Databehandleravtale

1. Parter

Databehandler: Sameieappen AS, Norge — behandler personopplysninger på vegne av kunden.
Behandlingsansvarlig: Sameiet/borettslaget som har opprettet konto («Kunden»).

Denne avtalen inngås automatisk når et sameie oppretter konto og aktiverer sitt abonnement.

2. Formål med behandlingen

Sameieappen behandler personopplysninger utelukkende for å levere tjenestene beskrevet i brukervilkårene:

• Administrasjon av beboerregister
• Innkreving av fellesutgifter
• Kommunikasjon mellom styre og beboere
• Dokumenthåndtering og protokollgenerering
• Generalforsamlingsgjennomføring

3. Kategorier av registrerte og opplysninger

Registrerte: Beboere, eiere, leietakere, styremedlemmer i Kundens sameie.

Opplysningskategorier: Identifikasjonsopplysninger, kontaktopplysninger, boligopplysninger, betalingshistorikk, roller og fullmakter.

Særlige kategorier (art. 9): Vi behandler ikke særlige kategorier av personopplysninger.

4. Databehandlerens plikter

Sameieappen forplikter seg til å:

• Kun behandle opplysningene etter dokumenterte instrukser fra Kunden
• Sikre at autorisert personale er underlagt taushetsplikt
• Implementere egnede tekniske og organisatoriske sikkerhetstiltak (art. 32)
• Bistå Kunden med å oppfylle de registrertes rettigheter (art. 15–22)
• Slette eller returnere alle personopplysninger ved avtalens slutt
• Stille til rådighet all informasjon nødvendig for å påvise etterlevelse
• Varsle Kunden uten ugrunnet opphold ved personvernbrudd (art. 33), senest innen 72 timer

5. Underleverandører (underdatabehandlere)

Vi benytter følgende godkjente underdatabehandlere:

Kunden godkjenner bruk av disse underdatabehandlerne ved inngåelse av avtalen. Endringer varsles med 30 dagers frist.

6. Sikkerhetstiltak

Sameieappen implementerer følgende tiltak etter art. 32:

• Kryptering under overføring (TLS 1.3) og lagring (AES-256)
• Row Level Security (RLS) — multi-tenant isolasjon på databasenivå
• Tilgangskontroll — prinsipp om minste privilegium
• Automatisk logging av kritiske hendelser
• Regelmessige sikkerhetsvurderinger
• Backup med kryptering (daglig, geografisk spredt)

7. Varighet og sletting

Avtalen gjelder så lenge Kunden har et aktivt abonnement. Etter avtalens slutt slettes alle personopplysninger innen 90 dager, med mindre lovkrav krever lengre oppbevaring (f.eks. regnskapsdata). Kunden kan eksportere sine data i dette tidsrommet.

8. Kundens plikter

Kunden (sameiet) er behandlingsansvarlig og plikter å:

• Ha rettslig grunnlag for behandlingen av beboernes opplysninger
• Informere beboere om behandlingen via personvernerklæring
• Kun registrere opplysninger som er nødvendige for sameieadministrasjonen
• Gi de registrerte mulighet til å utøve sine rettigheter

9. Kontakt og revisjonsrett

Kunden har rett til å gjennomføre revisjoner av Sameieappens etterlevelse av denne avtalen. Forespørsler rettes til: personvern@sameieappen.no