Databehandleravtale

Sist oppdatert: august 2026 · Utkast under juridisk gjennomgang

Når en skole eller kommune kjøper Planboka til sine ansatte, er virksomheten behandlingsansvarlig og Eirskrift AS databehandler. Denne avtalen regulerer det forholdet. Privatkunder trenger den ikke – da gjelder personvernerklæringen og vilkårene.

Signerbar versjon (PDF) fås ved henvendelse til hei@planboka.no.

1. Parter og bakgrunn

Avtalen inngås mellom virksomheten (behandlingsansvarlig) og Eirskrift AS, org.nr 935 865 646 (databehandler), og utfyller hovedavtalen om bruk av Planboka.

2. Behandlingens art, formål og varighet

Databehandleren lagrer og tilgjengeliggjør innhold de ansatte selv fører inn i sin digitale planleggingsbok. Behandlingen varer så lenge hovedavtalen løper.

3. Kategorier av registrerte og opplysninger

Ansatte (navn, e-post, innhold i egen planleggingsbok). Innholdet kan omfatte opplysninger om elever i den grad den ansatte selv fører dem inn; tjenesten er ikke beregnet på sensitive elevopplysninger, og dette formidles i produktet og vilkårene.

4. Instruks

Databehandleren behandler opplysningene kun for å levere tjenesten og kun etter dokumenterte instrukser fra behandlingsansvarlig, slik de fremgår av denne avtalen og hovedavtalen.

5. Konfidensialitet

Alle hos databehandleren med tilgang til personopplysninger er underlagt taushetsplikt.

6. Sikkerhet

Tekniske og organisatoriske tiltak omfatter blant annet: kryptering i transitt og i hvile, radnivåsikkerhet som isolerer hver brukers data, tilgangsstyring med minst mulig tilgang, EU-lagring (Dublin) og krypterte, roterte sikkerhetskopier. Fullstendig tiltaksliste følger som vedlegg til den signerbare versjonen.

7. Underdatabehandlere

Gjeldende liste står i personvernerklæringen. Behandlingsansvarlig varsles minst 30 dager før endringer og kan protestere mot nye underdatabehandlere.

8. Bistand og avvik

Databehandleren bistår behandlingsansvarlig med innsyns- og slettekrav og varsler om brudd på personopplysningssikkerheten uten ugrunnet opphold etter å ha blitt kjent med bruddet.

9. Overføring til tredjeland

Skjer kun til underdatabehandlere omfattet av EUs standardkontrakter (SCC) eller annet gyldig overføringsgrunnlag.

10. Revisjon

Behandlingsansvarlig kan be om dokumentasjon på etterlevelse og gjennomføre revisjon med rimelig varsel.

11. Opphør

Ved avtalens opphør tilbys eksport av alt innhold. Deretter slettes opplysningene, inkludert sikkerhetskopier, innen 90 dager.