Databehandlingsavtale (DPA) – Sammendrag

Ved å logge inn på og bruke VSME Guru, godtar du ("Kunden") følgende databehandlingsvilkår med Kapo AS ("Leverandøren"):

1. Formål

Kapo AS behandler personopplysninger på vegne av Kunden utelukkende for å levere VSME Guru rapporteringstjenesten.

2. Roller

• Kunden er Behandlingsansvarlig, ansvarlig for dataene som legges inn i systemet.
• Kapo AS er Databehandler, som behandler data kun i henhold til Kundens instruksjoner.

3. Datahåndtering

• Data lagres sikkert i Supabase (databaseleverandør).
• Betalingsdetaljer håndteres av Stripe; Kapo AS lagrer ikke kortinformasjon.
• Nettstedstrafikk og sikkerhet støttes av Cloudflare, Google reCaptcha og Netlify.
• Data kan behandles på servere utenfor EU/EØS; overføringer vil være i samsvar med GDPR-krav.

4. Sikkerhet

Kapo AS implementerer passende tekniske og organisatoriske tiltak, inkludert kryptering og tilgangskontroll, for å beskytte Kundedata.

5. Konfidensialitet

Kapo AS sikrer at alt personell som er autorisert til å behandle Kundedata er bundet av konfidensialitet.

6. Underbehandlere

Kunden erkjenner og godtar bruken av følgende underbehandlere:

• Supabase (datalagring)
• Stripe (betalinger)
• Cloudflare (sikkerhet og analyse)
• Google reCaptcha (svindelforebygging)
• Netlify (hosting)

7. Dataoppbevaring og sletting

Kundedata vil kun oppbevares så lenge det er nødvendig for å levere tjenesten eller som påkrevd av loven. Ved oppsigelse av tjenesten kan Kunden be om sletting av data.

8. Kundens rettigheter

Kunden beholder alle rettigheter til sine data. Kapo AS vil bistå med å svare på forespørsler om datatilgang, korrigering eller sletting i samsvar med GDPR.

9. Ansvar

Hver part er ansvarlig for sin egen overholdelse av gjeldende databeskyttelseslover.

10. Kontakt

For henvendelser om databeskyttelse, kontakt: