Databehandleravtale

Sist oppdatert: 13. august 2026

1. Parter og roller

Kunden er behandlingsansvarlig og Revisorvennen AS er databehandler for personopplysninger som behandles på Kundens vegne gjennom tjenesten.

2. Formål og varighet

Behandlingen skjer kun for å levere tjenesten, så lenge avtalen om bruk varer.

3. Behandlingens art og kategorier

Behandlingen omfatter opplysninger som forekommer i regnskapsmaterialet Kunden gjør tilgjengelig: navn og kontaktopplysninger for leverandører, kunder og ansatte, organisasjonsnummer, bankkontonummer, beløp, samt innholdet i bilag og annen dokumentasjon. I tillegg behandles kontaktopplysninger for Kundens egne brukere av tjenesten (navn, jobb-e-post og innloggingshistorikk).

Registrerte er dermed Kundens ansatte og brukere, samt fysiske personer som opptrer som kunder eller leverandører i regnskapet som kontrolleres.

4. Instruksjonsrett

Databehandleren behandler opplysningene kun etter dokumenterte instrukser fra den behandlingsansvarlige.

5. Sikkerhetstiltak

Kryptering i transport og i hvile, rollebasert tilgang, hendelseslogg og lagring innenfor EØS. Se Systemsikkerhet.

6. Underdatabehandlere

Databehandleren benytter i dag Microsoft Azure til drift og lagring (database i Norge, applikasjon i Sverige) og Google Cloud Vertex AI til maskinell dokumentlesing (EU-region). Begge er bundet av tilsvarende forpliktelser, og dokumenter brukes ikke til å trene modeller. Endringer i listen varsles den behandlingsansvarlige i rimelig tid før de trer i kraft, slik at innsigelser kan fremmes. Oppdatert liste finnes i personvernerklæringen.

7. Bistand og avviksvarsling

Databehandleren bistår ved henvendelser fra registrerte og varsler uten ugrunnet opphold ved brudd på personopplysningssikkerheten.

8. Sletting og retur ved opphør

Ved opphør slettes eller returneres personopplysningene, med forbehold for lovpålagt oppbevaring (bokføringsloven).

9. Revisjon

Den behandlingsansvarlige kan kontrollere at avtalen overholdes, i tråd med nærmere avtalte rutiner.

10. Lovvalg

Avtalen reguleres av norsk rett og GDPR.