Versjon av 19. august 2026
Dokumentet gjelder når OpenBox behandler personopplysninger på vegne av kunden ved levering av tjenesten.
1. Partenes roller
Kunden fastsetter formålene og midlene for behandlingen og er behandlingsansvarlig; OpenBox opptrer som databehandler innenfor rammen av kundens dokumenterte instrukser, med mindre loven krever noe annet.
2. Behandlingens gjenstand
Kategoriene av data, registrerte, formålene og behandlingens varighet bestemmes av funksjonene som brukes, bestillingen og kundens innstillinger. Kunden er ansvarlig for at overføringen av data er lovlig, og for å varsle de registrerte.
3. Sikkerhetstiltak
OpenBox benytter tilgangsstyring, logging, sikkerhetskopiering, beskyttelse av infrastrukturen og prosedyrer for håndtering av hendelser som står i forhold til risikoen.
4. Underdatabehandlere og overføringer
Underdatabehandlere kan benyttes til hosting, kommunikasjon, analyse og støtte, på vilkår som sikrer konfidensialitet og databeskyttelse. Internasjonale overføringer gjennomføres ved bruk av gjeldende mekanismer.
5. Hendelser og avslutning
Ved en bekreftet hendelse varsles kunden uten ugrunnet opphold. Etter at tjenestene er avsluttet, slettes eller returneres dataene på avtalt måte, med unntak for tilfeller der oppbevaring er obligatorisk.
Kontakt: info@openbox.ooo