Databehandleravtale

1. Partenes roller

For personopplysningene som ligger i feilhendelsene du sender til Vakt360 («Kundedata»), er du behandlingsansvarlig og Dalysie AS er databehandler. Der du selv er databehandler for dine egne kunder, opptrer vi som underdatabehandler. Denne databehandleravtalen gjelder i den grad GDPR eller tilsvarende personvernlovgivning kommer til anvendelse på din bruk av tjenesten.

2. Gjenstand, art, formål og varighet

Vi behandler Kundedata for å levere Vakt360s feilovervåkingstjeneste: motta hendelser, gruppere dem i saker, symbolisere stacktraces, lagre dem i lagringsperioden din og varsle deg. Behandlingen varer så lenge abonnementet ditt løper og i den gjeldende lagringsperioden, hvoretter opplysningene slettes.

3. Typer personopplysninger og kategorier av registrerte

Personopplysningene som behandles, er det applikasjonene dine inkluderer i hendelsene sine, som du styrer gjennom SDK-konfigurasjonen din. Det kan omfatte identifikatorer som bruker-id, e-post, brukernavn eller IP-adresse, samt forespørsels- og enhetskontekst. De registrerte er sluttbrukerne og systemene til applikasjonene dine. Du samtykker i ikke å rute særlige kategorier av personopplysninger gjennom tjenesten, og behandlingsløypa vår maskerer vanlige sensitive verdier før lagring.

4. Behandling på dine instrukser

Vi behandler Kundedata bare på dine dokumenterte instrukser, som omfatter din konfigurasjon av tjenesten og denne databehandleravtalen, med mindre loven krever noe annet (i så fall varsler vi deg, med mindre loven forbyr det). Vi sørger for at personell som er autorisert til å behandle Kundedata, er underlagt taushetsplikt.

5. Sikkerhetstiltak

Vi iverksetter egnede tekniske og organisatoriske tiltak, herunder: kryptering av opplysninger under overføring; en privat database som bare er tilgjengelig fra våre egne tjenester; hemmeligheter oppbevart i et administrert nøkkelhvelv; maskering på serversiden av sensitive verdier i hendelser før lagring; tilgangskontroller med hashede passord og valgfri tofaktorautentisering; en brannmur for webapplikasjoner (web application firewall); og revisjonslogging av sikkerhetsrelevante handlinger. Tiltakene kan utvikle seg, men vi vil ikke redusere det samlede sikkerhetsnivået vesentlig.

6. Underdatabehandlere

Du autoriserer oss til å benytte underdatabehandlerne som er oppført på vår side om underdatabehandlere for å bidra til å levere tjenesten. Vi pålegger hver underdatabehandler personvernforpliktelser som ikke er mindre beskyttende enn de i denne databehandleravtalen, og vi forblir ansvarlige for deres utførelse. Vi oppdaterer listen før vi legger til eller erstatter en underdatabehandler som behandler Kundedata; du kan protestere på rimelig personvernrettslig grunnlag ved å kontakte oss.

7. Bistand med forespørsler fra registrerte

Idet det tas hensyn til behandlingens art, bistår vi deg med egnede tiltak for å oppfylle din plikt til å besvare forespørsler fra registrerte (innsyn, retting, sletting og så videre). Fordi du styrer hendelsene dine, kan du også finne og slette berørte hendelser gjennom tjenesten og lagringsinnstillingene dine.

8. Brudd på personopplysningssikkerheten

Vi varsler deg uten ugrunnet opphold etter at vi er blitt oppmerksomme på et brudd på personopplysningssikkerheten som berører Kundedata, med den informasjonen som med rimelighet er tilgjengelig for å hjelpe deg med å oppfylle dine egne varslingsplikter.

9. Sletting og tilbakelevering

Ved utløp eller opphør av abonnementet ditt sletter vi Kundedata i tråd med lagringsperioden og våre rutinemessige sletteprosesser, med mindre lagring er påkrevd ved lov. Du kan også eksportere kontoen din før sletting.

10. Revisjoner og informasjon

Vi gjør tilgjengelig informasjonen som med rimelighet er nødvendig for å påvise etterlevelse av denne databehandleravtalen, og vil, etter rimelig forhåndsvarsel og underlagt taushetsplikt, bidra til revisjoner utført av deg eller en revisor du har utpekt, begrenset til behandlingen av dine Kundedata og til det som er forholdsmessig.

11. Internasjonale overføringer

Kundedata driftes og behandles i Den europeiske union. Der en underdatabehandler behandler opplysninger utenfor EU/EØS, baserer vi oss på en egnet overføringsmekanisme, slik som EUs standard personvernbestemmelser (Standard Contractual Clauses), sammen med ytterligere garantier ved behov. Se siden om underdatabehandlere for lokasjoner.

12. Varighet og forrang

Denne databehandleravtalen trer i kraft når du godtar tjenestevilkårene, og forblir i kraft mens vi behandler Kundedata for deg. Ved motstrid i personvernrettslige spørsmål går denne databehandleravtalen foran tjenestevilkårene for Kundedata.

Dette dokumentet er skrevet i et klart språk og gjenspeiler hvordan vi opererer. Det er ikke juridisk rådgivning; for en signert avtale eller spesifikke kontraktsvilkår, kontakt support@vakt360.com.