Databehandleravtale

1. Parter

Avtalen gjelder mellom virksomheten som bruker Prakto (behandlingsansvarlig, heretter «kunden») og FENO AS, org.nr: 934 823 737 (databehandler, heretter «vi»). Den utfyller vilkårene for bruk av Prakto og gjelder også mens kunden har en demo.

2. Formål og varighet

Vi behandler personopplysninger på vegne av kunden bare for å levere Prakto: bygge, lagre og vise kundens nettside, ta imot henvendelser fra besøkende og gi kunden support. Vi bruker ikke opplysningene til egne formål og behandler dem bare etter kundens instruks.

Avtalen gjelder så lenge kunden har en nettside eller en demo i Prakto, og til opplysningene er slettet etter punkt 6.

3. Typer opplysninger

Behandlingen gjelder opplysninger om kundens ansatte og om besøkende på nettsiden:

• Kontaktopplysninger som navn, e-postadresse og telefonnummer
• Navn og roller på ansatte som presenteres på nettsiden
• Åpningstider og når behandlere er tilgjengelige
• Bilder kunden laster opp, for eksempel av ansatte
• Henvendelser fra besøkende gjennom kontaktskjema: navn, e-postadresse, eventuelt telefonnummer og meldingen

4. Underleverandører

Kunden godkjenner at vi bruker disse underleverandørene. Alle er bundet av databehandleravtale i henhold til GDPR:

• Clerk, for innlogging og brukerautentisering, i USA
• MailPace, for utsending av e-post fra tjenesten
• PostHog og Rybbit, for bruksstatistikk og feillogging
• Google (Gemini), for AI-assistenten i portalen når kunden bruker den, og for importen fra nettside, også utenfor EU/EØS
• Leverandøren av serverne Prakto kjører på, i Finland innenfor EU/EØS
• Chatwoot, for kundeservice og henvendelser til oss

Clerk og Google behandler opplysninger utenfor EU/EØS. Overføringen skjer med grunnlag i EU–US Data Privacy Framework, som begge er sertifisert under, og ellers EUs standardavtaler (SCC). Google bruker ikke det vi sender til Gemini til å trene eller forbedre sine tjenester.

Vi varsler kunden på e-post før vi tar i bruk en ny underleverandør.

5. Sikkerhet

Opplysningene lagres på servere i Finland, innenfor EU/EØS, med unntakene i punkt 4. All trafikk til og fra Prakto er kryptert med HTTPS. Innlogging skjer hos Clerk, og vi lagrer ingen passord selv. Bare de hos oss som trenger det for å drifte tjenesten eller gi support, har tilgang til opplysningene.

Oppdager vi et brudd på personopplysningssikkerheten som gjelder kundens opplysninger, varsler vi kunden uten ugrunnet opphold.

6. Sletting ved oppsigelse

Når kunden sier opp Prakto, sletter vi nettsiden og opplysningene som hører til den, også henvendelser fra besøkende. Kunden kan be om å få en kopi av innholdet før det slettes. En demo som ikke tas i bruk, slettes etter 90 dager, eller med én gang om kunden ber om det.

7. Normen

Prakto er laget for å kunne brukes av klinikker som følger Normen (Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren). Nettsiden er en offentlig informasjonskanal og inneholder ingen pasientopplysninger.

Prakto skal ikke brukes til å behandle pasientopplysninger. Kontaktskjemaet er ikke laget for helseopplysninger, og kunden bør be besøkende om ikke å sende slike opplysninger gjennom det.

8. Kontakt

Spørsmål om denne avtalen kan rettes til: