Databehandleravtale (DPA)

2.Definisjoner

• 2.1"Behandlingsansvarlig": Du (kunden) som bestemmer formål og midler for behandling av data fra nettstedbesøkende.
• 2.2"Databehandler": Betterlytics, som behandler data på dine vegne i henhold til dine instrukser og denne DPA-en.
• 2.3"Behandling": Innsamling, lagring, analyse og rapportering av nettstedbesøksdata.
• 2.4"Personopplysninger": Enhver informasjon knyttet til en identifisert eller identifiserbar fysisk person. I Betterlytics inkluderer dette data samlet inn via valgfrie funksjoner eller utilsiktet inkludert i standardsporing (URL-er, spørringsparametere eller hendelsespayloads).
• 2.5"Underdatabehandler": Enhver tredjepartstjeneste engasjert av Betterlytics for å bistå med databehandling.

4.Forpliktelser for behandlingsansvarlig

4.1Behandlingsansvarlig må:

• Sikre at bruk av Betterlytics er lovlig etter GDPR, CCPA og annen gjeldende personvernlovgivning.
• Fastsette lovlig behandlingsgrunnlag for personopplysninger/pseudo-anonyme data samlet inn via valgfrie funksjoner eller utilsiktet i standardsporing.
• Oppdatere nettstedets personvernerklæring for å opplyse om bruk av Betterlytics og valgfrie funksjoner som kan samle inn personopplysninger eller pseudo-anonyme data.
• Maskere eller fjerne personopplysninger fra URL-er, spørringsparametere eller egendefinerte hendelser for å forhindre utilsiktet innsamling.
• Sikre at sluttbrukere får passende personvernerklæringer og samtykkemekanismer der det kreves.

5.Forpliktelser for databehandler (Betterlytics)

Betterlytics skal:

• 5.1Behandle data kun etter dokumenterte instrukser fra behandlingsansvarlig.
• 5.2Implementere passende tekniske og organisatoriske tiltak for å sikre datasikkerhet, inkludert:

• TLS 1.2/1.3-kryptering for data i transitt
• Bransjestandard kryptering for data i hvile
• Tilgangskontroller som begrenser datatilgang til autorisert personell
• EU-baserte servere i sikre datasentre
• Umiddelbar IP-anonymisering ved innsamlingspunktet

• 5.3Bistå behandlingsansvarlig med å svare på forespørsler fra registrerte når personopplysninger/pseudo-anonyme data behandles.
• 5.4Slette alle analysedata umiddelbart ved kontosletting.

6.Underdatabehandlere

6.1Betterlytics kan engasjere underdatabehandlere for deler av behandlingen, inkludert:

• EU-baserte skyleverandører og infrastrukturleverandører
• Betalingsbehandlere (for kontofakturering)
• E-postleveringstjenester

6.2Betterlytics opprettholder en oppdatert liste over underdatabehandlere på betterlytics.io/subprocessors og vil varsle behandlingsansvarlig om tillegg eller endringer.

7.Rettigheter for registrerte

• 7.1For anonyme data: Rettigheter for registrerte gjelder ikke, siden enkeltpersoner ikke kan identifiseres.
• 7.2Når personopplysninger eller pseudo-anonyme data samles inn—enten via valgfrie funksjoner (f.eks. sesjonsavspilling, egendefinerte identifikatorer, egendefinerte hendelser) eller utilsiktet inkludert i standardsporing (URL-er, spørringsparametere eller hendelsespayloads)—vil Betterlytics bistå behandlingsansvarlig med å oppfylle rettigheter etter GDPR. Dette inkluderer forespørsler om innsyn, retting, sletting, begrensning av behandling eller innsigelse, der det er relevant.

8.Varsling ved databrudd

8.1Ved et usannsynlig sikkerhetshendelse som påvirker tjenesten vår:

• Betterlytics vil varsle behandlingsansvarlig innen 72 timer etter å ha oppdaget brudd på personopplysninger som påvirker valgfrie funksjoner som behandler personopplysninger/pseudo-anonyme data.
• Varsler vil inkludere detaljer om bruddet, mulig påvirkning og avbøtende tiltak.

9.Datasletting

10.Ansvar og skadesløsholdelse

• 10.1Betterlytics er kun ansvarlig for behandling utført utenfor instruksene fra behandlingsansvarlig eller i strid med denne DPA-en.
• 10.2Behandlingsansvarlig er ansvarlig for lovlig bruk av valgfrie funksjoner som kan behandle personopplysninger eller pseudo-anonyme data.
• 10.3Behandlingsansvarlig samtykker i å holde Betterlytics skadesløs for krav som oppstår fra ulovlig bruk av funksjoner levert av Betterlytics.

11.Diverse

• 11.1Denne DPA-en er en del av tjenestevilkårene.
• 11.2Tvister om databehandling reguleres av EU-lovgivning, med domstolene i København, Danmark som eksklusivt verneting.
• 11.3Denne DPA-en gjelder fra sist oppdaterte dato ovenfor og forblir i kraft så lenge kunden bruker Betterlytics-tjenester.