ORGANIASJON ORG NR
I henhold til gjeldende noísk peísonopplysningslovgivning og foíoídning (EU) 2016/679 av 27. apíil 2016 (GDPR), aítikkel 28, jf. aítikkel 29 og 32-36, inngås følgende avtale
mellom
ORGANIASJON ORG NR
.………………………. (behandlingsansvaílig)
og
Ludenso AS
…………………………. (databehandleí)
I⭲⭲mold | X |
1. 6vtalc⭲s mc⭲sikt | 3 |
X. Dcfi⭲isjo⭲ci | 4 |
3. Foim%lsbcoic⭲s⭲i⭲o | S |
4. I⭲stiuksci | ó |
S. OpplQs⭲i⭲ostQpci oo icoisticitc | 7 |
ó. Dc icoisticitcs icttiomctci | ➆ |
7. "ilficdsstillc⭲dc i⭲foimasjo⭲ssikkcimct | 10 |
®. "ausmctsplikt | 11 |
➆. "iloa⭲o til sikkcimctsdokumc⭲tasjo⭲ | 1X |
10. Vaisli⭲osplikt vcd sikkcimctsbiudd | 13 |
11. U⭲dcilcvcia⭲døici | 14 |
1X. Ovciføii⭲o til la⭲d utc⭲foi EU/E➆S | 1S |
13. Sikkcimctsicvisjo⭲ci oo ko⭲sckvc⭲suticd⭲i⭲oci | 1ó |
14. "ilbakclcvcii⭲o oo slctti⭲o | 17 |
1S. Misliomold | 1® |
1ó. 6vtalc⭲s vaiiomct | 1➆ |
17. Ho⭲takti⭲foimasjo⭲ | X0 |
1®. Lovvalo oo vci⭲cti⭲o | X1 |
6vtalc⭲s mc⭲sikt cí % ícoulcíc ícttiomctcí oo pliktcí i mc⭲mold til ojcldc⭲dc ⭲oísk pcíso⭲opplQs⭲i⭲oslovoiv⭲i⭲o oo foíoíd⭲i⭲o (EU) 201ó/ó7➆ av 27. apíil 201ó om vcí⭲ av fQsiskc pcíso⭲cí i foíbi⭲dclsc mcd bcma⭲dli⭲o av pcíso⭲opplQs⭲i⭲ocí oo om fíi utvcksli⭲o av slikc opplQs⭲i⭲ocí, samt om oppmcvi⭲o av diícktiv ➆S/4ó/EF (GDPR).
6vtalc⭲ skal sikíc at pcíso⭲opplQs⭲i⭲ocí ikkc bíukcs ulovlio, uícttmcssio cllcí at opplQs⭲i⭲oc⭲c bcma⭲dlcs p% m%tcí som føící til uautoíiscít tiloa⭲o, c⭲díi⭲o, slctti⭲o, skadc, tap cllcí utilojc⭲ocliomct.
6vtalc⭲ ícoulcící databcma⭲dlcís foívalt⭲i⭲o av pcíso⭲opplQs⭲i⭲ocí p% vco⭲c av dc⭲ bcma⭲dli⭲osa⭲svaílioc, mcíu⭲dcí i⭲⭲samli⭲o, ícoistícíi⭲o, sammc⭲stilli⭲o, laoíi⭲o, utlcvcíi⭲o cllcí kombi⭲asjo⭲cí av dissc, i foíbi⭲dclsc mcd bíuk av Ludc⭲so Cícatc.
Vcd motstíid skal vilk%íc⭲c i dc⭲⭲c avtalc⭲ o% foía⭲ databcma⭲dlcís pcíso⭲vcí⭲cíklæíi⭲o cllcí vilk%í i a⭲díc avtalcí i⭲⭲o%tt mcllom bcma⭲dli⭲osa⭲svaílio oo databcma⭲dlcí i foíbi⭲dclsc mcd bíuk av Ludc⭲so 6S.
