Databehandlingsvedlegg — OpsIQ

Databehandlingsvedlegg — OpsIQ

Oversikt Dette databehandlingsvedlegget (DPA) beskriver vilkårene under hvilke OpsIQ behandler personopplysninger på vegne av sine kunder. Det detaljerer rollene, dokumenterte instruksjoner, sikkerhetstiltak, underbehandlere, håndtering av brudd, og beskyttelsestiltak for internasjonale datatransferer.

Ikrafttredelsesdato: 7. august 2026 Versjon: 2026.08 Gjennomgått av: OpsIQ Juridisk

---

Nøkkelpunkter

1. Du Forblir i Kontroll

• Du er datakontrolleren; OpsIQ fungerer som prosessor, i henhold til dine dokumenterte instruksjoner.

1. Sikret av Design

• Data er beskyttet med AES-256 kryptering i ro og TLS 1.3 under overføring, med tilleggssikkerhetstiltak som signerte webhooks og leietakerisolasjon.

1. Ingen AI Trening

• OpsIQ trener ikke AI-modeller på dine data; inferens er rettet kun mot AI-leverandøren du velger.

1. Overføringer Beskyttet

• EU/UK-data er vert i EU som standard, med grenseoverskridende overføringer regulert av standard kontraktsvilkår.

---

Struktur av DPA

• 1. Definisjoner
• Klargjør nøkkelbegreper som Kontroller, Prosessor, Underprosessor, Personopplysninger, og Registrert.
• 2. Roller & Omfang
• Definerer forholdet mellom OpsIQ og kunden, og understreker at kunden er kontrolleren av sine data.
• 3. Behandlingsinstruksjoner
• OpsIQ behandler data strengt i henhold til kundens dokumenterte instruksjoner.
• 4. Varighet av Behandling
• Databehandling fortsetter i kontraktens varighet, med bestemmelser for håndtering av data etter oppsigelse.
• 5. Konfidensialitet
• Alt personell med tilgang til personopplysninger er bundet av konfidensialitetsavtaler.
• 6. Sikkerhetstiltak
• Detaljerer de tekniske og organisatoriske tiltakene som er på plass for å beskytte personopplysninger.
• 7. Underbehandlere
• Lister godkjente underbehandlere og skisserer prosessen for å legge til nye.
• 8. Hjelp til Rettigheter for Registrerte
• OpsIQ hjelper kunder med å svare på forespørsel fra registrerte.
• 9. Brudd på Personopplysninger
• Prosedyrer for håndtering av databrudd er skisserte.

---

Kategorier av Data

• Registrerte
• Inkluderer nettstedbesøkende, registrerte brukere, kontakter, og kundepersonell.
• Kategorier av Personopplysninger
• Identifikatorer (f.eks. navn, e-post), online identifikatorer (f.eks. IP-adresse), lokasjonsdata, bruksdata, og innhold av kommunikasjon.

---

Sikkerhet og Overholdelse

OpsIQ implementerer robuste sikkerhetstiltak, inkludert kryptering, tilgangskontroller, og revisjonslogger, for å sikre beskyttelsen av personopplysninger. DPA er utformet for å overholde gjeldende databeskyttelseslover, inkludert GDPR og CCPA.

For ytterligere detaljer, se vedleggene som gir et omfattende datakart, sikkerhetstiltak, og en liste over godkjente underbehandlere.

---

Kontaktinformasjon For forespørsel angående dette DPA, vennligst kontakt OpsIQ på [email protected].