Databehandleravtale
Denne avtalen er inngått 1. desember 2026 mellom:
- Brightwater Analytics Ltd, med adresse 20 Harbour Street, Dublin D02 AB12, Irland, kontakt privacy@brightwater.example («Kunden»), og
- CloudMail Services GmbH, med adresse Hauptstrasse 14, 10115 Berlin, Tyskland, kontakt dpo@cloudmail.example («Leverandøren»).
Den utgjør en del av avtalen om e-postplattformtjenester datert 3. mars 2026 («Hovedavtalen»). Dersom denne avtalen og Hovedavtalen er i konflikt om behandlingen av personopplysninger, gjelder denne avtalen.
1. Definisjoner
I denne avtalen har «personopplysninger», «behandling», «behandlingsansvarlig», «databehandler», «registrert» og «personopplysningsbrudd» samme betydning som i personvernlovgivningen som gjelder, eller, der denne lovgivningen bruker andre ord for de samme begrepene, den nærmeste betydningen. «Personvernlovgivning» betyr alle lover om personvern og behandling av personopplysninger som gjelder for behandlingen av Kundens personopplysninger etter denne avtalen, inkludert lover som gjelder for en part på grunn av hvor de registrerte befinner seg. «Kundens personopplysninger» betyr personopplysningene som Leverandøren behandler for Kunden etter Hovedavtalen. «Underdatabehandler» betyr en tredjepart som Leverandøren bruker til å behandle Kundens personopplysninger.
2. Roller og omfang
2.1 For Kundens personopplysninger er Kunden behandlingsansvarlig og Leverandøren databehandler. Dersom Kunden selv er databehandler for en annen behandlingsansvarlig, bekrefter Kunden at den har fullmakt fra denne behandlingsansvarlige til å gi instruksene i denne avtalen, og Leverandøren opptrer som underdatabehandler.
2.2 Hver part skal følge personvernlovgivningen som gjelder for den.
2.3 Kunden er ansvarlig for å ha et rettslig grunnlag for behandlingen, for å gi de meldingene som personvernlovgivningen krever til de registrerte, og for at personopplysningene Kunden gir Leverandøren, er korrekte og lovlige.
3. Detaljer om behandlingen
3.1 Gjenstand og formål. Leverandøren behandler Kundens personopplysninger bare for å levere tjenestene etter Hovedavtalen, på denne måten:
Sender og lagrer kundens e-postmeldinger for markedsføring og tjenester, og registrerer åpninger og klikk, for å levere e-postplattformen.
3.2 Varighet. Behandlingen har en varighet på så lenge hovedavtalen løper, pluss tiden som trengs for å returnere eller slette dataene.
3.3 Typer personopplysninger:
Navn, e-postadresser, firmanavn og oversikt over e-poster som er sendt, åpnet og klikket på.
3.4 Kategorier av registrerte: kundens klienter, potensielle kunder og nyhetsbrevabonnenter.
3.5 Sensitive personopplysninger som behandles: helseopplysninger som pasienter skriver i meldinger om timeavtaler.
3.6 Sted for behandling. Leverandøren vil behandle og lagre Kundens personopplysninger i datasentre i Frankfurt, Tyskland.
3.7 Kunden skal ikke gi Leverandøren andre typer personopplysninger, eller sensitive personopplysninger som ikke er oppført ovenfor, uten skriftlig avtale med Leverandøren.
4. Kundens instrukser
4.1 Leverandøren behandler Kundens personopplysninger bare etter Kundens dokumenterte instrukser, som er denne avtalen, Hovedavtalen og Kundens bruk av og innstillinger for tjenestene, med mindre en lov som gjelder for Leverandøren, krever noe annet. I så fall skal Leverandøren informere Kunden før behandlingen, med mindre loven forbyr det.
4.2 Leverandøren skal umiddelbart informere Kunden dersom den mener at en instruks bryter med personvernlovgivningen. Leverandøren kan stanse instruksen til Kunden bekrefter eller endrer den.
4.3 Leverandøren skal ikke bruke Kundens personopplysninger til egne formål, selge dem eller kombinere dem med data fra andre kilder, unntatt når personvernlovgivningen tillater det for å oppfylle Leverandørens egne rettslige plikter.