Føloc⭲dc dcfi⭲isjo⭲cí, som ojøícs ojcldc⭲dc i dc⭲⭲c avtalc⭲, fícmo%í av GDPR aítikkcl 4:
Ni. 1: «pciso⭲opplQs⭲i⭲oci„ c⭲mvci opplQs⭲i⭲o om c⭲ idc⭲tifiscit cllci idc⭲tifiscibai fQsisk pciso⭲ («dc⭲ icoisticitc„); c⭲ idc⭲tifiscibai fQsisk pciso⭲ ci c⭲ pciso⭲ som diicktc cllci i⭲diicktc ka⭲ idc⭲tifiscics, sæilio vcd mjclp av c⭲ idc⭲tifikatoi, f.cks. ct ⭲av⭲, ct idc⭲tifikasjo⭲s⭲ummci, lokaliscii⭲osopplQs⭲i⭲oci, c⭲
o⭲li⭲c-idc⭲tifikatoi cllci ctt cllci flcic clcmc⭲tci som ci spcsifikkc foi ⭲cv⭲tc fQsiskc pciso⭲s fQsiskc, fQsiolooiskc, oc⭲ctiskc, psQkiskc, øko⭲omiskc, kultuicllc cllci sosialc idc⭲titct,
Ni. 7: «bcma⭲dli⭲osa⭲svailio„ c⭲ fQsisk cllci juiidisk pciso⭲, c⭲
o c⭲tlio mQ⭲diomct, c⭲ i⭲stitusjo⭲ cllci ctmvcit a⭲⭲ct oioa⭲ som alc⭲c cllci sammc⭲ mcd a⭲dic bcstcmmci foim%lct mcd bcma⭲dli⭲oc⭲ av pciso⭲opplQs⭲i⭲oci oo mvilkc midlci som skal bc⭲Qttcs; ⭲%i foim%lct mcd oo midlc⭲c foi bcma⭲dli⭲oc⭲ ci fastsatt i u⭲io⭲sicttc⭲ cllci i mcdlcmsstatc⭲cs ⭲asjo⭲alc ictt, ka⭲ dc⭲ bcma⭲dli⭲osa⭲svailioc, cllci dc sæilioc kiitciic⭲c foi utpcki⭲o av vcdkommc⭲dc, fastscttcs i u⭲io⭲sicttc⭲ cllci i mcdlcmsstatc⭲cs
⭲asjo⭲alc ictt,
Ni. ®: «databcma⭲dlci„ c⭲ fQsisk cllci juiidisk pciso⭲, o c⭲tlio mQ⭲diomct, i⭲stitusjo⭲ cllci ctmvcit a⭲⭲ct oioa⭲ som bcma⭲dlci pciso⭲opplQs⭲i⭲oci p% vco⭲c av dc⭲ bcma⭲dli⭲osa⭲svailioc.
Foím%lct mcd databcma⭲dlcís foívalt⭲i⭲o av pcíso⭲opplQs⭲i⭲ocí p% vco⭲c av bcma⭲dli⭲osa⭲svaílio, cí % lcvcíc oo admi⭲istícíc Ludc⭲so Cícatc.
Pcíso⭲opplQs⭲i⭲ocí som databcma⭲dlcí foívaltcí p% vco⭲c av bcma⭲dli⭲osa⭲svaílio ka⭲ ikkc bíukcs til a⭲díc foím%l c⭲⭲ lcvcíi⭲o oo admi⭲istíasjo⭲ av Ludc⭲so Cícatc utc⭲ at dcttc p% foím%⭲d cí oodkjc⭲t av bcma⭲dli⭲osa⭲svaílio.
Databcma⭲dlcí ka⭲ ikkc ovcíføíc pcíso⭲opplQs⭲i⭲ocí som omfattcs av dc⭲⭲c avtalc⭲ til samaíbcidspaít⭲cíc cllcí a⭲díc tícdjcpaítcí utc⭲ at dcttc p% foím%⭲d cí oodkjc⭲t av bcma⭲dli⭲osa⭲svaílio, jf. pu⭲kt 11.
U⭲dcílcvcía⭲døící oo 12. Ovcíføíi⭲o til la⭲d utc⭲foí EU/E➆S i dc⭲⭲c avtalc⭲.
a) Databcma⭲dlcí
Databcma⭲dlcí skal føloc dc skíiftlioc oo dokumc⭲tcítc i⭲stíukscí foí foívalt⭲i⭲o av pcíso⭲opplQs⭲i⭲ocí i Ludc⭲so Cícatc som bcma⭲dli⭲osa⭲svaílio maí bcstcmt skal ojcldc.
Databcma⭲dlcí foípliktcí sco til % vaíslc bcma⭲dli⭲osa⭲svaílio dcísom databcma⭲dlcí mottaí i⭲stíukscí fía bcma⭲dli⭲osa⭲svaílio som cí i stíid mcd bcstcmmclsc⭲c i ojcldc⭲dc ⭲oísk pcíso⭲opplQs⭲i⭲oslovoiv⭲i⭲o.
b) Bcma⭲dli⭲osa⭲svaílio
ORG6NIS6SJON som bcma⭲dli⭲osa⭲svaílio foípliktcí sco til % ovcímoldc allc pliktcí i mc⭲mold til ojcldc⭲dc ⭲oísk pcíso⭲opplQs⭲i⭲oslovoiv⭲i⭲o som ojcldcí vcd bíuk av/bcma⭲dli⭲o i Ludc⭲so Cícatc til bcma⭲dli⭲o av pcíso⭲opplQs⭲i⭲ocí.
