Databehandleravtale

Databehandler: Getia AS (org.nr. 926 610 198), Møllergata 6, 0179 Oslo. Behandlingsansvarlig: kunden som har konto hos Tenderen.

Vi behandler personopplysninger bare for å levere Tenderen: anbudssøk og varsler, KI-analyse og KI-skriving, samarbeid, dokumentlagring, varslinger, support og fakturering.

• Brukere: navn, e-postadresse, rolle, innloggings- og bruksdata.
• Kontaktpersoner i dokumenter dere laster opp eller skriver (for eksempel CV-er, referanser og kontaktinformasjon i tilbud).
• Partnere, underleverandører og signatarer dere inviterer eller deler arbeid med.
• Fakturakontakter: navn, e-post og fakturainformasjon (kortdata håndteres av Stripe, ikke av oss).

• Behandle personopplysninger bare etter deres dokumenterte instrukser, som gis gjennom bruken av tjenesten og avtalen.
• Sørge for at alle med tilgang er underlagt taushetsplikt.
• Gjennomføre de tekniske og organisatoriske tiltakene som er beskrevet på sikkerhetssiden, blant annet kryptering under overføring og lagring, minste tilgang og logging av tilgang.
• Bistå dere med å besvare forespørsler fra registrerte (innsyn, retting, sletting, dataportabilitet).
• Varsle dere uten ugrunnet opphold, og senest innen 72 timer, etter at vi har blitt kjent med et brudd på personopplysningssikkerheten som berører dataene deres.
• Gjøre tilgjengelig informasjonen som trengs for å vise at artikkel 28 er oppfylt.

Vi bruker underleverandørene som står på siden om underleverandører. Hver av dem er bundet av en databehandleravtale med plikter tilsvarende våre. Endringer publiseres på den siden.

Personopplysninger overføres ikke til land utenfor EU/EØS uten et gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser.

Innhold dere sender til KI-funksjoner, behandles av KI-leverandørene våre bare for å lage resultatet dere ba om. Verken vi eller KI-leverandørene bruker innholdet til å trene modeller.

Dere kan slette dokumenter når som helst. Når kundeforholdet avsluttes, eksporterer vi dataene til dere på forespørsel og sletter dem fra systemene våre innen 60 dager, med mindre lov krever at vi oppbevarer dem lenger.