Webbit.no
Databehandleravtale
Innhold
- Partene
- Formål og omfang
- Instruks
- Konfidensialitet
- Sikkerhetstiltak
- Underleverandører
- Bistand til Kunden
- Varsling av brudd
- Sletting ved opphør
- Revisjon
- Forholdet til andre avtaler
- Lovvalg
1. Partene
1.1 Behandlingsansvarlig: kunden som har inngått avtale om drift etter salgsvilkårene punkt 13 med Webbit.no («Kunden»).
1.2 Databehandler: WIGGEN DIGITAL (ENK), org.nr. 934956605, Artillerivollen 30B, 4616 Kristiansand S («Databehandleren»).
1.3 Avtalen er inngått etter personvernforordningen (GDPR) artikkel 28. Den gjelder fra driftsavtalen inngås.
2. Formål og omfang
2.1 Formål: drift av Kundens nettsted etter salgsvilkårene punkt 13. Dette omfatter lagring, sikkerhetskopiering og overføring av data.
2.2 Typer personopplysninger: opplysningene som behandles på nettstedet. Dette kan for eksempel være innsendinger fra kontaktskjema og tekniske logger med IP-adresser.
2.3 Kategorier registrerte: besøkende på nettstedet og personer som kontakter Kunden via nettstedet.
2.4 Varighet: så langt driftsavtalen etter salgsvilkårene punkt 13 løper, og deretter til opplysningene er slettet eller tilbakelevert etter punkt 9.
3. Instruks
3.1 Databehandleren behandler personopplysninger bare etter dokumentert instruks fra Kunden. Denne avtalen og driftsvilkårene i salgsvilkårene punkt 13 utgjør instruksen.
3.2 Unntak gjelder dersom behandlingen er pålagt ved lov. I så fall varsler Databehandleren Kunden før behandlingen, med mindre loven forbyr slikt varsel.
3.3 Databehandleren varsler Kunden straks dersom en instruks etter Databehandlerens vurdering strider mot personvernregelverket.
4. Konfidensialitet
4.1 Personer som har tilgang til personopplysningene, har taushetsplikt. Dette gjelder også etter at avtalen er opphørt.
4.2 Tilgang gis bare i den grad det er nødvendig for å oppfylle driftsavtalen.
5. Sikkerhetstiltak
5.1 Databehandleren gjennomfører tekniske og organisatoriske tiltak etter GDPR artikkel 32. Tiltakene omfatter blant annet:
- kryptert overføring med TLS (https)
- nattlig sikkerhetskopi av nettstedet
- sikkerhetsoppdatering av programvare som Databehandleren har levert
- tilgang begrenset til det som er nødvendig
6. Underleverandører
6.1 Kunden gir generell godkjenning til at Databehandleren bruker disse underleverandørene:
| Under | Oppgave | Merknad |
|---|---|---|
| Domeneshop AS (Norge) | Webhotell | Brukes for alle nettsteder i drift. |
| Cloudflare, Inc. (USA) | DNS, mellom | Brukes bare der det er aktivert for Kundens nettsted. Overføring ut av EØS skjer med overførings |
6.2 Databehandleren varsler Kunden før nye underleverandører tas i bruk eller eksisterende byttes ut. Kunden kan protestere mot endringen. Fører protesten ikke fram, kan Kunden si opp driftsavtalen.
6.3 Underleverandørene er bundet av databehandlervilkår som gir minst samme vern som denne avtalen. Databehandleren er ansvarlig overfor Kunden for underleverandørenes oppfyllelse.
7. Bistand til Kunden
7.1 Databehandleren bistår Kunden, så langt det er mulig, med å oppfylle de registrertes rettigheter etter GDPR artikkel 12–22.
7.2 Databehandleren bistår også med forpliktelsene etter artikkel 32–36. Dette gjelder sikkerhet, avviksmelding, konsekvensvurdering og forhåndsdrøftelse.
8. Varsling av brudd
8.1 Databehandleren varsler Kunden uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten.
8.2 Varselet skal så langt mulig inneholde:
- en beskrivelse av bruddet
- sannsynlige konsekvenser
- tiltakene som er satt i verk eller foreslått
8.3 Kunden er ansvarlig for eventuell melding til Datatilsynet og de registrerte.
9. Sletting ved opphør
9.1 Når driftsavtalen opphører, skal Databehandleren etter Kundens valg slette eller tilbakelevere personopplysningene. Eksisterende kopier skal slettes, med mindre lov krever at opplysningene lagres.
9.2 Sikkerhetskopier slettes når de roteres ut. Sikkerhetskopier oppbevares i 14 dager og slettes deretter.
9.3 Kunden kan be om bekreftelse på at slettingen er gjennomført.
10. Revisjon
10.1 Databehandleren stiller til rådighet all informasjon som er nødvendig for å vise at artikkel 28 er oppfylt.
10.2 Databehandleren skal muliggjøre og bidra til revisjoner, inkludert inspeksjoner. Revisjonene kan utføres av Kunden eller av en revisor Kunden har gitt fullmakt, etter rimelig forhåndsvarsel.
11. Forholdet til andre avtaler
11.1 Ved motstrid mellom denne avtalen og driftsvilkårene går denne avtalen foran når det gjelder behandling av personopplysninger.
11.2 Selgers behandling av opplysninger om Kunden selv står i personvernerklæringen.
12. Lovvalg
12.1 Avtalen reguleres av norsk rett, herunder personopplysningsloven og GDPR.
12.2 Tilsynsmyndighet er Datatilsynet.
Neste steg
Spørsmål om avtalen? Skriv til oss
Sist oppdatert: 7. november 2026.