Databehandleravtale

Sist oppdatert 12. september 2026

Denne avtalen regulerer hvordan Spectralytics AS («databehandler») behandler personopplysninger på vegne av kunden («behandlingsansvarlig») som en del av abonnementet på Spectralytics. Den gjelder sammen med vilkårene og går foran dem ved motstrid om personopplysninger.

1. Behandlingens formål, art og varighet

Formålet er å levere driftsassistenten: innsamling og lagring av data fra bygg, varsling, energioppfølging, styring, arbeidsordre, dokumentarkiv, assistent og support. Behandlingen består i lagring, visning, analyse, logging og utlevering til kunden. Den varer så lenge abonnementet løper og til dataene er utlevert og slettet etter punkt 8.

2. Registrerte og opplysninger

Registrerte er kundens ansatte og brukere, kontaktpersoner hos servicepartnere og leietakere som kunden selv registrerer. Opplysningene er navn, e-post, telefon, rolle, innloggings- og aktivitetslogg, samt personopplysninger som måtte forekomme i arbeidsordre, notater og dokumenter kunden laster opp. Særlige kategorier av personopplysninger skal ikke behandles i tjenesten.

3. Instrukser

Databehandler behandler opplysningene bare etter dokumenterte instrukser fra kunden. Denne avtalen, vilkårene og kundens bruk av tjenesten utgjør instruksene. Mener databehandler at en instruks strider mot personvernregelverket, varsles kunden uten ugrunnet opphold.

4. Konfidensialitet og sikkerhet

Personer som behandler opplysninger hos databehandler, er underlagt taushetsplikt. Databehandler holder tekniske og organisatoriske tiltak som står i forhold til risikoen: kryptering under overføring og lagring, tilgangsstyring per rolle og bygg, tofaktorautentisering, logging av endringer og av supporttilgang, automatisk sikkerhetskopi, og lagring i Europa. Tiltakene er beskrevet på sikkerhetssiden og oppdateres i takt med tjenesten.

5. Underleverandører

Kunden gir generell godkjenning til at databehandler bruker underleverandører for drift, lagring, innlogging, e-post og språkmodell. Gjeldende liste med navn, tjeneste og behandlingssted utleveres på forespørsel og ved avtaleinngåelse. Endringer varsles minst 30 dager før, og kunden kan protestere på saklig grunnlag. Underleverandører pålegges de samme forpliktelsene som i denne avtalen. Behandling utenfor EØS skjer bare med gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standardpersonvernbestemmelser.

6. Bistand til kunden

Databehandler bistår kunden med å svare på henvendelser fra registrerte, med vurderinger av personvernkonsekvenser og med kontakt med tilsynsmyndighet, i den grad kunden trenger det og databehandler har tilgang til opplysningene som trengs.

7. Avvik

Ved brudd på personopplysningssikkerheten varsler databehandler kunden uten ugrunnet opphold, og senest innen 48 timer etter at bruddet ble oppdaget. Varselet beskriver hva som har skjedd, hvilke opplysninger og registrerte som er berørt, sannsynlige konsekvenser og tiltakene som er satt i verk.

8. Sletting og tilbakelevering

Ved opphør utleveres kundens data i et vanlig format. Deretter slettes opplysningene hos databehandler og underleverandører senest 90 dager etter at kunden har bekreftet mottak, med mindre lov krever lengre oppbevaring.

9. Dokumentasjon og revisjon

Databehandler gir kunden den dokumentasjonen som trengs for å vise at avtalen etterleves, og legger til rette for revisjon utført av kunden eller en uavhengig tredjepart, varslet minst 30 dager i forveien og gjennomført slik at driften ikke forstyrres unødig.

10. Varighet, ansvar og lovvalg

Avtalen gjelder så lenge databehandler behandler personopplysninger for kunden. Ansvar følger vilkårene og personvernregelverket. Avtalen er underlagt norsk rett.