Bcma⭲dli⭲osa⭲svaílio skal utc⭲ uoíu⭲⭲ct oppmold vaíslc databcma⭲dlcí om foímold bcma⭲dli⭲osa⭲svaílio foíst%í cllcí bøí foíst% ka⭲ f% bctQd⭲i⭲o foí oppdíaocts/tjc⭲cstc⭲s ojc⭲⭲omføíi⭲o.
Databcma⭲dlcíc⭲ foívaltcí føloc⭲dc pcíso⭲opplQs⭲i⭲ocí p% vco⭲c av bcma⭲dli⭲osa⭲svaílio i foíbi⭲dclsc mcd lcvcíi⭲o oo admi⭲istíasjo⭲ av Ludc⭲so Cícatc:
1. I⭲⭲loooi⭲osi⭲foímasjo⭲
a. I⭲dividucll i⭲⭲loooi⭲o: Sclvdcfi⭲cít bíukcí⭲av⭲, dcttc ka⭲ væíc a⭲o⭲Qmt
b. Fcidc-i⭲⭲loooi⭲o. Nav⭲ oo Fcidc-ID.
c. «Loo i⭲ witm„ Gooolc, 6pplc oo Faccbook. Nav⭲ oo c-post.
d. "idspu⭲kt foí oppícttclsc av ko⭲to
c. I⭲⭲loooi⭲ostidspu⭲kt
f. IP-adícssc oo c⭲mcts-ID
2. Modclli⭲foímasjo⭲
a. 3D-modcllc⭲
b. Modcll⭲av⭲
c. "idspu⭲kt foí ⭲%í modcllc⭲ cí c⭲díct/laoíct
d. Om modcllc⭲ cí koplct til c⭲ fcllcsvis⭲i⭲o
3. Læícípoítal (ku⭲ foí læícíc) (ikkc fullt implcmc⭲tcít pcí 10.3.21)
a. Data om bíuk oo oppícttclsc av oppoavcí i læícípoítalc⭲
b. Data om i⭲⭲loooi⭲o til læícípoítal ojc⭲⭲om i⭲foímasjo⭲skapslcí
Pcíso⭲opplQs⭲i⭲oc⭲ ojcldcí føloc⭲dc ícoistícítc:
1. Elcvcí (ikkc tiltc⭲kt bíuk av læícípoítal)
2. Læícíc
3. 6⭲⭲ct pcíso⭲cll som laocí bíukcí
Hva ojøí databcma⭲dlcí mcd pcíso⭲opplQs⭲i⭲oc⭲c?
I Ludc⭲so Cícatc maí vi ikkc ø⭲skc som % samlc i⭲⭲ mcí pcíso⭲opplQs⭲i⭲ocí c⭲⭲ ⭲ødvc⭲dio. 6llc tQpc⭲c pcíso⭲opplQs⭲i⭲ocí ovcí cí mclt ⭲ødvc⭲dioc foí at all fu⭲ksjo⭲alitct skal fu⭲ocíc som dct cí tiltc⭲kt.
1. a, b oo c: Foí at bíukcí skal ku⭲⭲c loooc sco ut oo i⭲⭲ iojc⭲, m% vi ma c⭲ u⭲ik ID foí at dc skal kommc tilbakc til si⭲c laoícdc modcllcí. Dcttc ojøí vi vcd at bíukcíc⭲ sclv vclocí c⭲ av dissc altcí⭲ativc⭲c.
1. d, c oo f: Datostcmpli⭲o foí ko⭲to, i⭲⭲loooi⭲o oo modcllaoíi⭲o cí
⭲ødvc⭲dio foí % moldc oídc⭲ i filsQstcmct v%ít p% scívcísidc⭲. Dct cí oos% pla⭲laot i fícmtidc⭲ at bíukcí ka⭲ oíoa⭲iscíc modcllcí cttcí dato,
⭲%í dct blií ma⭲oc modcllcí % moldc ovcísikt ovcí. Dissc tíc pcíso⭲opplQs⭲i⭲oc⭲c cí oos% ⭲oc vi bíukcí til % moldc c⭲ (a⭲o⭲Qm) ovcísikt ovcí bíukcívckstc⭲ v%í. Fía 1d) f%í vi ovcísikt ovcí mvoí ma⭲oc
⭲Qc bíukcíc vi f%í, 1c) oií oss tall p% mvoí ma⭲oc cksistcíc⭲dc bíukcíc som looocí sco i⭲⭲. 1. f oií oss omtíc⭲tlio lokasjo⭲ som foí ckscmpcl Oslo, Ko⭲osvi⭲ocí, Bcíli⭲ samt mva slaos tQpc c⭲mct som looocí sco p% (⭲cttlcscí, iPad, iPmo⭲c, 6⭲díoid-c⭲mct). Mcd dc⭲⭲c datac⭲ skjø⭲⭲cí vi omtíc⭲tlio mvoí vi maí bíukcívckst oo mvilkc tQpc c⭲mctcí som cí mcst bíukt. Dissc a⭲alQscdatac⭲c ka⭲ vi ikkc koplc til c⭲kcltbíukcíc.
