Databehandleravtale — v1.1
Gjeldende fra: 2026-08-09
Denne databehandleravtalen inngås i henhold til GDPR artikkel 28 mellom Kunden som behandlingsansvarlig og Aitive AS, org.nr. 937 431 287, som databehandler (Revly er produktnavnet).
1. Formål og varighet
Revly behandler personopplysninger på vegne av Kunden for å levere revisjonsverktøyet. Avtalen gjelder i abonnementsperioden og den avtalte femårige, kostnadsfrie leseperioden etter oppsigelse. I leseperioden behandles data kun for sikker lagring, lesing, eksport, tilgangsstyring, sikkerhet og lovpålagt drift.
2. Registrerte og personopplysninger
Behandlingen kan omfatte Kundens klienter, kontaktpersoner, ansatte, leverandører, kunder, motparter og Revly-brukere. Opplysningene kan omfatte kontakt-, identifikasjons- og økonomiske opplysninger samt dokumenter Kunden laster opp. Kunden skal begrense særskilte kategorier og opplysninger om straffbare forhold til det som er nødvendig og lovlig.
3. Revlys forpliktelser
Revly skal:
- behandle personopplysninger kun etter Kundens dokumenterte instruks
- sikre taushetsplikt, tilgangsstyring, kryptering, logging og sikkerhetskopiering
- bistå med innsyn, retting, sletting, dataportabilitet og tilsyn
- varsle Kunden uten ugrunnet opphold ved brudd på personopplysningssikkerheten og senest innen 48 timer etter at Revly ble kjent med bruddet
- holde kontoen skrivebeskyttet i leseperioden, bortsett fra sikkerhets-, tilgangs- og eksporthandlinger som er nødvendige for å levere arkivet
4. Underleverandører
Revly kan bruke Supabase til database og autentisering, Vercel til hosting, godkjente AI-leverandører til funksjoner Kunden aktivt bruker, Resend til transaksjonell e-post, Tripletex til fakturering og Stø til KYC når denne integrasjonen senere aktiveres. Gjeldende underleverandørliste og behandlingssted skal være tilgjengelig for Kunden. Vesentlige endringer varsles minimum 30 dager i forveien med rett til å motsette seg endringen.
5. Overføring til tredjeland
Personopplysninger lagres som hovedregel innenfor EU/EØS. Eventuell behandling utenfor EU/EØS skal ha gyldig overføringsgrunnlag, herunder Standard Contractual Clauses der det er relevant.
6. Opphør, lesehistorikk og sletting
Etter én måneds oppsigelsestid blir Kundens konto skrivebeskyttet. Revly beholder deretter Kundens data i fem år for kostnadsfri lese- og eksporttilgang. Dette er Kundens dokumenterte instruks ved aksept av avtalen og støtter Kundens plikt til å oppbevare revisjonsdokumentasjon.
Kunden kan instruere Revly om tidligere eksport, tilbakelevering eller sletting når dette er forenlig med Kundens lovpålagte oppbevaring. Når leseperioden utløper, skal Revly slette eller tilbakelevere personopplysningene og slette gjenværende kopier, med mindre ufravikelig lov krever videre oppbevaring.
7. Revisjoner
Kunden kan kontrollere Revlys etterlevelse. Revly skal gjøre nødvendig dokumentasjon tilgjengelig og legge til rette for rimelige revisjoner uten å svekke sikkerheten for andre kunder.
8. Ansvar
Ansvar reguleres av lisensvilkårene og ufravikelig lov, herunder GDPR artikkel 82.
Signeres av signaturberettiget partner på vegne av Kunden.