Databehandleravtale

1. Roller og ansvar

Klienten er behandlingsansvarlig og fastsetter formålet med og midlene for behandlingen av personopplysninger i forbindelse med sin B2B-oppsøkskampanje. NorwayContact er databehandler og behandler personopplysninger utelukkende på vegne av den behandlingsansvarlige og i samsvar med dennes instrukser. Merk: NorwayContact opptrer også som selvstendig behandlingsansvarlig for vedlikehold av det underliggende registeret over norske selskapskontakter (hentet fra Brønnøysundregistrene). Denne avtalen regulerer utelukkende NorwayContacts rolle som databehandler for gjennomføring av e-postkampanjer på vegne av klienten.

2. Formål og gjenstand for behandlingen

NorwayContact behandler personopplysninger for å levere tjenesten: sending av personaliserte B2B-henvendelser til norske aksjeselskaper (AS) på vegne av klienten, fra klientens tilkoblede Gmail- eller Outlook-konto.

3. Type personopplysninger og kategorier av registrerte

Personopplysninger som behandles kan inkludere:

• Navn og e-postadresser til kontaktpersoner hos målselskaper (hentet fra Brønnøysundregistrene)
• Klientens egne opplysninger (e-post, selskapsnavn, signatur) brukt til å sende henvendelser

De registrerte er representanter for norske AS-selskaper som mottar henvendelser i sin yrkesmessige egenskap.

4. Databehandlerens forpliktelser

NorwayContact forplikter seg til å:

• Behandle personopplysninger kun etter dokumenterte instrukser fra den behandlingsansvarlige
• Sikre at personer med tilgang til opplysningene er underlagt taushetsplikt
• Implementere egnede tekniske og organisatoriske sikkerhetstiltak i henhold til GDPR artikkel 32
• Respektere og gjennomføre alle avmeldingsforespørsler umiddelbart
• Bistå den behandlingsansvarlige med å oppfylle de registrertes rettigheter
• Slette eller returnere alle personopplysninger ved avtalens opphør
• Gi den behandlingsansvarlige all informasjon som er nødvendig for å påvise etterlevelse
• Varsle den behandlingsansvarlige om ethvert brudd på personopplysningssikkerheten uten unødig forsinkelse og, der det er mulig, innen 72 timer etter å ha blitt kjent med bruddet, i samsvar med GDPR artikkel 33
• Tillate at den behandlingsansvarlige eller en utpekt revisor gjennomfører revisjoner eller inspeksjoner for å verifisere etterlevelse av denne avtalen og GDPR-forpliktelsene, med rimelig forhåndsvarsel

5. Underdatabehandlere

NorwayContact benytter følgende underdatabehandlere:

• Cloudflare, Inc. — infrastruktur og databaselagring (USA; data lagret i EU/EEUR, jurisdiksjonslåst til EU, standardkontraktbestemmelser)
• Google LLC — Gmail API for klientautorisert e-postsending via klientens egen konto (USA, standardkontraktbestemmelser)
• Microsoft Corporation — Outlook Graph API for klientautorisert e-postsending via klientens egen konto (USA, standardkontraktbestemmelser)
• Resend, Inc. — sending av system-e-poster (USA, standardkontraktbestemmelser)
• Stripe, Inc. — betalingsbehandling (USA, standardkontraktbestemmelser)

Den behandlingsansvarlige gir generell tillatelse til bruk av underdatabehandlere. NorwayContact vil gi minst 14 dagers skriftlig forhåndsvarsel om planlagte endringer i underdatabehandlere. Den behandlingsansvarlige kan protestere mot slike endringer innen denne fristen.

6. Overføring til tredjeland

Personopplysninger kan overføres til land utenfor EØS i forbindelse med underdatabehandlerne nevnt ovenfor. Slike overføringer er basert på EUs standardkontraktbestemmelser (SCC) i samsvar med GDPR artikkel 46.

7. Den behandlingsansvarliges forpliktelser

Klienten bekrefter og forplikter seg til at:

• All oppsøksvirksomhet er rettet mot norske AS-selskaper (B2B) og overholder GDPR og markedsføringsloven §15
• Pitchen og emnelinjen er sannferdig og ikke villedende
• Klienten har rett til å bruke sin Gmail- eller Outlook-konto til dette formålet

8. Avtalens varighet og opphør

Avtalen gjelder så lenge klienten er registrert bruker av NorwayContact. Ved opphør av kundeforholdet vil NorwayContact slette klientens data innen 90 dager, med mindre annet er påkrevd ved lov.

9. Kontakt

Spørsmål om denne avtalen kan rettes til hello@norwaycontact.com.