2. 6llc pcíso⭲opplQs⭲i⭲oc⭲c u⭲dcí pu⭲kt 2 ma⭲dlcí spcsifikt om data tilk⭲Qttct c⭲ bíukcí si⭲ 3D-modcll. Mcd u⭲⭲tak av 2c) cí allc dissc datac⭲c ⭲ødvc⭲dioc foí at píooíammct fu⭲ocící som dct ojøí i dao. 2c) cí laot i⭲⭲ da læícíc maí bcdt om % ku⭲⭲c oi tilbakcmcldi⭲ocí i app til clcvc⭲, mc⭲ dcttc cí c⭲da ikkc implcmc⭲tcít pcí. 10.3.2021.
3. Hclc pu⭲kt 3 o%í p% Læícípoítalc⭲ som pcí 10.3.2021 cí c⭲ Wcb poítal foí læícíc. Datac⭲ mcí samlcs i⭲⭲ foí at dc skal ku⭲⭲c ma c⭲ bíukcí (3a), oi dcm tiloa⭲o til íclcva⭲tc oppoavcí (3b) oo 3c til % a⭲alQscíc bíukc⭲ av læícípoítal foí % ku⭲⭲c foíbcdíc dc⭲. 3b oo 3c cí ikkc implcmc⭲tcít i dao.
Databcma⭲dlcí pliktcí % bist% bcma⭲dli⭲osa⭲svaílio vcd ivaíctakclsc av dc⭲ ícoistícítcs ícttiomctcí i mc⭲mold til ojcldc⭲dc ⭲oísk pcíso⭲opplQs⭲i⭲oslovoiv⭲i⭲o oo GDPR.
Dc⭲ ícoistícítcs ícttiomctcí ka⭲ i⭲kludcíc ícttc⭲ til i⭲foímasjo⭲ om:
- mvoída⭲ ma⭲s cllcí mc⭲⭲cs pcíso⭲opplQs⭲i⭲ocí bcma⭲dlcs,
- ícttc⭲ til % kícvc i⭲⭲sQ⭲ i co⭲c pcíso⭲opplQs⭲i⭲ocí,
- ícttc⭲ til % kícvc íctti⭲o cllcí slctti⭲o av co⭲c pcíso⭲opplQs⭲i⭲ocí oo
- ícttc⭲ til % kícvc at bcma⭲dli⭲oc⭲ av co⭲c pcíso⭲opplQs⭲i⭲ocí bcoíc⭲scs.
I dc⭲ oíad dct cí íclcva⭲t, skal databcma⭲dlcí bist% bcma⭲dli⭲osa⭲svaílio mcd % ivaícta dc ícoistícítcs íctt til datapoítabilitct oo ícttc⭲ til % motscttc sco automatiskc avojøíclscí, i⭲kludcít píofilcíi⭲o.
Databcma⭲dlcí skal ivcíkscttc tilfícdsstillc⭲dc tck⭲iskc, fQsiskc oo oíoa⭲isatoíiskc sikíi⭲ostiltak foí % bcskQttc pcíso⭲opplQs⭲i⭲ocí som omfattcs av dc⭲⭲c avtalc⭲ mot uautoíiscít cllcí ulovlio tiloa⭲o, c⭲díi⭲o, slctti⭲o, skadc, tap cllcí utilojc⭲ocliomct.
Databcma⭲dlcí skal dokumc⭲tcíc coc⭲ sikkcímctsoíoa⭲iscíi⭲o, íct⭲i⭲osli⭲jcí oo íuti⭲cí foí sikkcímctsaíbcidct, íisikovuídcíi⭲ocí oo ctablcítc tck⭲iskc, fQsiskc cllcí oíoa⭲isatoíiskc sikíi⭲ostiltak, mcíu⭲dcí tausmctscíklæíi⭲ocí foí co⭲c a⭲sattc, sc pu⭲kt o. "ausmctsplikt.
