Informasjon

Databehandleravtale

Databehandleravtale for Dyretjenester.no

Sist oppdatert: 18.10.2026

Denne databehandleravtalen («Avtalen») regulerer behandlingen av personopplysninger som ITDOK AS utfører på vegne av leverandører som bruker Dyretjenester.no, i samsvar med personvernforordningen (GDPR) artikkel 28 og personopplysningsloven.

1. Parter

Behandlingsansvarlig: Leverandør/virksomhet som har profil, konto eller abonnement på Dyretjenester.no («Kunden»).

Databehandler: ITDOK AS, org.nr. 934 222 318 («Databehandler»), som driver Dyretjenester.no.

Avtalen gjelder automatisk når Kunden tar i bruk funksjoner på Dyretjenester.no der Databehandler behandler personopplysninger på Kundens vegne.

2. Bakgrunn og rollefordeling

Dyretjenester.no er en digital portal for dyretjenester. Kunden er behandlingsansvarlig for personopplysninger Kunden selv registrerer, mottar eller på annen måte behandler via portalen i egen virksomhet.

ITDOK AS er databehandler når opplysninger behandles for å levere plattformfunksjoner til Kunden, for eksempel profiladministrasjon, henvendelser, meldinger, anmeldelser knyttet til Kundens virksomhet, brukerkontoer for Kundens medarbeidere, og tilsvarende tjenester.

ITDOK AS er selvstendig behandlingsansvarlig for egen drift av plattformen (blant annet kontoregistrering for dyreeiere, sikkerhet, analyse og fakturering av egne tjenester). Dette er beskrevet i personvernerklæringen på Dyretjenester.no og faller utenfor denne Avtalen.

3. Formål og art av behandlingen

Databehandler skal kun behandle personopplysninger for å:

  • levere, drifte og vedlikeholde Dyretjenester.no for Kunden
  • muliggjøre kontakt, henvendelser og synlighet knyttet til Kundens profil
  • gi Kundens autoriserte brukere tilgang til leverandørportalen
  • yte support, feilretting og sikkerhetsovervåking
  • oppfylle lovpålagte plikter som påhviler Databehandler

Databehandler skal ikke behandle personopplysninger til egne formål som faller under denne Avtalen, utover det som er nødvendig for å levere tjenesten eller som følger av lov.

4. Kategorier av registrerte og opplysninger

Behandlingen kan omfatte følgende kategorier av registrerte:

  • Kundens ansatte, samarbeidspartnere og brukere av leverandørportalen
  • dyreeiere og andre personer som kontakter eller interagerer med Kunden via portalen
  • personer som omtales i innhold Kunden publiserer

Typiske opplysningstyper:

  • identitets- og kontaktopplysninger (navn, e-post, telefon, adresse)
  • virksomhets- og profilopplysninger
  • meldings- og henvendelsesinnhold
  • bruker- og innloggingsrelaterte tekniske opplysninger
  • eventuelle dyreopplysninger knyttet til henvendelser eller tjenester

Særlige kategorier av personopplysninger skal ikke behandles med mindre Kunden uttrykkelig instruerer dette og det finnes gyldig behandlingsgrunnlag. Kunden er ansvarlig for at slikt grunnlag foreligger.

5. Kundens instruksjoner

Databehandler skal kun behandle personopplysninger etter dokumenterte instruksjoner fra Kunden, herunder:

  • denne Avtalen
  • Kundens bruk av funksjoner i Dyretjenester.no
  • skriftlige instruksjoner fra Kunden (f.eks. via e-post eller support)

Dersom Databehandler mener en instruksjon er i strid med personvernregelverket, skal Kunden varsles uten ugrunnet opphold.

6. Databehandlerens plikter

Databehandler skal:

  • sikre konfidensialitet hos personer som behandler opplysningene
  • iverksette egnede tekniske og organisatoriske sikkerhetstiltak
  • bistå Kunden med å oppfylle registrertes rettigheter, i den grad det er rimelig og mulig via tjenesten
  • bistå Kunden ved vurderinger knyttet til personvernkonsekvenser og varsling til tilsynsmyndighet/registrerte ved brudd, der det er relevant
  • gjøre tilgjengelig informasjon som er nødvendig for å dokumentere etterlevelse av artikkel 28
  • slette eller tilbakeføre personopplysninger etter Avtalens opphør, med mindre lagring er påkrevd etter lov

7. Underleverandører

Kunden gir Databehandler generell tillatelse til å bruke underleverandører (underdatabehandlere) som er nødvendige for drift av tjenesten, for eksempel hosting, e-post, lagring, overvåking, betalingsformidling og feilretting.

