Databehandleravtale

Denne databehandleravtalen er inngått mellom deg som behandlingsansvarlig og Peks AS som databehandler, og oppfyller kravet i personvernforordningen artikkel 28.

1. Hva vi behandler, og hvorfor

Vi behandler personopplysninger om donatorene dine — navn og melding når de oppgir det, beløp, tidspunkt og betalingsreferanse — utelukkende for å drive støttesiden, vise varsler på stream og gi deg oversikt over donasjonene. Vi bruker dem aldri til egne formål, og selger dem ikke.

2. Instruksen din

Vi behandler opplysningene bare etter instruks fra deg. Innstillingene dine i panelet er instruksen. Mener vi at en instruks bryter loven, sier vi fra.

3. Taushetsplikt og sikkerhet

Alle med tilgang er underlagt taushetsplikt. Vi sikrer opplysningene med tilgangsstyring, kryptering av tilkoblingsnøkler, kryptert overføring, sikkerhetskopiering og logging av operatørhandlinger.

4. Underdatabehandlere

Du godtar at vi bruker underdatabehandlerne som til enhver tid står på nudelfond.no/personvern/underdatabehandlere. Vi varsler før en ny tas i bruk, og du kan protestere.

5. Overføring ut av EØS

Opplysningene lagres i EØS. Enkelte underdatabehandlere kan ha tilgang fra land utenfor EØS; da skjer overføringen på EU-kommisjonens standardvilkår (SCC).

6. Hjelp til pliktene dine

Vi hjelper deg med å svare på henvendelser om innsyn, retting og sletting, og med sikkerhet, personvernkonsekvensvurdering og forhåndsdrøfting. Panelet har verktøy for å slette eller anonymisere en donasjon.

7. Avvik

Oppdager vi et brudd på personopplysningssikkerheten, varsler vi deg uten ugrunnet opphold og senest innen 24 timer, med det du trenger for å melde til Datatilsynet innen fristen på 72 timer.

8. Revisjon

Du kan be om dokumentasjon på at vi følger denne avtalen, og om revisjon inntil én gang i året.

9. Ved opphør

Når avtalen opphører, sletter vi personopplysningene innen 30 dager, med unntak av det bokføringsloven krever at vi beholder. Du kan eksportere alt før det.