Databehandleravtale (DPA)
Sist oppdatert: 15.12.2025 (v1.0)
Denne databehandleravtalen gjelder bruk av tjenesten Circumflex. For generell informasjon om behandling av personopplysninger, se personvernerklæringen.
1. Parter og roller
- Behandlingsansvarlig: Kunden (tenant)
- Databehandler: Circumflex AS, org.nr. 928 728 684
Avtalen gjelder automatisk ved bruk av Circumflex og utgjør en del av avtalegrunnlaget mellom partene.
2. Formål og instruks
Circumflex AS behandler personopplysninger på vegne av behandlingsansvarlig for å levere, drifte og videreutvikle Circumflex.
Behandling skjer kun i henhold til dokumenterte instrukser fra behandlingsansvarlig.
3. Kategorier av personopplysninger
- Navn og e-postadresse
- Brukerroller og tilgangsinformasjon
- Logger og hendelsesdata
- Data registrert av brukere i Circumflex
4. Varighet
Behandlingen varer så lenge kundeforholdet består, med mindre annet følger av lov.
5. Behandlingssted
All datalagring skjer i Norge. E-post sendes via Google (Gmail).
6. Sikkerhetstiltak
- Rollebasert tilgangsstyring
- Kryptert kommunikasjon (TLS)
- Logging og overvåking
7. Underleverandører
- Google – e-postutsendelse
8. Bistand og rettigheter
- Innsyn, retting og sletting
- Eksport av data lagt inn av kunden eller brukere
9. Avslutning
Ved opphør slettes eller returneres personopplysninger etter kundens instruksjoner, med mindre lagring er lovpålagt.
10. Kontakt
Se også: Personvernerklæring