Databehandleravtale (DPA)

1. Formål

Denne avtalen regulerer Tryvo AS sin behandling av personopplysninger på vegne av kunder («Behandlingsansvarlig») ved bruk av Tryvos digitale plattform for systematisk brannopplæring og digitale øvelser («Tjenesten»). Formålet er å sikre at personopplysninger behandles i samsvar med personvernforordningen (EU) 2016/679 («GDPR») og norsk personvernlovgivning.

2. Parter og roller

• Behandlingsansvarlig er den juridiske enheten (kunden) som inngår salgsavtale med Tryvo AS og bestemmer formål og midler for behandlingen.
• Databehandleren er Tryvo AS, org.nr 937 108 893, Eikeneset 28, 5259 Hjellestad, som behandler personopplysninger på vegne av Behandlingsansvarlig.

Denne avtalen utgjør en del av Tryvo AS sine Vilkår for bruk og gjelder automatisk for alle kunder som inngår salgsavtale med selskapet.

3. Behandlingens art og varighet

• Formål: Gjennomføring og dokumentasjon av digitale brannøvelser.
• Varighet: Så lenge Kunden har gyldig lisens til Tjenesten.
• Type personopplysninger: Navn, e-postadresse, telefonnummer og tilknytning til bygg/organisasjon.
• Kategorier av registrerte: Ansatte, leietakere, beboere eller andre personer som deltar i Kundens brannøvelser.

4. Databehandlerens forpliktelser

Tryvo AS skal:

• Kun behandle personopplysninger i henhold til skriftlig instruks fra Behandlingsansvarlig.
• Sørge for at personer med tilgang er underlagt taushetsplikt.
• Iverksette tekniske og organisatoriske sikkerhetstiltak som står i forhold til risikoen, inkludert moderne sikkerhetsrutiner og kryptering ved overføring.
• Varsle Behandlingsansvarlig uten ugrunnet opphold ved brudd på personopplysningssikkerheten.
• Bistå Behandlingsansvarlig med nødvendig informasjon for å oppfylle plikter etter GDPR.
• Dokumentere at behandlingen skjer i samsvar med denne avtalen og gjeldende lovgivning.

5. Behandlingsansvarliges plikter

Behandlingsansvarlig skal sørge for at:

• behandlingen har rettslig grunnlag,
• de registrerte er informert om behandlingen,
• opplysningene som overføres til Tryvo AS er korrekte, relevante og nødvendige.

6. Underdatabehandlere

Tryvo AS kan benytte underleverandører for drift, lagring og levering av Tjenesten. Alle underdatabehandlere er underlagt de samme plikter til sikkerhet og konfidensialitet som Tryvo AS.

Informasjon om aktuelle underdatabehandlere kan gis på forespørsel fra Kunden. Tryvo AS forbeholder seg retten til å endre eller bytte underdatabehandlere uten forhåndsvarsel, så lenge slike endringer ikke medfører redusert personvernbeskyttelse.

7. Overføring til tredjeland

Dersom behandling skjer utenfor EØS, skal Tryvo AS sikre lovlig overføringsgrunnlag i samsvar med GDPR kapittel V.

8. Brudd på personopplysningssikkerheten

Ved brudd på personopplysningssikkerheten skal Tryvo AS uten ugrunnet opphold, og senest innen 48 timer, varsle Behandlingsansvarlig. Varslingen skal inneholde en beskrivelse av bruddets karakter, antatt konsekvens og foreslåtte tiltak.

9. Revisjon

Behandlingsansvarlig kan én gang per år be om revisjon for å bekrefte at Tryvo AS overholder denne avtalen. Revisjon varsles minst 30 dager i forkant og gjennomføres uten å forstyrre normal drift. Kostnader bæres av Behandlingsansvarlig.

10. Sletting og tilbakelevering av data

Ved avtalens opphør eller etter skriftlig forespørsel fra Behandlingsansvarlig skal Tryvo AS slette eller anonymisere personopplysninger innen 30 dager. Tryvo AS kan beholde nødvendige data dersom det kreves etter lov.

11. Ansvar

Tryvo AS sitt samlede ansvar etter denne avtalen er begrenset til det beløp Kunden har betalt de siste tolv (12) måneder. Begrensningen gjelder ikke ved grov uaktsomhet eller forsett fra Tryvo AS sin side.

12. Varighet og oppsigelse

Denne avtalen gjelder så lenge Tryvo AS behandler personopplysninger på vegne av Kunden. Ved opphør slettes eller tilbakeleveres data i henhold til punkt 10.

13. Tvisteløsning, lovvalg og verneting

Tvister skal først søkes løst i minnelighet innen 90 dager. Dersom partene ikke oppnår enighet, avgjøres tvisten etter norsk rett, med Oslo tingrett som eksklusivt verneting.

Aksept og virkning

Denne Databehandleravtalen utgjør en integrert del av Tryvo AS sine Vilkår for bruk. Ved å inngå salgsavtale med Tryvo AS eller ved å ta i bruk Tjenesten, anses Kunden å ha akseptert denne avtalen.