller dataportabilitet. Salongen kan selv hente ut og slette kunder i systemet.
• Hjelpe salongen med vurderinger av personvernkonsekvenser og forhåndsdrøftinger når det trengs.
• Gi salongen informasjonen som trengs for å vise at avtalen følges, og la salongen eller en revisor salongen velger kontrollere dette, med rimelig varsel.

5. Underdatabehandlere

Salongen godkjenner disse underdatabehandlerne:

• Hetzner Online GmbH, Tyskland: server og sikkerhetskopier, i datasenter i Helsingfors, Finland.
• Resend: utsending av e-post (bekreftelser, påminnelser og innloggingslenker), fra EU-regionen i Irland.

Databehandleren varsler salongen minst 30 dager før en ny underdatabehandler tas i bruk, og salongen kan protestere. Databehandleren pålegger underdatabehandlere de samme pliktene som i denne avtalen.

6. Overføring ut av EØS

Opplysningene lagres i EU. Blir det nødvendig å overføre opplysninger til land utenfor EØS, skjer det bare med et gyldig overføringsgrunnlag etter kapittel V i personvernforordningen, for eksempel EUs standardkontrakter.

7. Avvik

Databehandleren varsler salongen uten ugrunnet opphold, og senest innen 48 timer etter at et brudd på personopplysningssikkerheten er oppdaget. Varselet sier hva som har skjedd, hvilke opplysninger og hvor mange som er berørt, sannsynlige følger, og hva som er gjort. Salongen avgjør om Datatilsynet og kundene skal varsles.

8. Sikkerhetstiltak

• Hver salong har egen database med egen databaseinnlogging som bare når salongens egen database.
• All trafikk er kryptert med HTTPS. Innloggingsøkter lagres bare som hash, og passord med scrypt.
• Salongens eier styrer tilgangene. Ansatte ser bare det de har fått tilgang til, og endringer logges.
• Gjentatte feilede innlogginger blir stoppet.
• Krypterte sikkerhetskopier tas hver natt og slettes etter 14 dager. Gjenoppretting testes.
• Serveren får sikkerhetsoppdateringer automatisk. Bare nødvendige porter er åpne, og serveren nås bare med nøkkel.

9. Varighet og avslutning

Avtalen gjelder så lenge databehandleren behandler opplysninger for salongen. Når tjenesten avsluttes, kan salongen få ut kunderegisteret og timene sine. Senest 30 dager etter avslutning slettes salongens database. Sikkerhetskopier slettes automatisk innen 14 dager etter det. Databehandleren bekrefter skriftlig at slettingen er gjort.

10. Lovvalg

Avtalen følger norsk rett. Ved motstrid går denne avtalen foran tjenesteavtalen når det gjelder behandling av personopplysninger.

Signatur