Databehandleravtale

    Databehandleravtale (DPA)

    Versjon 2026-05

    Signer DPA-en i appen

    Du signerer databehandleravtalen elektronisk når du er innlogget. Ordlyden du signerer, versjon, tidspunkt og hvem som signerte lagres som bevis, og du får signaturbeviset som PDF.

    Signer DPA

    Vedlegg B — navngitte underleverandører

    Vedlegg B publiseres ikke offentlig. Knappen legger forespørselen i en intern kø for manuell behandling. Ingenting utleveres automatisk.

    1. Bakgrunn og partsforhold

    Denne databehandleravtalen («DPA») regulerer Brødrene Gåsdal AS sin behandling av personopplysninger på vegne av kunden («Behandlingsansvarlig») i forbindelse med bruk av Justera-tjenesten. DPA-en er et tillegg til Brukervilkårene og har forrang ved motstrid om personvern.

    2. Behandlingens karakter og formål

    • Type behandling: lagring, analyse og strukturering av juridiske dokumenter og spørsmål.
    • Kategorier av registrerte: kundens ansatte, motparter omtalt i avtaler.
    • Kategorier av personopplysninger: navn, kontaktopplysninger, ansettelsesdetaljer, evt. særlige kategorier hvis kunden laster opp slikt innhold.
    • Varighet: for tjenestens varighet, deretter slettet innen 30 dager.

    3. Justeras plikter

    • Behandler kun personopplysninger etter dokumenterte instrukser fra kunden.
    • Sikrer at personell som har tilgang er underlagt taushetsplikt.
    • Implementerer tekniske og organisatoriske tiltak (TLS, RLS, audit-logg, MFA).
    • Bistår kunden med å oppfylle plikter overfor registrerte (innsyn, retting, sletting).
    • Ved brudd på personopplysningssikkerheten varsler vi kunden uten ugrunnet opphold, slik at kunden kan oppfylle sin meldeplikt til Datatilsynet. Vi oppgir ingen egen svarfrist.

    4. Underleverandører

    Justera benytter underleverandører innenfor følgende kategorier:

    • Skyleverandør for database og fillagring (EØS)
    • Leverandør av feilrapportering (EØS)
    • Leverandører av AI-modellkjøring
    • Leverandør av e-postutsending
    • Leverandør av trafikkmåling
    • Betalingsleverandør
    • Offentlige norske registre

    Vi navngir ikke underleverandører offentlig. Oversikten med navn er vedlegg B til databehandleravtalen og utleveres til kunder på forespørsel. Endringer varsles på e-post minst 30 dager før de trer i kraft, og kunden kan motsette seg endringen og avslutte avtalen uten kostnad.

    5. Overføring utenfor EØS

    Kundedata lagres i EU/EØS. Enkelte underleverandører kan behandle data utenfor EØS, og slik overføring skjer på EU-kommisjonens standardvilkår (SCC 2021/914) med supplerende tiltak.

    6. Revisjon og kontroll

    Kunden kan be om Justeras egen sikkerhetsdokumentasjon og kartlegging mot NSM Grunnprinsipper. Justera er ikke ISO 27001- eller SOC 2-sertifisert. Egenrevisjon kan avtales med 30 dagers varsel og dekkes av kunden.

    7. Sletting og retur

    Ved opphør av avtalen sletter Justera all kundedata innen 30 dager, med mindre lov krever lengre lagring. Kunden kan be om eksport (JSON/PDF) før sletting.

    8. Lovvalg

    DPA-en er underlagt norsk rett, jf. personopplysningsloven og GDPR. Avtalen er underlagt norsk rett. Verneting er Møre og Romsdal tingrett (Ålesund).