Databehandleravtale

UTKAST — PLASSHOLDER. Denne teksten er en midlertidig standardtekst basert på Datatilsynets mal for databehandleravtale (personvernforordningen artikkel 28) og må erstattes av IC sin endelige ordlyd i Sanity Studio før den brukes som endelig avtale.

1. Avtalens hensikt. Avtalen regulerer databehandlerens (Independent Consultants AS, «IC») behandling av personopplysninger på vegne av den behandlingsansvarlige (konsulenthuset), i forbindelse med at konsulenthuset laster opp CV-er og kontaktopplysninger for sine konsulenter på ic.no og fremmer dem til oppdrag.

2. Formål og behandlingens art. IC lagrer CV, navn, telefon, e-post og tittel for konsulentene, gjør opplysningene tilgjengelige for IC sine ansatte for å matche konsulenter mot oppdrag, og videreformidler opplysningene til oppdragsgivere når konsulenthuset sender en interessemelding.

3. Behandlingsansvarliges plikter. Konsulenthuset garanterer at det har lovlig behandlingsgrunnlag, herunder nødvendig samtykke eller annet gyldig grunnlag, for å dele konsulentenes personopplysninger med IC, og at konsulentene er informert om behandlingen.

4. Databehandlerens plikter. IC behandler opplysningene kun etter dokumenterte instrukser fra konsulenthuset, sørger for at personer som behandler opplysningene er underlagt taushetsplikt, iverksetter egnede tekniske og organisatoriske sikkerhetstiltak, og bistår konsulenthuset med å ivareta de registrertes rettigheter.

5. Underleverandører. IC benytter Supabase (databaser og fillagring, EU), Vercel (hosting), Resend (e-post) og Cloudflare (lagring, EU) som underdatabehandlere. Konsulenthuset godkjenner disse ved inngåelse av avtalen og varsles ved endringer.

6. Sikkerhet og avvik. IC varsler konsulenthuset uten ugrunnet opphold, og senest innen 48 timer, dersom IC blir kjent med brudd på personopplysningssikkerheten.

7. Varighet, fornyelse og sletting. Avtalen gjelder i 12 måneder fra aksept og må fornyes av konsulenthuset for fortsatt behandling. Ved utløp uten fornyelse, eller når konsulenthuset sletter en profil, sletter IC CV-fil og kontaktopplysninger i tråd med lagringsreglene på ic.no. Opplysninger som inngår i pågående søknadsprosesser kan beholdes så lenge prosessen løper.

8. Revisjon. Konsulenthuset kan be om dokumentasjon på at IC etterlever avtalen, og kan én gang per år gjennomføre revisjon etter nærmere avtale.

9. Aksept. Avtalen aksepteres elektronisk på ic.no av en person med fullmakt til å binde konsulenthuset. Tidspunkt, versjon og en kryptografisk hash av avtaleteksten lagres som dokumentasjon.