Dette dokument findes kun på norsk. Den norske tekst er den juridisk bindende version; der er ikke lavet en oversættelse, og en sådan ville heller ikke gå forud for den. Kontakt os, hvis du har brug for at få dokumentet forklaret på dansk.
Tvimenning som databehandler
Når Tvimenning leverer SaaS-tjenester behandler vi personopplysninger på vegne av deg som kunde. Tvimenning opptrer da som databehandler og du som behandlingsansvarlig, i henhold til GDPR art. 28.
Vi behandler personopplysningene kun i henhold til dine dokumenterte instrukser og gjeldende personvernregelverk.
Databehandleravtale
En databehandleravtale (DPA) inngås ved oppstart av kundeforholdet. Avtalen er i tråd med kravene i GDPR art. 28 og inneholder blant annet:
- Beskrivelse av behandlingens formål og omfang
- Tekniske og organisatoriske sikkerhetstiltak (TOMs)
- Krav til underdatabehandlere
- Prosedyre ved personvernbrudd
- Sletting eller retur av data ved avtalens opphør
Kontakt post@tvimenning.no for å be om vår standard DPA-mal.
Underdatabehandlere
Tvimenning benytter godkjente underdatabehandlere for å levere tjenestene. En kategorisert oversikt over hvilke typer behandling som settes ut og hvor behandlingen skjer, ligger på tvimenning.no/subprosessorer.
Der underdatabehandlere er lokalisert utenfor EØS, sikres overføringen gjennom EU-godkjente standardkontraktsvilkår (SCC).
Fullstendig liste over underdatabehandlere er tilgjengelig for kunder med signert databehandleravtale - kontakt post@tvimenning.no.
Tvimenning varsler kunder med 30 dagers varsel om planlagte endringer i kretsen av underdatabehandlere. Kunder kan protestere mot endringer i henhold til DPA-ens vilkår.
Tekniske og organisatoriske tiltak (TOMs)
- Kryptering under overføring (TLS 1.2+) og lagring
- Tilgangskontroll basert på minste privilegium
- Nøkkelfri autentisering (Workload Identity Federation, OIDC)
- Logging med 400 dagers retensjonstid
- Dokumentert prosedyre for håndtering av personvernbrudd
- Styringssystem for informasjonssikkerhet sertifisert etter ISO/IEC 27001:2022, juni 2026 (les mer om sertifiseringen)
Kontakt
Spørsmål om databehandling og DPA:
post@tvimenning.no · +47 982 66 882