Databehandleravtale
Sist oppdatert: 02.03.2026
1. Parter og roller
Kunden (den som bruker Svara) er behandlingsansvarlig. Svara, ved Nanna-Cecilie Sætre (org.nr 987 810 343), er databehandler. Denne avtalen regulerer Svaras behandling av personopplysninger på vegne av kunden.
2. Formål og instruks
Behandling av personopplysninger skjer utelukkende for å levere chatbot-tjenesten som beskrevet i vilkårene. Svara behandler ikke personopplysninger ut over det som er nødvendig for å oppfylle avtalen, og følger kundens dokumenterte instrukser.
3. Sikkerhetstiltak
Svara implementerer egnede tekniske og organisatoriske tiltak, herunder kryptering av data i transit og hvile, tilgangskontroll basert på minste privilegium, logging av tilgang og endringer, og regelmessig gjennomgang av sikkerhetstiltak.
4. Underleverandører
Supabase (database), Vercel (hosting), Stripe (betaling), Anthropic og OpenAI (AI-tjenester) benyttes som underleverandører. Kunden samtykker til bruk av disse. Svara varsler kunden ved endring av underleverandører.
5. Overføring utenfor EU/EØS
Overføring til land utenfor EU/EØS skjer i henhold til EUs standard kontraktsklausuler (SCC) eller andre godkjente overføringsmekanismer.
6. Varsling ved brudd
Ved brudd på personopplysningssikkerheten varsler Svara kunden uten ugrunnet opphold og senest innen 48 timer etter at bruddet er oppdaget. Varselet skal inneholde beskrivelse av bruddet, berørte kategorier og omtrentlig antall registrerte, samt tiltak iverksatt for å begrense skaden.
7. Bistand
Svara bistår kunden med å oppfylle sine forpliktelser overfor registrerte, herunder innsyn, retting og sletting, så langt det er teknisk mulig.
8. Revisjon
Kunden har rett til å gjennomføre eller la en uavhengig tredjepart gjennomføre revisjon av Svaras etterlevelse av denne avtalen, etter rimelig forhåndsvarsel.
9. Sletting ved opphør
Ved opphør av avtaleforholdet slettes personopplysninger innen 30 dager, med mindre annet følger av lov. Kunden kan be om eksport av data før sletting.
10. Varighet
Denne avtalen gjelder så lenge Svara behandler personopplysninger på vegne av kunden.