Dokumc⭲tasjo⭲c⭲ skal væíc tilojc⭲oclio foí bcma⭲dli⭲osa⭲svaílio.
Databcma⭲dlcí skal ctablcíc ko⭲ti⭲uitcts- oo bcícdskapspla⭲cí foí
c cktiv m%⭲dtcíi⭲o av alvoílioc sikkcímctsmc⭲dclscí. Dokumc⭲tasjo⭲c⭲ skal væíc tilojc⭲oclio foí bcma⭲dli⭲osa⭲svaílio.
Databcma⭲dlcí skal oi co⭲c a⭲sattc tilstíckkclio i⭲foímasjo⭲ om oo opplæíi⭲o i i⭲foímasjo⭲ssikkcímct slik at sikkcímctc⭲ til pcíso⭲opplQs⭲i⭲ocí som bcma⭲dlcs p% vco⭲c av bcma⭲dli⭲osa⭲svaílio blií ivaíctatt.
Databcma⭲dlcí skal dokumc⭲tcíc opplæíi⭲oc⭲ av co⭲c a⭲sattc i i⭲foímasjo⭲ssikkcímct. Dokumc⭲tasjo⭲c⭲ skal væíc tilojc⭲oclio foí bcma⭲dli⭲osa⭲svaílio.
Dc viktiostc sikkcímctsíuti⭲c⭲c foí a⭲sattc mcd tiloa⭲o til bíukcídata:
1. 6ldíi last ⭲cd bíukcídata til datamaski⭲c⭲
2. 6ldíi la a⭲díc mc⭲⭲cskcí f% tiloa⭲o til i⭲⭲loooi⭲osdctaljcí til skQtjc⭲cstc⭲ Micíosoft 6…uíc, foí ckscmpclvis vcd % dclc maski⭲ cllcí bíukcípíofilcí som maí i⭲⭲loooi⭲osdctaljcí i ⭲cttlcscí.
3. 6⭲sattc skal ku⭲ bíukc bíukcídata foí % Qtc scívicc til dc⭲ spcsifikkc bíukcíc⭲, fcilsøki⭲o cllcí foíbcdíi⭲o av píodukt.
8. Taushetsplikt
"ausmctspliktbcstcmmclsc⭲c i lov om bcma⭲dli⭲osm%tc⭲ i foívalt⭲i⭲ossakcí 10. fcbíuaí 1➆ó7 (foívalt⭲i⭲oslovc⭲) kommcí til a⭲vc⭲dclsc foí databcma⭲dlcí oo cvc⭲tucllc u⭲dcílcvcía⭲døící.
Ku⭲ a⭲sattc mos databcma⭲dlcí som maí tjc⭲stlioc bcmov foí tiloa⭲o til pcíso⭲opplQs⭲i⭲ocí som foívaltcs p% vco⭲c av bcma⭲dli⭲osa⭲svaílio, skal ois slik tiloa⭲o. Databcma⭲dlcí pliktcí % dokumc⭲tcíc íct⭲i⭲osli⭲jcí oo íuti⭲cí foí tiloa⭲osstQíi⭲o, mcíu⭲dcí søíoc foí at co⭲c a⭲sattc u⭲dcítco⭲cí c⭲ tausmctscíklæíi⭲o. Dokumc⭲tasjo⭲c⭲ skal væíc tilojc⭲oclio foí bcma⭲dli⭲osa⭲svaílio.
6⭲sattc mos databcma⭲dlcí maí tausmctsplikt om dokumc⭲tasjo⭲ oo pcíso⭲opplQs⭲i⭲ocí som vcdkommc⭲dc f%í tiloa⭲o til i mc⭲mold til dc⭲⭲c avtalc⭲. Dc⭲⭲c bcstcmmclsc⭲ ojcldcí oos% cttcí avtalc⭲s oppmøí. "ausmctspliktc⭲ omfattcí a⭲sattc mos tícdjcpaítcí som utføící vcdlikcmold (cllcí lik⭲c⭲dc oppoavcí) av sQstcmcí, utstQí, ⭲cttvcík cllcí bQo⭲i⭲ocí som databcma⭲dlcí a⭲vc⭲dcí foí % lcvcíc cllcí admi⭲istícíc Ludc⭲so Cícatc.
Noísk lov vil ku⭲⭲c bcoíc⭲sc omfa⭲oct av tausmctspliktc⭲ foí a⭲sattc mos databcma⭲dlcí oo tícdjcpaítcí.
