Databehandleravtale

1. Parter og bakgrunn

Behandlingsansvarlig («Kunden») er bedriften som tar i bruk Svarern — også i gratis prøveperiode. Databehandler («Leverandøren») er Ivar Knutsen, enkeltpersonforetak, org.nr 933 378 179, Skien (ivar@ivarknutsen.no).

Leverandøren leverer en AI-svartjeneste som besvarer telefonanrop viderekoblet fra Kundens nummer, kvalifiserer henvendelsen og varsler Kunden om nye jobber på SMS. For å levere tjenesten behandler Leverandøren personopplysninger om Kundens innringere på vegne av Kunden, kun etter denne avtalen og Kundens dokumenterte instrukser. Avtalen inngås ved elektronisk aksept i registreringen og gjelder fra første dag av prøveperioden.

2. Behandlingens art, formål og varighet

Art: besvaring av telefonsamtaler med AI-taleagent, lydopptak og transkripsjon, strukturering av opplysninger (navn, adresse, behov, hastegrad), SMS-varsler til Kunden og bekreftelses-SMS til innringer, lagring og visning i Kundens portal, samt sletting. Formål: å besvare og formidle henvendelser slik at Kunden kan følge opp innringeren. Varighet: så lenge prøveperioden eller tjenesteavtalen løper, med tillegg av slettefristene i punkt 7.

3. Registrerte og opplysningskategorier

Innringere til Kundens nummer (Kundens kunder og potensielle kunder) samt Kundens kontaktpersoner. Opplysninger: navn, telefonnummer, adresse, beskrivelse av henvendelsen, hastegrad, lydopptak, transkripsjon, SMS-innhold og tidsstempler. Tjenesten er ikke ment for særlige kategorier personopplysninger; slikt kan likevel forekomme i fritekst og lyd dersom innringeren selv oppgir det.

4. Leverandørens plikter

Leverandøren behandler kun etter instruks; sikrer konfidensialitet (kun personer med tjenstlig behov, underlagt taushetsplikt); ivaretar sikkerheten etter GDPR art. 32 — radnivåsikkerhet (RLS) som skiller hver kundes data teknisk, kryptering under overføring (TLS) og i hvile, signaturverifiserte webhooks og logging med tidsstempel; og bruker aldri opplysningene til egne formål, herunder ikke markedsføring eller deling med andre kunder. Leverandøren bistår Kunden med innsyn, retting, sletting og øvrige plikter etter GDPR art. 32–36, og varsler Kunden uten ugrunnet opphold ved brudd på personopplysningssikkerheten (Kundens 72-timersfrist).

5. Underdatabehandlere

Kunden gir generell forhåndsgodkjenning til følgende underdatabehandlere. Endringer varsles skriftlig minst 30 dager før de trer i kraft.

6. Overføring til land utenfor EØS

Enkelte underdatabehandlere behandler personopplysninger i USA. Overføringen skjer på grunnlag av EU-U.S. Data Privacy Framework (DPF) der mottakeren er sertifisert, og ellers — eller i tillegg — EUs standardkontraktsvilkår (SCC), jf. GDPR art. 45 og 46. Selve databasen (Supabase) ligger i EU-region.

7. Sletting — inkludert prøveperioden

Lydopptak slettes automatisk etter 90 dager (løpende, daglig rutine). Ved utløpt prøveperiode uten fortsettelse: transkripsjoner og samtalelogg anonymiseres senest 30 dager etter utløp; konfigurasjon og kontaktopplysninger beholdes i maksimalt 90 dager for eventuell gjenåpning, og slettes deretter permanent. Ved opphør av tjenesteavtalen slettes eller tilbakeleveres (etter Kundens valg) alle personopplysninger senest 90 dager etter avtaleslutt — eller tidligere på forespørsel, senest 30 dager etter mottatt forespørsel. Skriftlig bekreftelse sendes Kunden.

8. Revisjon, ansvar og lovvalg

Leverandøren gjør tilgjengelig informasjonen som er nødvendig for å påvise etterlevelse; Kunden kan revidere inntil én gang per år med 14 dagers varsel. Hver part er ansvarlig etter GDPR art. 82. Avtalen er underlagt norsk rett med Kundens alminnelige verneting. Ved motstrid går denne avtalen foran vilkårene i spørsmål om behandling av personopplysninger.

Utkast versjon 2026-07-24. Spørsmål? ivar@ivarknutsen.no