Databehandleravtale

Versie: 1.1

Denne databehandleravtalen er en integrert del av PianoPlanners generelle vilkår og regulerer behandlingen av personopplysninger som Edward Meijer (Edan Creative), heretter kalt «databehandleren», utfører på vegne av brukeren av programvaren, heretter kalt «den behandlingsansvarlige».

1. Behandlingens formål og omfang

1.1. Databehandleren forplikter seg til, på vilkårene i denne avtalen, å behandle personopplysninger på vegne av den behandlingsansvarlige.

1.2. Behandlingen gjelder utelukkende opplysninger om den behandlingsansvarliges kunder (som navn, adresse, instrumentopplysninger og avtalehistorikk) som registreres i PianoPlanner for planlegging og administrasjon.

2. Databehandlerens plikter

2.1. Databehandleren behandler personopplysningene utelukkende etter skriftlige instrukser fra den behandlingsansvarlige, inkludert instrukser som følger av normal bruk av programvaren.

2.2. Databehandleren skal ikke bruke opplysningene til egne formål eller utlevere dem til tredjeparter, med mindre det skjer på grunnlag av en lovpålagt plikt eller som beskrevet i artikkel 3 (kalendertilkoblinger som den behandlingsansvarlige selv aktiverer, samt kart-, adresse- og reisetidstjenester).

2.3. Databehandleren garanterer at personer som har tillatelse til å behandle personopplysningene, har forpliktet seg til konfidensialitet.

3. Sikkerhet og synkronisering

3.1. Databehandleren treffer egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot tap eller enhver form for ulovlig behandling.

3.2. Disse tiltakene omfatter blant annet SSL-kryptering, sikker lagring i skyen og overvåking av systemets integritet.

3.3. Den behandlingsansvarlige erkjenner at når toveis synkronisering aktiveres (for eksempel med Google eller iCloud), overføres opplysninger utenfor databehandlerens direkte kontroll. Databehandleren er ikke ansvarlig for behandlingen hos disse eksterne partene.

3.4. Den behandlingsansvarlige erkjenner at databehandleren bruker Google Maps Platform for reisetider, avstander, adressegjenkjenning og kart. Bare adresse- og posisjonsdata deles med Google, ingen navn, e-postadresser eller telefonnumre. Google opptrer som selvstendig behandlingsansvarlig og ikke som underdatabehandler for databehandleren. Overføringer utenfor Det europeiske økonomiske samarbeidsområdet er underlagt EU-kommisjonens standardpersonvernbestemmelser.

4. Underdatabehandlere

4.1. Den behandlingsansvarlige gir herved databehandleren tillatelse til å bruke underdatabehandlere (som leverandører av hosting og betalingstjenester) i behandlingen.

4.2. Databehandleren sørger for at det avtales minst like strenge forpliktelser med disse underdatabehandlerne som i denne avtalen.

5. De registrertes rettigheter

5.1. Hvis en sluttkunde av den behandlingsansvarlige ber om innsyn i, retting eller sletting av sine personopplysninger, videresender databehandleren forespørselen til den behandlingsansvarlige.

5.2. Databehandleren skal, så langt det er rimelig mulig, bistå den behandlingsansvarlige med å oppfylle pliktene knyttet til de registrertes rettigheter.

6. Varighet og opphør

6.1. Denne avtalen gjelder mens kontoen er aktiv og i den påfølgende skrivebeskyttede arkivperioden på 30 kalenderdager.

6.2. Etter at prøveperioden eller det betalte abonnementet avsluttes, forblir kontoen tilgjengelig skrivebeskyttet i 30 kalenderdager for innsyn, eksport og reaktivering. Deretter kan de operative kontodataene slettes kontrollert, med forbehold om lovpålagte oppbevaringsplikter.

Sist oppdatert: 4. oktober 2026