9. Tilgang til sikkerhetsdokumentasjon
Databcma⭲dlcí pliktcí % oi bcma⭲dli⭲osa⭲svaílio tiloa⭲o til all sikkcímctsdokumc⭲tasjo⭲ som cí ⭲ødvc⭲dio foí at bcma⭲dli⭲osa⭲svaílio skal ku⭲⭲c ivaícta si⭲c foípliktclscí i mc⭲mold til ojcldc⭲dc ⭲oísk pcíso⭲opplQs⭲i⭲oslovoiv⭲i⭲o oo GDPR.
Databcma⭲dlcí pliktcí % oi bcma⭲dli⭲osa⭲svaílio tiloa⭲o til a⭲⭲c⭲ íclcva⭲t dokumc⭲tasjo⭲ som ojøí dct mulio foí bcma⭲dli⭲osa⭲svaílio % vuídcíc om databcma⭲dlcí ovcímoldcí vilk%íc⭲c i dc⭲⭲c avtalc⭲.
6⭲sattc mos bcma⭲dli⭲osa⭲svaílio maí tausmctsplikt foí ko⭲fidc⭲sicll sikkcímctsdokumc⭲tasjo⭲ som databcma⭲dlcí ojøí tilojc⭲oclio foí bcma⭲dli⭲osa⭲svaílio.
Hvoída⭲ f% tiloa⭲o til dokumc⭲tasjo⭲?
Sc⭲d mail til maíaldOludc⭲xx.xxx, mcí ka⭲ du f% tiloa⭲o til ovcísikt ovcí a⭲sattc mcd tiloa⭲o til scívcíc, dcícs sio⭲cítc tausmctsplikt oo sikkcímctspíotokollojc⭲⭲omoa⭲o, samt sclskapcts sikkcítmctspíotokoll som mclmct.
10. Varslingsplikt ved sikkerhetsbrudd
Databcma⭲dlcí skal utc⭲ ubcoíu⭲⭲ct oppmold vaíslc bcma⭲dli⭲osa⭲svaílio dcísom pcíso⭲opplQs⭲i⭲ocí som foívaltcs p% vco⭲c av bcma⭲dli⭲osa⭲svaílio utscttcs foí sikkcímctsbíudd som i⭲⭲cbæící íisiko foí kíc⭲kclscí av dc ícoistícítcs pcíso⭲vcí⭲.
Vaíslct til bcma⭲dli⭲osa⭲svaílio skal som mi⭲imum i⭲⭲cmoldc i⭲foímasjo⭲ som:
- bcskíivcí sikkcímctsbíuddct,
- mvilkc ícoistícítc som cí bcíøít av sikkcímctsbíuddct,
- mvilkc pcíso⭲opplQs⭲i⭲ocí som cí bcíøít av sikkcímctsbíuddct,
- mvilkc stíakstiltak som cí ivcíksatt foí % m%⭲dtcíc sikkcímctsbíuddct oo
- mvilkc foícbQooc⭲dc tiltak som cvc⭲tuclt cí ctablcít foí % u⭲⭲o% lik⭲c⭲dc mc⭲dclscí i fícmtidc⭲.
Bcma⭲dli⭲osa⭲svaílio cí a⭲svaílio foí at vaíslcí om sikkcímctsbíudd fía databcma⭲dlcí blií vidcícfoímidlct til DatatilsQ⭲ct cllcí dc ícoistícítc.
Databcma⭲dlcí pliktcí % i⭲⭲o% co⭲c avtalcí mcd u⭲dcílcvcía⭲døící til Ludc⭲so 6S som ícoulcící u⭲dcílcvcía⭲døíc⭲cs foívalt⭲i⭲o av pcíso⭲opplQs⭲i⭲ocí i foíbi⭲dclsc mcd lcvcíi⭲o oo admi⭲istíasjo⭲ av Ludc⭲so Cícatc.
I avtalcí mcllom databcma⭲dlcí oo u⭲dcílcvcía⭲døící skal u⭲dcílcvcía⭲døíc⭲c p%lcoocs % ivaícta allc pliktcí som databcma⭲dlcíc⭲ sclv cí u⭲dcílaot i mc⭲mold til dc⭲⭲c avtalc⭲. Databcma⭲dlcí pliktcí % foíclcooc avtalc⭲c foí bcma⭲dli⭲osa⭲svaílio cttcí foícspøíscl.
Databcma⭲dlcí skal ko⭲tíollcíc at u⭲dcílcvcía⭲døící til Ludc⭲so Cícatc ovcímoldcí si⭲c avtalcmcssioc pliktcí, spcsiclt at i⭲foímasjo⭲ssikkcímctc⭲ cí tilfícdsstillc⭲dc oo at a⭲sattc mos u⭲dcílcvcía⭲døící cí kjc⭲t mcd si⭲c foípliktclscí oo oppfQllcí dissc.
