R
Retaino← Tilbake

Juridisk

Databehandleravtale

Sist oppdatert: 15. mai 2026

Denne databehandleravtalen ("DPA") inngås mellom Kunden ("behandlingsansvarlig") og Retaino AS, org.nr. [Sett inn org.nr.] ("databehandler"). Avtalen gjelder all behandling av personopplysninger om Kundens sluttkunder som skjer som ledd i bruken av Retaino.

1. Formål og varighet

Behandlingen skjer for å levere tjenesten Retaino — herunder lagring av kundeoppføringer, sending av SMS-meldinger og logging av leveringsstatus. Avtalen gjelder så lenge Kunden har aktivt abonnement.

2. Type opplysninger og kategorier av registrerte

  • Kategorier registrerte: Kundens sluttkunder.
  • Type opplysninger: Navn, telefonnummer, besøksdato, valgfrie notater, SMS-historikk, opt-out-status.

3. Databehandlerens forpliktelser

  • Behandle personopplysninger kun etter dokumenterte instrukser fra Kunden.
  • Sikre konfidensialitet hos personell med tilgang.
  • Iverksette egnede tekniske og organisatoriske tiltak (kryptering, tilgangsstyring, RLS).
  • Bistå Kunden med å besvare henvendelser fra registrerte og oppfylle plikter etter GDPR art. 32–36.
  • Varsle Kunden uten ugrunnet opphold ved brudd på personopplysningssikkerheten.

4. Underleverandører

Kunden gir generelt forhåndssamtykke til bruk av følgende underleverandører:

  • Stripe — Betalingsbehandling og fakturering (EU/USA (SCC)).
  • Twilio — Levering av SMS-meldinger (EU/USA (SCC)).
  • Supabase (Lovable Cloud) — Database, autentisering og fillagring (EU (Frankfurt)).
  • Lovable AI Gateway — Hosting av applikasjon og AI-tjenester (EU/USA (SCC)).

Endringer varsles minst 30 dager før de trer i kraft. Kunden kan motsette seg endringen ved å si opp abonnementet uten kostnad ut perioden.

5. Overføring utenfor EØS

Skjer overføring til tredjeland, brukes EU-kommisjonens standardbestemmelser (SCC) og supplerende tiltak.

6. Sletting og retur

Ved opphør sletter Databehandler personopplysningene innen 30 dager, med mindre lov krever fortsatt oppbevaring (f.eks. bokføringsdata).

7. Revisjon

Databehandler stiller på forespørsel til disposisjon den informasjon som er nødvendig for å påvise at forpliktelsene i denne DPA-en overholdes.

8. Ansvar og lovvalg

Norsk rett gjelder. Verneting er Oslo tingrett.

9. Aksept

Denne avtalen aksepteres elektronisk når Kunden gjennomfører kjøp i checkout. Kontakt support@retaino.no dersom du trenger en signert versjon.