Databehandleravtale
Sist oppdatert: 14. oktober 2026
Databehandlervilkårene som gjelder når Firebeam behandler personopplysninger på vegne av organisasjonen din — GDPR artikkel 28, i lesbar form.
1. Roller og omfang
For personopplysninger i arbeidsområdeinnholdet ditt — synkroniserte arbeidselementer, kommentarer, medlemsnavn, analysehendelser — er organisasjonen din behandlingsansvarlig og Firebeam databehandler. Denne databehandleravtalen utgjør en del av brukervilkårene og gjelder så lenge vi behandler slike opplysninger for deg.
2. Behandlingens art og formål
Lagring, synkronisering, analyse og visning av arbeidsområdedataene dine; generering av AI-resultatene du ber om; utsending av varslene og rapportene du konfigurerer. De registrerte er typisk teammedlemmene dine og personene som omtales i arbeidselementene dine. Opplysningene er det faglige innholdet i disse verktøyene; Firebeam er ikke utformet for særlige kategorier av personopplysninger, og du forplikter deg til ikke å synkronisere slike.
3. Dokumenterte instrukser
Vi behandler opplysningene dine bare for å levere tjenesten slik du har konfigurert den, og slik det er dokumentert i brukervilkårene, denne databehandleravtalen og innstillingene dine i produktet. Hvis vi mener en instruks er i strid med personvernlovgivningen, sier vi ifra til deg før vi handler på den.
4. Konfidensialitet
Alle vi autoriserer til å behandle opplysningene dine, er bundet av konfidensialitetsforpliktelser, og tilgangen er begrenset til det rollen deres krever.
5. Sikkerhetstiltak
Vi gjennomfører egnede tekniske og organisatoriske tiltak, inkludert kryptering under overføring, isolasjon mellom kunder på databasenivå, rollebasert tilgangskontroll, hastighetsbegrensning og revisjonslogging av administrativ tilgang. Sikkerhetssiden dokumenterer de gjeldende tiltakene; vi kan forbedre dem, men ikke vesentlig svekke dem.
6. Underdatabehandlere
Du godkjenner underdatabehandlerne som er listet opp på sikkerhetssiden vår (betaling, AI-generering, e-postlevering, feilovervåking). Vi forblir ansvarlige for deres utførelse, binder dem til likeverdige forpliktelser og informerer arbeidsområdets administratorer om vesentlige endringer i listen, slik at du får mulighet til å protestere. AI-generering bruker som standard leverandøren i EU. Hvis en administrator for et arbeidsområde slår av AI-modeller i EU, er det valget din instruks til oss om også å bruke AI-leverandørene utenfor EU som er listet opp der.
7. Bistand
Idet det tas hensyn til behandlingens art, bistår vi deg med å besvare henvendelser fra de registrerte og med å oppfylle dine forpliktelser knyttet til sikkerhet, varsling av brudd og konsekvensvurderinger, så langt som mulig ved hjelp av verktøyene som er innebygd i produktet.
8. Brudd på personopplysningssikkerheten
Hvis vi blir kjent med et brudd på personopplysningssikkerheten som berører dataene dine, varsler vi arbeidsområdets administratorer uten ugrunnet opphold og beskriver bruddets art, de sannsynlige konsekvensene og tiltakene som er iverksatt eller foreslått.
9. Sletting og tilbakelevering
Når avtalen opphører — eller tidligere på din forespørsel — sletter vi arbeidsområdet og innholdet i det, unntatt der loven krever oppbevaring. Der planen din omfatter eksport, kan du hente ut dataene dine før slettingen; integrasjonstokener er aldri inkludert i eksporter.
10. Revisjoner og overføringer
Vi stiller til rådighet den informasjonen som med rimelighet er nødvendig for å påvise at denne databehandleravtalen etterleves, og bidrar til revisjoner du har lovfestet rett til å gjennomføre. Overføringer utenfor EU/EØS skjer bare med grunnlag i beslutninger om tilstrekkelig beskyttelsesnivå eller standardkontraktsklausuler.
Spørsmål om denne siden? support@firebeam.eu