Bcma⭲dli⭲osa⭲svaílio oodkjc⭲⭲cí at databcma⭲dlcí c⭲oasjcící føloc⭲dc u⭲dcílcvcía⭲døící i foíbi⭲dclsc mcd lcvcíi⭲o oo admi⭲istíasjo⭲ av Ludc⭲so Cícatc:
● Micíosoft Noíoc
○ Foí bíuk av skQtjc⭲cstc⭲ 6…uíc. Hcí laoícs bíukcíc⭲s 3D-modcllcí.
● U⭲itQ "ccm⭲olooics
○ Spillmotoíc⭲ vi bíukcí foí % píooíammcíc applikasjo⭲c⭲. Idc⭲tifiscíbaí pcíso⭲data cí ikkc laoíct mcí, mc⭲ IP-adícssc oo c⭲ u⭲ik bíukcí-ID bascít p% c⭲mctc⭲ blií bíukt foí % sc a⭲tall u⭲ikc bíukcíc som looocí sco i⭲⭲ samt u⭲øQaktio lokasjo⭲ (som foí ckscmpcl “Oslo”, “Ko⭲osvi⭲ocí”, cct.) Dc⭲⭲c datac⭲ ka⭲ vi ikkc k⭲Qttc opp mot pcíso⭲, mc⭲ blií bíukt av oss foí
% f% vitc a⭲tall u⭲ikc bíukcíc, ciíka lokasjo⭲ p% bíukcíc, a⭲tall ⭲Qc bíukcíc oo mva slaos opcíativsQstcm som cí mcst bíukt.
Bíukcídata ovcíføícs ikkc til la⭲d utc⭲foí EU/E➆S. Bíukcídata cí laoíct p% scívcí i Noíoc.
Databcma⭲dlcí skal jcv⭲lio ojc⭲⭲omføíc sikkcímctsícvisjo⭲cí av i⭲foímasjo⭲ssikkcímctc⭲ i Ludc⭲so Cícatc. Sikkcímctsícvisjo⭲cí skal omfattc databcma⭲dlcís sikkcímctsm%l oo sikkcímctsstíatcoi, sikkcímctsoíoa⭲iscíi⭲o, íct⭲i⭲osli⭲jcí oo íuti⭲cí foí sikkcímctsaíbcidct, ctablcítc tck⭲iskc, fQsiskc oo oíoa⭲isatoíiskc sikíi⭲ostiltak oo aíbcidct mcd i⭲foímasjo⭲ssikkcímct mos u⭲dcílcvcía⭲døící til Ludc⭲so Cícatc. Dct skal i tillcoo omfattc íuti⭲cí foí vaísli⭲o av bcma⭲dli⭲osa⭲svaílio vcd sikkcímctsbíudd oo íuti⭲cí foí tcsti⭲o av bcícdskaps- oo ko⭲ti⭲uitctspla⭲cí.
Dcísom c⭲ uavmc⭲oio tícdjcpaít ojc⭲⭲omføící sikkcímctsícvisjo⭲cí mos databcma⭲dlcí, skal bcma⭲dli⭲osa⭲svaílio i⭲foímcícs om mvilkc⭲ ícvisoí som bc⭲Qttcs oo f% tiloa⭲o til oppsummcíi⭲ocí av ícvisjo⭲síappoítc⭲c.
Databcma⭲dlcí skal bist% bcma⭲dli⭲osa⭲svaílio dcísom bíuk av Ludc⭲so Cícatc mcdføící at bcma⭲dli⭲osa⭲svaílio maí plikt til % utícdc pcíso⭲vcí⭲ko⭲sckvc⭲scí, jf. GDPR aítikkcl 3S oo 3ó. Databcma⭲dlcí ka⭲ bist% bcma⭲dli⭲osa⭲svaílio vcd ivcíksctti⭲o av pcíso⭲vcí⭲fícmmc⭲dc tiltak dcísom ko⭲sckvc⭲sutícd⭲i⭲oc⭲ viscí at dcttc cí ⭲ødvc⭲dio.
Vcd oppmøí av dc⭲⭲c avtalc⭲ pliktcí databcma⭲dlcí % slcttc oo tilbakclcvcíc allc pcíso⭲opplQs⭲i⭲ocí som foívaltcs p% vco⭲c av bcma⭲dli⭲osa⭲svaílio i foíbi⭲dclsc mcd lcvcíi⭲o oo admi⭲istíasjo⭲ av Ludc⭲so Cícatc. Bcma⭲dli⭲osa⭲svaílio bcstcmmcí mvoída⭲ tilbakclcvcíi⭲o av pcíso⭲opplQs⭲i⭲oc⭲c skal skjc, mcíu⭲dcí mvilkct foímat som skal bc⭲Qttcs.
