VERSJON 2026-09-02-3 · 2. september 2026
Databehandleravtale
Denne avtalen gjelder når kunden bruker Veieier til å behandle personopplysninger i veidata, bilder, dokumenter eller oppdrag.
1. Roller og varighet
Kunden er behandlingsansvarlig og Anders Storrustemoens foretak er databehandler for kundeinnhold. Avtalen gjelder mens Veieier behandler opplysningene på kundens vegne. For konto, sikkerhet og betaling er Veieier selv behandlingsansvarlig.
2. Instruks og formål
Veieier behandler opplysninger bare for å lagre, synkronisere, vise, eksportere og dele data i tråd med tjenesten, kundens bruk og dokumenterte instrukser. Kunden er ansvarlig for lovlig grunnlag, informasjon til registrerte og riktige brukertilganger.
3. Opplysninger og registrerte
Behandlingen kan omfatte navn, e-post, roller, bilder, notater, dokumenter, kartposisjoner, endringshistorikk og andre opplysninger kunden legger inn. Registrerte kan være kundens medlemmer, ansatte, innleide, grunneiere, entreprenører eller andre som omtales i materialet.
4. Sikkerhet og konfidensialitet
Veieier skal bruke egnede tekniske og organisatoriske tiltak, tilgangsstyring og konfidensialitet. Kunden skal beskytte egne enheter og kontoer og gi brukerne minst mulig tilgang.
5. Underleverandører
Kunden godkjenner bruk av leverandørene i den løpende underleverandøroversikten. Vesentlige endringer varsles. Veieier skal stille tilsvarende personvernkrav til databehandlere som behandler kundeinnhold.
6. Bistand og avvik
Veieier bistår, så langt det er rimelig, med innsyn, sletting, risikovurderinger og sikkerhetsavvik. Kunden varsles uten ugrunnet opphold når Veieier blir kjent med et avvik som berører kundeinnhold.
7. Avslutning
Ved avslutning kan kunden eksportere data i den avtalte perioden. Deretter slettes eller anonymiseres kundeinnhold, med mindre loven krever videre lagring. Kunden er selv ansvarlig for å oppbevare nødvendig egen sikkerhetskopi.
8. Kontroll
Veieier skal på forespørsel gi rimelig informasjon som dokumenterer etterlevelse. Kontroll skal avtales på forhånd og gjennomføres uten unødig risiko for andre kunders data eller tjenestens sikkerhet.