Databehandleravtale

Gjelder fra 29. september 2026.

Når nettstedet ditt bruker TreFemten, behandler vi opplysninger om de besøkende på vegne av deg. Du er behandlingsansvarlig, og Lindgaard.net (org.nr. 987 032 596) er databehandler. Denne avtalen oppfyller kravene i personvernforordningen artikkel 28 og er en del av vilkårene. Den gjelder så lenge du har nettsteder i TreFemten, og til opplysningene er slettet etter punkt 9.

1. Behandlingen

Formål: å vise samtykkebanneret på nettstedet ditt, huske valget til hver besøkende, sende valget videre til verktøyene nettstedet bruker, og føre en samtykkelogg som dokumenterer samtykkene.

Registrerte: de som besøker nettstedet ditt.

Opplysninger i samtykkeloggen, for hvert valg:

• en tilfeldig samtykke-ID, som også lagres i informasjonskapselen tf_consent i nettleseren til den besøkende
• tidspunktet, hva den besøkende valgte (hvilke kategorier som ble godtatt og avvist) og hvordan (knapp i banneret eller eget banner)
• hvilken versjon av banneret den besøkende så, og språket
• siden valget ble tatt på, uten spørreparametere

IP-adressen til den besøkende lagres ikke i loggen. Den brukes bare mens forespørselen behandles, blant annet til å hindre misbruk. Da holdes en hash av den i noen minutter før den slettes.

2. Instrukser

Vi behandler opplysningene bare etter instruksene dine, med mindre loven krever noe annet. Innstillingene du gjør i TreFemten, som kategoriene, tekstene og hvor lenge samtykkeloggen skal lagres, er instruksene dine, sammen med denne avtalen. Mener vi at en instruks er i strid med personvernreglene, sier vi fra.

3. Taushetsplikt

Bare de som trenger det for å drive og støtte tjenesten, har tilgang til opplysningene, og de har taushetsplikt.

4. Sikkerhet

Vi har tiltak som passer for opplysningene, blant annet:

• kryptert overføring (HTTPS) til og fra tjenesten
• servere og sikkerhetskopier i EØS, som bare vi og serveradministrasjonen i punkt 5 har tilgang til
• tofaktorinnlogging på kontoene som styrer serverne (Hetzner og Laravel Forge)
• samtykkeloggen kan ikke endres i databasen, bare slettes når lagringstiden er ute eller du ber om det
• daglige sikkerhetskopier i et annet land enn serveren
• ingen tilgangslogg med IP-adresser for skriptet og samtykkeloggen

5. Underleverandører

Du godkjenner at vi bruker disse underleverandørene til opplysningene om de besøkende:

• Hetzner Online GmbH, Tyskland: servere og database i Falkenstein (Tyskland), sikkerhetskopier i Helsingfors (Finland).
• BunnyWay d.o.o. (Bunny.net), Slovenia: leverer skriptet til banneret. Lagrer ikke logger.
• Laravel Holdings Inc. (Laravel Forge), USA: administrasjon av serverne. Har teknisk tilgang til serveren, men henter ikke opplysninger fra den. Overføringen har grunnlag i personvernforordningen kapittel V.

Underleverandørene har avtaler med oss med de samme forpliktelsene som denne avtalen. Tar vi i bruk en ny eller bytter en underleverandør, sier vi fra på e-post minst 30 dager før. Har du saklige innvendinger, kan du si opp avtalen før endringen gjelder.

Betaling (Stripe) og e-post (Lettermint, Proton) gjelder bare opplysninger om deg som kunde, ikke om de besøkende. Se personvernerklæringen.

6. Bistand

Vi hjelper deg med å oppfylle rettighetene til de registrerte, for eksempel å finne eller slette valgene til en bestemt samtykke-ID, og med vurderinger av personvernkonsekvenser og forhåndsdrøftinger når det er relevant for tjenesten. Ber en besøkende oss direkte om noe, sender vi henvendelsen videre til deg.

7. Brudd på personopplysningssikkerheten

Oppdager vi et brudd som gjelder opplysningene dine, varsler vi deg uten ugrunnet opphold, og senest 36 timer etter at vi oppdaget det. Varselet sier hva som har skjedd, hvilke opplysninger det gjelder, og hva vi gjør, så du kan varsle Datatilsynet innen fristen på 72 timer.

8. Innsyn og revisjon

Vi gir deg informasjonen du trenger for å se at avtalen følges. Du kan be om revisjon, gjennomført av deg eller en uavhengig revisor med taushetsplikt, med rimelig varsel og for din regning.

9. Lagring og sletting

Samtykkeloggen lagres så lenge du har valgt for hvert nettsted, og eldre valg slettes hver natt. Sletter du et nettsted, slettes det og samtykkeloggen for godt etter 30 dager. Sletter du kontoen din, slettes alt med en gang. Slutter avtalen fordi abonnementet er over, slettes nettstedene som beskrevet i vilkårene. Last ned samtykkedokumentasjonen før det, hvis du trenger den. Sikkerhetskopiene fornyes løpende, så slettede opplysninger er borte fra dem senest 30 dager senere.

10. Overføring ut av EØS

Opplysningene om de besøkende lagres i EØS. De overføres bare ut av EØS som beskrevet i punkt 5, og da med grunnlag i personvernforordningen kapittel V.