Databehandler skal inngå avtaler med underleverandører som sikrer minst tilsvarende personvernforpliktelser som i denne Avtalen. Ved planlagte endringer av underleverandører som er vesentlige for behandlingen, skal Kunden varsles på egnet måte, slik at Kunden kan gjøre innsigelse der dette følger av regelverket.

8. Overføring til tredjeland

Personopplysninger skal som hovedregel behandles innen EØS. Dersom overføring utenfor EØS er nødvendig, skal Databehandler sikre gyldig overføringsgrunnlag etter GDPR kapittel V (for eksempel EU-kommisjonens standardkontraktsklausuler) og nødvendige tilleggssikkerhetstiltak.

9. Informasjonssikkerhet

Databehandler skal opprettholde et sikkerhetsnivå som er egnet sett hen til risiko, blant annet gjennom:

  • tilgangsstyring og autentisering
  • kryptering i transport der det er hensiktsmessig
  • logging og overvåking av sikkerhetshendelser
  • sikkerhetskopiering og gjenoppretting
  • organisasjonsrutiner for konfidensialitet og tilgang etter behov

10. Brudd på personopplysningssikkerheten

Ved brudd på personopplysningssikkerheten som berører opplysninger behandlet under denne Avtalen, skal Databehandler varsle Kunden uten ugrunnet opphold etter å ha blitt kjent med bruddet. Varslet skal, så langt det er mulig, inneholde informasjon som Kunden trenger for å vurdere varsling til Datatilsynet og registrerte.

11. Kundens plikter

Kunden skal:

  • ha gyldig behandlingsgrunnlag for personopplysninger som behandles via tjenesten
  • ikke laste opp eller behandle flere opplysninger enn nødvendig
  • sikre at egne brukere har korrekt tilgang og autorisasjon
  • informere registrerte i tråd med egne personvernplikter
  • gi tydelige instruksjoner når bistand kreves

12. Varighet, sletting og retur

Avtalen gjelder så lenge Kunden bruker tjenester på Dyretjenester.no der Databehandler behandler personopplysninger på Kundens vegne.

Ved opphør skal Databehandler, etter Kundens valg og innen rimelig tid, slette eller tilbakeføre personopplysningene som er behandlet under Avtalen, med mindre norsk eller europeisk rett krever videre lagring. Sikkerhetskopier slettes i tråd med vanlige rotasjonsrutiner.

13. Revisjon og innsyn

Kunden kan be om informasjon og dokumentasjon som er rimelig nødvendig for å kontrollere at Databehandler overholder Avtalen. Eventuell fysisk eller teknisk revisjon avtales nærmere, skal varsles i rimelig tid, og skal ikke urettmessig forstyrre drift eller sikkerhet. Kostnader ved omfattende revisjon kan belastes Kunden med mindre revisjonen avdekker vesentlig mislighold hos Databehandler.

14. Ansvar

Partenes erstatningsansvar følger personvernregelverket og øvrige avtaler mellom partene (herunder salgsvilkår der relevant). Databehandler er ikke ansvarlig for Kundens egne vurderinger, instruksjoner eller innhold Kunden publiserer.

15. Endringer

Databehandler kan oppdatere Avtalen ved behov, for eksempel ved endringer i tjenesten eller regelverket. Gjeldende versjon publiseres på denne siden. Vesentlige endringer varsles på egnet måte der det er praktisk mulig.

16. Lovvalg og verneting

Avtalen er underlagt norsk rett. Tvister søkes løst i minnelighet. Dersom det ikke lykkes, er verneting Oslo tingrett, med mindre ufravikelig lov bestemmer noe annet.

17. Kontakt

Spørsmål om databehandleravtalen kan rettes til:

ITDOK AS
Org.nr. 934 222 318
Nettside: https://dyretjenester.no