Finn eit punkt
Kort sagt: Organisasjonen eig opplysningane de legg inn i Gjer. Vi bruker dei berre til å levere Gjer til dykk, held dei trygge, seier frå dersom noko går gale, og slettar dei når de sluttar.
Denne avtalen er ein del av salsvilkåra og gjeld automatisk når organisasjonen tek Gjer i bruk. Han oppfyller krava i personvernforordninga (GDPR) artikkel 28. Treng de ein signert versjon, sender vi han på førespurnad til post@gjer.io.
1. Partane
- Behandlingsansvarleg: organisasjonen som har registrert seg i Gjer, til dømes eit teater, ei gruppe eller ein frilansar («de»).
- Databehandlar: Kristoffer Nicolaysen, organisasjonsnummer 820 648 242 («vi»).
2. Kva vi behandlar
| Formål | Levere Gjer: lagre, synkronisere og vise planar, produksjonar, møte, meldingar og dokument for organisasjonen, og sende varsel og kalenderhendingar de har slått på. |
|---|---|
| Kven det gjeld | Tilsette, medverkande, frilansarar, gjester og kontaktpersonar de legg inn, og medlemmer i organisasjonen. |
| Opplysningar | Namn, rolle, e-post, telefon, tilgjenge, arbeidsplanar og vakter, deltaking i møte, meldingar, kommentarar og dokument de lastar opp. Gjer er ikkje laga for særlege kategoriar som helseopplysningar. Legg de inn slikt, til dømes i fritekst, er de ansvarlege for å ha grunnlag for det. |
| Varigheit | Så lenge organisasjonen har konto i Gjer, og fram til opplysningane er sletta etter punkt 9. |
3. Vi følgjer instruksane dykkar
Vi behandlar opplysningane berre slik de ber om gjennom bruken av Gjer og denne avtalen. Vi bruker dei ikkje til eigne formål, sel dei ikkje, og bruker dei ikkje til å trene KI-modellar. Dersom vi meiner ein instruks bryt personvernregelverket, seier vi frå med ein gong.
Pålegg lova oss å gje ut opplysningar, seier vi frå til dykk først, så sant lova tillèt det.
4. Teieplikt
Alle som arbeider for oss og har tilgang til opplysningane, har teieplikt. Berre dei som treng tilgang for å drive eller feilsøkje tenesta, får det.
5. Tryggleik
Vi har tekniske og organisatoriske tiltak som passar til risikoen, mellom anna:
- kryptert trafikk mellom appen og serveren
- passord lagra som hash, aldri i klartekst
- kvar organisasjon skild frå dei andre, med tilgangskontroll på serveren for kvar førespurnad
- avgrensa og personleg tilgang til drift og database
- sikkerheitskopiar
- feilrapportar og loggar som ikkje tek med innhald, passord eller nøklar
6. Underdatabehandlarar
De godkjenner at vi bruker leverandørane som står i personvernerklæringa. Kvar av dei har avtale med oss som gjev minst same vern som denne avtalen.
Skal vi ta i bruk ein ny eller byte ut ein underdatabehandlar, varslar vi eigar og administratorar på e-post minst 30 dagar før. De kan protestere innan fristen. Finn vi ikkje ei løysing, kan de seie opp abonnementet og få tilbake det de har betalt for perioden etter endringa.
7. Overføring utanfor EØS
Overfører vi opplysningar ut av EØS, skjer det berre med lovleg grunnlag, til dømes EU-kommisjonen sine standardkontraktsvilkår eller EU–US Data Privacy Framework.
8. Hjelp, avvik og kontroll
- Rettar for dei registrerte: får vi ein førespurnad om innsyn, retting eller sletting som gjeld dataa dykkar, sender vi han vidare til dykk og hjelper dykk å svare.
- Avvik: oppdagar vi brot på tryggleiken som rammar opplysningane dykkar, varslar vi dykk utan ugrunna opphald og seinast innan 48 timar. Vi seier kva som har skjedd, kva det gjeld og kva vi gjer med det, slik at de kan melde frå til Datatilsynet innan 72 timar.
- Vurderingar: vi hjelper dykk med informasjon de treng til ei vurdering av personvernkonsekvensar eller førehandsdrøfting med Datatilsynet.
- Kontroll: vi gjev dykk den informasjonen de treng for å sjå at avtalen blir følgd. Ein revisjon må avtalast på førehand, kan gjerast éin gong i året, og de dekkjer eigne kostnader.
9. Når avtalen sluttar
Når organisasjonen seier opp eller tilgangen blir stengd, tek vi vare på opplysningane i 90 dagar, slik at de kan kome tilbake eller be om ein kopi. Deretter slettar vi dei. Sletta data kan liggje i sikkerheitskopiar i opptil 30 dagar til før dei blir skrivne over. Ber de om det, slettar vi før 90 dagar har gått.
Opplysningar vi må ta vare på etter lova, til dømes rekneskap for sjølve abonnementet, er ikkje omfatta av dette.
10. Ansvar og motstrid
Ansvarsavgrensinga i salsvilkåra gjeld også for denne avtalen, så langt lova tillèt. Er det motstrid mellom denne avtalen og salsvilkåra om personopplysningar, gjeld denne avtalen.
11. Endringar og lovval
Vi kan endre avtalen når regelverket eller tenesta krev det. Vesentlege endringar varslar vi minst 30 dagar før. Norsk rett gjeld.
Spørsmål om dette dokumentet?
post@gjer.io