Databehandleravtale for NiftyHR

Denne Avtalen regulerer Databehandlers behandling av personopplysninger på vegne av Behandlingsansvarlig i forbindelse med bruk av NiftyHR-systemet.

Formålet med databehandlingen er å muliggjøre drift og vedlikehold av NiftyHR-systemet for å administrere ferie, fri og sykdom for Behandlingsansvarligs medarbeidere.

Avtalen gjelder så lenge Behandlingsansvarlig benytter NiftyHR-systemet, og kan termineres i henhold til hovedavtalen mellom partene.

Databehandler vil behandle følgende kategorier av personopplysninger:

Databehandler vil utføre følgende behandlingsaktiviteter:

Behandlingsansvarlig har rett til:

Behandlingsansvarlig plikter å:

Databehandler plikter å:

Databehandler benytter følgende underleverandører for å oppfylle sine forpliktelser etter denne Avtalen:

Databehandler skal sikre at underleverandørene påtar seg de samme forpliktelsene som Databehandler i henhold til denne Avtalen.

Personopplysninger skal ikke overføres til land utenfor EU/EØS uten at det foreligger tilstrekkelige garantier for beskyttelse av personopplysningene i samsvar med gjeldende lovgivning.

Databehandler skal iverksette nødvendige tekniske og organisatoriske tiltak for å beskytte personopplysningene mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang. Disse tiltakene skal minst omfatte:

Behandlingsansvarlig har rett til å gjennomføre revisjoner og inspeksjoner for å verifisere at Databehandler overholder sine forpliktelser etter denne Avtalen. Databehandler skal gi nødvendig tilgang og assistanse for å muliggjøre slike revisjoner og inspeksjoner.

Databehandler vil sende ut nyhetsbrev sjeldne ganger for å informere om nye funksjoner. Databehandler sender aldri spam, og nyhetsbrevene vil kun inneholde relevant informasjon om systemoppdateringer og nye funksjoner.

Ved avslutning av Avtalen skal Databehandler, etter Behandlingsansvarligs valg, returnere eller slette alle personopplysninger som Databehandler har behandlet på vegne av Behandlingsansvarlig, med mindre lovgivningen krever videre oppbevaring av opplysningene.

Endringer og tillegg til denne Avtalen skal være skriftlige og undertegnet av begge parter.

Denne Avtalen er underlagt norsk lov. Eventuelle tvister som oppstår i forbindelse med denne Avtalen skal løses ved de ordinære domstoler med Behandlingsansvarligs verneting som avtalt verneting.