Juridisk
Databehandleravtale
Denne avtalen regulerer hvordan Iniva AS (databehandler) behandler personopplysninger på vegne av deg (behandlingsansvarlig) i forbindelse med PCKasse for WooCommerce.
1. Formål
Behandling av data som kreves for synkronisering av produkter, kunder, lager og ordrer mellom WooCommerce og PCK, samt drift, sikkerhet og support.
2. Kategorier av data
- •Kundedata (navn, adresser, e-post, telefon)
- •Ordredata (produktdetaljer, leveringsinfo)
- •Brukerkontodata (innlogging, tokens)
- •Tekniske data (API-nøkler, logger)
3. Registrerte
- •Dine kunder (fra WooCommerce)
- •Brukere i din organisasjon
4. Underleverandører
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Hetzner Cloud | Infrastruktur | EU/Tyskland |
| Google Cloud Storage | Backups | EU |
| Stripe | Betaling | USA (SCC) |
| Brevo | E-post | EU |
Alle underleverandører tilbyr GDPR-kompatible vilkår. Endringer varsles i rimelig tid.
5. Sikkerhet
- •Kryptering (AES‑256‑CBC, TLS/SSL)
- •Tilgangsbegrensning og logging
- •Regelmessige sikkerhetsoppdateringer
- •Taushetsplikt for ansatte og innleide
6. Lagring og sletting
- •Konto og integrasjonsdata slettes (soft delete) ved avslutning
- •Logger beholdes maks 12 måneder for revisjon og feilsøking
- •Permanent sletting kan bestilles ved henvendelse
7. Brudd og varsling
Eventuelle brudd på personvern rapporteres til deg innen 48 timer etter oppdagelse.
8. Rettigheter og assistanse
Vi bistår deg ved forespørsel om innsyn, sletting eller retting. Kontakt hello@iniva.no.
9. Revisjon
Du kan gjennomføre revisjon med 30 dagers varsel. Dette skal ikke unødig påvirke driften.
10. Varighet
Avtalen gjelder så lenge tjenesten brukes. Opphører ved avslutning og sletting av konto.