1. Parter og formål
Denne avtalen regulerer GoRabbits behandling av personopplysninger på vegne av kunden. Databehandler er MORTEN ISEBY VON HAFENBRÄDL NICELIFE.NO ENK (NiceLife.no ENK), org.nr. 934 829 131, som leverer GoRabbit. Kunden er behandlingsansvarlig. Avtalen inngås når kunden godtar tjenestevilkårene, og gjelder så lenge kundeforholdet varer.
2. Hva som behandles, og hvorfor
GoRabbit behandler personopplysninger for å levere tjenesten: planlegging, generering og publisering av markedsføringsinnhold, kundedialog, prospektering, utsending av e-post og SMS, nettbutikk og tilhørende rapportering. Behandlingen skjer bare etter kundens dokumenterte instrukser, som i praksis er kundens bruk av tjenesten.
3. Personopplysninger og registrerte
- Kundens kontakter og mottakere: navn, e-postadresse, telefonnummer, stilling og tilknytning til virksomhet.
- Offentlig tilgjengelige opplysninger om virksomheter og deres representanter, blant annet fra Brønnøysundregistrene.
- Kundens egne brukere: navn, e-postadresse, telefonnummer og innloggingsopplysninger.
- Innhold kunden selv legger inn, og som kan inneholde personopplysninger.
4. Databehandlerens plikter
- Behandler personopplysninger bare etter kundens instrukser, og ikke til egne formål.
- Sikrer taushetsplikt for alle med tilgang til opplysningene.
- Gjennomfører egnede tekniske og organisatoriske sikkerhetstiltak, jf. punkt 7.
- Bistår kunden ved innsyn, retting, sletting og dataportabilitet, og ved henvendelser fra registrerte.
5. Underdatabehandlere
Kunden gir generelt samtykke til bruk av underdatabehandlere. Disse benyttes i dag:
- Hetzner (Tyskland) — servere, database og lagring.
- ProISP (Norge) — webhotell og e-post.
- Brevo (Frankrike) — utsending og sporing av e-post.
- Twilio (USA) — utsending av SMS.
- Stripe (Irland og USA) — betaling og abonnement.
- OpenAI og Anthropic (USA) — generering av tekst og forslag i tjenesten.
- Whereby (Norge) — videomøter og webinarer.
Alle underdatabehandlere er bundet av tilsvarende plikter. Kunden varsles før nye tas i bruk, og kan protestere skriftlig.
6. Overføring utenfor EØS
Behandlingen skjer innen EØS der det er mulig. Der en underdatabehandler behandler opplysninger utenfor EØS, skjer overføringen på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) eller et annet gyldig overføringsgrunnlag.
7. Sikkerhet
GoRabbit benytter kryptert overføring, tilgangsstyring med minste nødvendige rettigheter, logging, sikkerhetskopier og overvåkning av drift. Sikkerhetsarbeidet er bygget på anerkjente rammeverk som ISO 27001 og CIS Controls, uten at full sertifisering påstås.
8. Avvik og brudd
Ved brudd på personopplysningssikkerheten varsles kunden uten ugrunnet opphold, med beskrivelse av hva som har skjedd, hvilke opplysninger som er berørt, og hvilke tiltak som er satt i verk. Kunden er ansvarlig for eventuell melding til Datatilsynet.
9. Varighet og opphør
Avtalen gjelder så lenge GoRabbit behandler personopplysninger for kunden. Ved opphør slettes eller utleveres opplysningene innen 30 dager etter kundens valg, med unntak av det som må oppbevares etter lov, for eksempel regnskapsdokumentasjon.
10. Rang og versjon
Ved motstrid går denne avtalen foran tjenestevilkårene for spørsmål om behandling av personopplysninger. Avtalen har samme versjonsnummer som tjenestevilkårene. Endringer varsles, og ny versjon publiseres på denne siden.