Databehandleravtale
Personopplysninger behandles på dokumenterte instrukser.
Når en forhandler bruker AutoTakt til å behandle opplysninger om kunder, leads og kjøpere, inngås en databehandleravtale som beskriver formål, datatyper, sikkerhet og partenes ansvar.
Den signeringsklare databehandleravtalen følger kundens tilbud. Denne siden viser innholdet avtalen skal dekke, men erstatter ikke det signerte dokumentet.
Roller og instrukser
Forhandleren er normalt behandlingsansvarlig for kundedataene i plattformen. AutoTakt/VinnVinn Reklame behandler opplysningene for å levere, sikre, vedlikeholde og støtte tjenesten etter dokumenterte instrukser.
Nye formål eller behandlinger som ikke følger avtalen, krever avklaring med kunden.
Opplysninger og registrerte
Avtalen beskriver kategorier som kontaktdata, kjøretøytilknytning, meldingshistorikk, avtaleopplysninger, identitetskontroll og tekniske logger, samt registrerte som kunder, interessenter, kjøpere og brukere.
- Formål og behandlingsvarighet
- Tilgangsstyring og taushetsplikt
- Sletting og tilbakelevering
- Bistand ved innsyn, avvik og konsekvensvurdering
Sikkerhet og avvik
Tekniske og organisatoriske tiltak beskriver blant annet forhandlerisolasjon, tilgangsstyring, passord og økter, logging, sikkerhetskopi og håndtering av hendelser.
Varslingsrutinen skal angi hvordan og hvor raskt kunden informeres ved et personvernbrudd.
Underleverandører
Produksjonsavtalen skal ha en oppdatert liste over drift, database, filstorage, e-post, SMS, overvåking og andre underdatabehandlere. Kunden varsles før vesentlige endringer etter avtalt prosess.
Overføring utenfor EØS skal ha dokumentert overføringsgrunnlag og relevante supplerende tiltak.
Spør før avtale
Be om dokumentasjonen dere trenger.
Vi sender relevant sikkerhetsinformasjon, databehandleravtale og avtaleforutsetninger som del av salgsprosessen.