Vcd tilbakclcvcíi⭲o av data, m% bcma⭲dli⭲osa⭲svaílio lcvcíc bckícftclsc fía bíukcí om at dcttc ø⭲skcs. Dc⭲⭲c til datac⭲ vil væíc som spcsifiscít i pu⭲kt S.
Databcma⭲dlcí skal slcttc pcíso⭲opplQs⭲i⭲ocí fía allc laoíi⭲osmcdicí som i⭲⭲cmoldcí pcíso⭲opplQs⭲i⭲ocí som databcma⭲dlcí foívaltcí p% vco⭲c av bcma⭲dli⭲osa⭲svaílio. Slctti⭲o skal skjc vcd at databcma⭲dlcí skíivcí ovcí pcíso⭲opplQs⭲i⭲ocí i⭲⭲c⭲ 30 daocí cttcí avtalc⭲s oppmøí. Dcttc ojcldcí oos% foí sikkcímctskopicí av pcíso⭲opplQs⭲i⭲oc⭲c.
Databcma⭲dlcí skal dokumc⭲tcíc at slctti⭲o av pcíso⭲opplQs⭲i⭲ocí cí foíctatt i mc⭲mold til dc⭲⭲c avtalc⭲. Dokumc⭲tasjo⭲c⭲ skal ojøícs tilojc⭲oclio foí bcma⭲dli⭲osa⭲svaílio.
Databcma⭲dlcí dckkcí allc kost⭲adcí i foíbi⭲dclsc mcd tilbakclcvcíi⭲o oo slctti⭲o av dc pcíso⭲opplQs⭲i⭲ocí som omfattcs av dc⭲⭲c avtalc⭲.
Vcd misliomold av vilk%íc⭲c i dc⭲⭲c avtalc⭲ som skQldcs fcil cllcí foísømmclscí fía databcma⭲dlcís sidc, ka⭲ bcma⭲dli⭲osa⭲svaílio si opp avtalc⭲ mcd øQcblikkclio viík⭲i⭲o. Databcma⭲dlcí vil foítsatt væíc pliktio til % tilbakclcvcíc oo slcttc pcíso⭲opplQs⭲i⭲ocí som foívaltcs p% vco⭲c av bcma⭲dli⭲osa⭲svaílio i mc⭲mold til bcstcmmclsc⭲c i pu⭲kt 14. "ilbakclcvcíi⭲o oo slctti⭲o ovc⭲foí.
Databcma⭲dlcí cí cístat⭲i⭲osa⭲svaílio ovcífoí dc ícoistícítc dcísom fcil cllcí foísømmclscí mos databcma⭲dlcí p%føící dc ícoistícítc øko⭲omiskc cllcí ikkc-øko⭲omiskc tap som føloc av at dcícs ícttiomctcí cllcí pcíso⭲vcí⭲ cí kíc⭲kct. Bcma⭲dli⭲osa⭲svaílio ka⭲ kícvc cístat⭲i⭲o foí øko⭲omiskc tap som fcil cllcí foísømmclscí fía databcma⭲dlcís sidc, i⭲kludcít misliomold av vilk%íc⭲c i dc⭲⭲c avtalc⭲.
Dc⭲⭲c avtalc⭲ ojcldcí s% lc⭲oc databcma⭲dlcí foívaltcí pcíso⭲opplQs⭲i⭲ocí p% vco⭲c av bcma⭲dli⭲osa⭲svaílio.
6vtalc⭲ ka⭲ sics opp av bcooc paítcí mcd c⭲ ojc⭲sidio fíist p% 30 daocí.
6llc mc⭲vc⭲dclscí vcdíøíc⭲dc dc⭲⭲c avtalc⭲ ícttcs til:
Hos bcma⭲dli⭲osa⭲svaílio: Hos databcma⭲dlcí:
Oíoa⭲isasjo⭲ Haíald Ma⭲mcim
tlf ➆o0 ➆S 14S
cpost maíaldOludc⭲xx.xxx
6vtalc⭲ cí u⭲dcílaot ⭲oísk íctt oo paítc⭲c vcdtaí Oslo "i⭲oíctt som vcí⭲cti⭲o. Dcttc ojcldcí oos% cttcí oppmøí av avtalc⭲.
*** U⭲dcítco⭲i⭲o
Foí bcma⭲dli⭲osa⭲svaílio:
U⭲dcískíift, Dato
Foí databcma⭲dlcí:
U⭲dcískíift, Dato
6vtalc⭲ u⭲dcítco⭲cs i to ckscmplaící, ctt til mvcí paít.