Databehandleravtale for JEIL
Sist oppdatert 15.11.2026
Denne avtalen er en del av brukervilkårene for JEIL og gjelder mellom Kunden og Leverandøren fra kontoen opprettes.
1. Parter
- Behandlingsansvarlig: virksomheten som har opprettet konto i JEIL («Kunden»).
- Databehandler: Hallingcast AS, org.nr. 931 433 970 MVA, Torpomoen 27, 3579 Torpo («Leverandøren»).
2. Formål og varighet
Leverandøren behandler personopplysninger for Kunden for å levere JEIL: mottak, oppfølging og logging av henvendelser fra interessenter i Kundens boligprosjekter. Avtalen gjelder så lenge Kunden har konto.
3. Hva som behandles
| Registrerte | Interessenter og boligkjøpere som kontakter Kunden. Kundens egne brukere. |
| Opplysninger | Navn, e-postadresse, telefon, innholdet i henvendelser, hvilken enhet det gjelder, visningsdatoer, kommentarer og aktivitetslogg. |
| Særlige kategorier | Ingen er tiltenkt. Kunden skal ikke legge inn slike opplysninger. |
4. Leverandørens plikter
- Behandle opplysningene bare etter Kundens dokumenterte instruks, som er denne avtalen og Kundens bruk av tjenesten.
- Sørge for at alle med tilgang har taushetsplikt.
- Bistå Kunden med innsyn, retting, sletting og dataportabilitet for de registrerte.
- Varsle Kunden uten ugrunnet opphold, og senest innen 48 timer, ved brudd på personopplysningssikkerheten.
- Gi Kunden den informasjonen som trengs for å dokumentere etterlevelse, og medvirke ved revisjon etter rimelig varsel.
5. Sikkerhetstiltak
- Tilgang er skilt per firma på radnivå i databasen. Ett firma kan ikke lese et annet firmas data.
- Roller per bruker: eier, administrator, selger og kun lesing.
- All trafikk går over HTTPS, og data er kryptert ved lagring hos underleverandøren.
- Aktivitetsloggen kan ikke endres eller slettes av brukere.
- Innhold i innkommende e-post vaskes og vises isolert, slik at skadelig kode ikke kan kjøre.
- Arkiverte og slettede henvendelser fjernes automatisk etter 30 dager.
6. Underleverandører
Kunden godkjenner underleverandørene under. Leverandøren varsler om endringer minst 30 dager i forveien, og Kunden kan motsette seg endringen ved å si opp avtalen.
| Underleverandør | Brukes til | Behandlingssted |
|---|---|---|
| Supabase Inc. | Database og innlogging | EU (Irland) |
| Vercel Inc. | Drift av nettsiden og appen | Funksjoner i EU (Irland). Innholdsnett globalt. |
| Resend Inc. | E-post inn og ut | EU (Irland) |
| Stripe Payments Europe Ltd. | Betaling for abonnementet. Behandler ikke interessentdata. | EU (Irland) |
7. Overføring ut av EØS
Underleverandørene er eid av amerikanske selskaper, og tilgang fra USA kan forekomme ved drift og support. Slik overføring skjer på grunnlag av EUs standardkontrakter eller EU–US Data Privacy Framework, slik det følger av databehandleravtalene Leverandøren har med hver underleverandør.
8. Sletting ved opphør
Når avtalen opphører, kan Kunden be om å få dataene sine utlevert innen 30 dager. Deretter sletter Leverandøren alle Kundens data, også i sikkerhetskopier, innen 90 dager.
9. Ansvar og lovvalg
Ansvar, lovvalg og verneting følger brukervilkårene for JEIL.