DATABEHANDLERAVTALE

Dette er en avtale mellom:

Behandlingsansvarlig:

VALHEIM AI (Org.nr: 934 958 691)

Adresse: Stuertvegen 6

E-post: [email protected]

Telefon: 48 44 62 30

og Databehandler:

LeadConnector LLC (GoHighLevel)

Adresse: 1108 Lavaca St Ste 110-489 Austin, TX 78701, USA

E-post: [email protected]

Telefon: [Telefon ikke oppgitt, kontakt via supportkanaler]

1. FORMÅL

Databehandler skal behandle personopplysninger på vegne av behandlingsansvarlig for å levere tjenester knyttet til AI-baserte chatbots, CRM-integrasjon, lead follow-up automatisering og andre automatiserte løsninger for kundekommunikasjon. Formålet med behandlingen er å administrere, lagre og følge opp kundehenvendelser gjennom automatiserte løsninger.

2. BEHANDLING AV PERSONOPPLYSNINGER

Databehandler skal kun behandle personopplysninger i samsvar med denne avtalen og gjeldende lover og regler, herunder GDPR. Følgende personopplysninger kan bli behandlet:

Navn

Telefonnummer

E-postadresse

Kundeforespørsler

Chatbot- og samtalelogg

Andre relevante opplysninger som samles via skjemaer og CRM-systemer

3. BEHANDLINGSGRUNNLAG

Behandlingen av personopplysninger er basert på:

Samtykke fra de registrerte (GDPR Artikkel 6(1)(a))

Oppfyllelse av en avtale (GDPR Artikkel 6(1)(b))

Legitim interesse (GDPR Artikkel 6(1)(f))

4. SIKKERHETSTILTAK

Databehandler skal implementere tilstrekkelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller endring. Dette inkluderer:

Kryptering av data

Tilgangskontroller

Logging av tilganger og aktiviteter

Regelmessige sikkerhetsvurderinger

Overholdelse av SOC 2 Type II-sertifisering

5. BRUK AV UNDERLEVERANDØRER

Databehandler kan ikke bruke underleverandører (sub-databehandlere) til å utføre behandlingen uten skriftlig forhåndsgodkjenning fra behandlingsansvarlig. Følgende underleverandører brukes av databehandler:

Amazon Web Services (AWS) – hosting og datalagring

Andre eventuelle tredjepartstjenester brukt av GoHighLevel

Alle underleverandører må følge de samme sikkerhets- og personvernkravene som fastsatt i denne avtalen.

6. VARSLINGSPLIKT VED AVVIK

Databehandler skal uten ugrunnet opphold varsle behandlingsansvarlig dersom det oppstår brudd på personopplysningssikkerheten, inkludert, men ikke begrenset til:

Datalekkasjer

Uautorisert tilgang

Utilsiktet sletting av data

Varslingen skal inneholde:

En beskrivelse av avviket

Hvilke typer personopplysninger som er berørt

Hvilke tiltak som er iverksatt for å begrense skade

Forslag til videre tiltak for å forhindre lignende hendelser

7. RETTIGHETER FOR DE REGISTRERTE

Databehandler skal bistå behandlingsansvarlig med å oppfylle forpliktelser knyttet til de registrertes rettigheter, herunder forespørsler om:

Innsyn i egne data

Retting av feilaktige opplysninger

Sletting av data (“retten til å bli glemt”)Begrensning av behandling

Dataportabilitet

8. SLETTING ELLER RETUR AV DATA VED AVTALENS OPPHØR

Ved opphør av denne avtalen forplikter databehandler seg til enten å:

Slette alle personopplysninger, med mindre lovpålagt lagring gjelder.

Returnere alle personopplysninger til behandlingsansvarlig.

9. LOVVALG OG TVISTELØSNING

Denne avtalen er underlagt norsk lov. Eventuelle tvister skal forsøkes løst gjennom forhandlinger. Dersom enighet ikke oppnås, skal tvisten behandles av de ordinære domstolene i Norge.

10. VARIGHET OG ENDRINGER

Denne avtalen gjelder så lenge databehandler behandler personopplysninger på vegne av behandlingsansvarlig. Endringer i avtalen skal være skriftlige og godkjennes av begge parter.

Databehandler (LeadConnector LLC) opererer under sin egen GDPR-overholdende Data Processing Agreement, tilgjengelig på deres nettside.

Code