StallbokDatabehandleravtale
Denne avtalen gjelder mellom stallen som bruker Stallbok (behandlingsansvarlig) og Lien Educate, org.nr. 993 268 844, Smieveien 15, 1482 Nittedal (databehandler). Den inngås når stalleieren oppretter stallen og godtar vilkårene, og oppfyller kravene i personvernforordningen artikkel 28.
1. Hva avtalen gjelder
- Formål: å levere Stallbok til stallen: registrering av tilleggstjenester, fakturagrunnlag, fôrliste, hesteregister, dyreholdjournal, varsler og, hvis stallen ber om det, fakturautkast i Fiken.
- Hvem opplysningene gjelder: stallens ansatte, hesteeiere og andre brukere stallen inviterer.
- Hvilke opplysninger: navn, e-post, telefon, adresse, rolle, opplysninger om hester og registreringer, og fakturagrunnlag. Stallbok er ikke laget for særlige kategorier av personopplysninger, og stallen skal ikke legge slike inn.
- Varighet: så lenge stallen bruker Stallbok.
2. Databehandlerens plikter
- Behandle opplysningene bare etter stallens instruks, som er denne avtalen og det stallen gjør i Stallbok. Opplysningene brukes ikke til egne formål og selges aldri.
- Sørge for at alle som har tilgang, har taushetsplikt.
- Sikre opplysningene: kryptert forbindelse (HTTPS), innlogging med engangskode, tilgang styrt av rolle i stallen, kryptert lagring av nøkler til Fiken, og data lagret i EU.
- Hjelpe stallen med å svare på krav om innsyn, retting og sletting, og med vurderinger av personvernkonsekvenser når det er nødvendig.
- Varsle stallen uten ugrunnet opphold, og senest innen 48 timer, hvis det skjer et sikkerhetsbrudd som gjelder stallens opplysninger.
- Gi stallen informasjonen som trengs for å vise at avtalen følges, og svare på spørsmål på post@stallbok.no.
3. Underleverandører
Stallen godtar disse underdatabehandlerne: Cloudflare (drift og database, EU), Webhuset (e-post) og Stripe (betaling av stallens eget abonnement). Fiken brukes bare når stallen selv kobler til, og opplysningene havner da i stallens eget regnskap. Vi varsler på e-post minst 30 dager før vi bytter eller legger til underleverandører, så stallen kan protestere eller si opp.
4. Overføring ut av EU/EØS
Databasen ligger i EU. Hvis en underleverandør behandler opplysninger utenfor EU/EØS, skjer det med gyldig overføringsgrunnlag, som EU-kommisjonens standardavtaler.
5. Når avtalen slutter
Når stallen slettes, slettes stallens opplysninger fra Stallbok. Sikkerhetskopier overskrives innen 30 dager. Stallen kan be om å få dataene sine utlevert før sletting, ved å skrive til post@stallbok.no.