Databehandleravtale

Gjelder automatisk når kunden bruker ALQ til personopplysninger kunden er behandlingsansvarlig for, og supplerer vilkårene.

1. Parter og roller

Kunden er behandlingsansvarlig og ALQ er databehandler, med mindre annet er dokumentert.

2. Formål og varighet

ALQ behandler data for autorisert crawl, AI-synlighetsmåling, evidens, rapporter og oppfølging så lenge kundeforhold og nødvendig etterlagring varer.

3. Data og registrerte

Data kan omfatte kontaktdata, offentlig nettstedinnhold, spørsmål, AI-svar og tekniske identifikatorer. Registrerte kan være kundens ansatte, kontakter eller personer omtalt i offentlig innhold. Særlige kategorier og straffedommer skal ikke legges inn.

4. Instrukser

ALQ behandler bare etter avtalen og produktinnstillingene, med mindre norsk eller EØS-rett krever annet. Ulovlige instrukser varsles.

5. Konfidensialitet og sikkerhet

Autoriserte personer er bundet av konfidensialitet. ALQ bruker tilgangsstyring, kryptert transport, passordløs autentisering, logging, sikkerhetskopier, tjenesteisolasjon og hendelseshåndtering.

6. Underdatabehandlere

Kunden gir generell tillatelse til nødvendige leverandører, herunder OVH, Stripe, e-postleverandør og AI-leverandører som inngår i målingen. Vesentlige nye kategorier varsles når praktisk mulig, med rett til saklig personverninnsigelse.

7. Overføringer

Overføring utenfor EØS skjer bare etter GDPR kapittel V, som med adekvansbeslutning eller standard personvernbestemmelser og nødvendige tilleggsvurderinger.

8. Bistand og avvik

ALQ bistår rimelig med rettighetskrav, DPIA og tilsyn. Kunden er ansvarlig for svaret. Brudd som berører kundedata varsles uten ugrunnet opphold med tilgjengelig informasjon om art, konsekvenser og tiltak.

9. Retur og sletting

Ved avslutning slettes eller returneres data etter kundens valg når teknisk mulig, unntatt lovpålagt oppbevaring og roterende sikkerhetskopier. Kunden bør eksportere nødvendige data før tilgang utløper.

10. Revisjon

ALQ gjør nødvendig etterlevelsesinformasjon tilgjengelig og tillater rimelig revisjon etter avtale. Revisjoner begrenses til relevante systemer og skal beskytte andre kunder.