Databehandleravtale

Databehandler:

• Investy AS, org.nr. 932 204 282
• Tjeneste: Håndverkerbud
• Kontakt: kontaktsiden (/kontakt)

Behandlingsansvarlig:

Du som bruker tjenesten (håndverkeren/virksomheten).

Denne avtalen regulerer kun kundedata håndverkeren legger inn. For Håndverkerbuds behandling av håndverkerens egne data, se Personvernerklæringen.

Håndverkerbud behandler kundedata utelukkende for å:

• Generere tilbudsdokumenter på vegne av håndverkeren
• Lagre tilbud i håndverkerens arkiv
• Sende tilbud til kundens e-postadresse på instruks fra håndverkeren

Håndverkerbud bruker ikke kundedata til egne formål, markedsføring eller analyse.

• Navn og adresse
• E-postadresse og telefonnummer
• Org.nummer (valgfritt)
• Innholdet i tilbudsdokumentet (jobbbeskrivelse, priser)

Håndverkerens kunder — privatpersoner og bedrifter som mottar tilbud.

Kundedata lagres så lenge håndverkeren er aktiv bruker, eller inntil håndverkeren ber om sletting. Ved opphør slettes alle kundedata innen 30 dager.

Håndverkerbud behandler kun kundedata på dokumentert instruks fra håndverkeren. Dersom Håndverkerbud mottar en instruks i strid med GDPR, varsles håndverkeren uten ugrunnet opphold.

Håndverkerbud forplikter seg til å:

• Kun behandle kundedata i samsvar med denne avtalen
• Ikke utlevere kundedata til tredjepart uten instruks
• Bistå håndverkeren ved innsyn, retting eller sletting
• Varsle håndverkeren ved henvendelse fra en av håndverkerens kunder

• All kommunikasjon kryptert (HTTPS/TLS)
• Passord lagres aldri i klartekst
• Tilgang til database er begrenset og logget
• API-nøkler lagres kryptert

Håndverkeren gir generell tillatelse til bruk av:

Ved vesentlige endringer varsles håndverkeren med minst 14 dagers varsel.

Personopplysninger som sendes til AI-leverandører begrenses til det som er nødvendig for å generere tilbudet. Håndverkerbud bruker ikke kundedata til å trene AI-modeller.

For leverandører utenfor EØS benyttes gyldig overføringsgrunnlag, herunder EU-US Data Privacy Framework (DPF) der leverandøren er sertifisert, eller EU-kommisjonens standardkontrakter (SCC).

Håndverkerbud bistår med:

• Innsyn i kundedata
• Sletting eller retting av kundedata
• Tilgang til kundedata i maskinlesbart format

Kontakt: kontaktsiden (/kontakt)

Ved sikkerhetsbrudd som berører kundedata:

• Håndverkeren varsles innen 24 timer
• Foreløpig beskrivelse av bruddet gis
• Håndverkerbud bistår med varsling til Datatilsynet

Ved opphør av tjenesten:

• Alle kundedata slettes innen 30 dager
• Håndverkeren kan be om kopi før sletting
• Bekreftelse på sletting sendes på e-post

Håndverkeren har rett til å:

• Be om dokumentasjon på etterlevelse av avtalen
• Gjennomføre revisjon med rimelig varsel
• Få tilgang til relevante sikkerhetsrapporter

Håndverkerbud svarer innen 30 dager.

Vesentlige endringer varsles på e-post med 30 dagers varsel.

Investy AS, org.nr. 932 204 282 (tjenesten Håndverkerbud)

Kontakt: kontaktsiden (/kontakt)

Datatilsynet: datatilsynet.no | 22 39 69 00