Databehandleravtale
Sist oppdatert: 8. oktober 2026.
Denne databehandleravtalen gjelder når Techspace Solutions AS behandler personopplysninger på vegne av en kunde, for eksempel ved drift, hosting, vedlikehold, support, nettbutikk, skjemaer, annonser eller e-postmarkedsføring. Den er et vedlegg til tilbudet og vilkårene våre, og oppfyller kravene i personvernforordningen (GDPR) artikkel 28. Vil du ha en signert versjon, send en e-post til post@techspace.no.
1. Partene
Behandlingsansvarlig: kunden som har akseptert tilbudet vårt («kunden»). Databehandler: Techspace Solutions AS, org.nr. 934 385 128 MVA, Karihaugveien 89, 1086 Oslo («Techspace»).
2. Formål og omfang
Techspace behandler personopplysninger bare for å levere tjenestene i tilbudet. Hvilke tjenester, kategorier registrerte (for eksempel besøkende, kunder, nyhetsbrevabonnenter) og typer opplysninger (for eksempel navn, e-post, telefon, adresse, ordrehistorikk, IP-adresse) det gjelder, følger av tilbudet. Avtalen gjelder så lenge hovedavtalen gjelder.
3. Techspace sine plikter
Techspace skal:
- bare behandle opplysningene etter dokumenterte instrukser fra kunden, også ved overføring til land utenfor EU/EØS, med mindre lov krever noe annet
- sørge for at alle som har tilgang til opplysningene, har taushetsplikt
- ha egnede tekniske og organisatoriske sikkerhetstiltak (artikkel 32), blant annet tilgangsstyring, kryptert overføring (SSL) og backup
- hjelpe kunden med å svare på henvendelser fra registrerte som vil bruke sine rettigheter
- hjelpe kunden med sikkerhet, avviksmelding og eventuelle konsekvensvurderinger, ut fra informasjonen Techspace har
- varsle kunden uten ugrunnet opphold, og senest innen 48 timer, etter å ha blitt kjent med et brudd på personopplysningssikkerheten
- gi kunden informasjonen som trengs for å vise at avtalen følges, og gi rom for revisjon etter rimelig varsel
4. Underdatabehandlere
Kunden godkjenner at Techspace bruker disse underdatabehandlerne:
| Leverandør | Hva | Hvor |
|---|---|---|
| Hostinger | Hosting, drift og backup | EU/EØS |
| DigitalOcean / Amazon Web Services | Hosting (når det står i tilbudet) | EU/EØS-region når det er mulig |
| Mailgun | Utsending av e-post fra skjemaer | EU-region |
| Squares Techworks (vårt kontor i Pakistan) | Utvikling, drift og support | Pakistan – EU-kommisjonens standardavtaler |
Techspace varsler kunden før nye underdatabehandlere tas i bruk, og kunden kan protestere. Techspace pålegger underdatabehandlere de samme pliktene som i denne avtalen.
5. Overføring utenfor EU/EØS
Opplysninger overføres bare utenfor EU/EØS når det finnes et gyldig overføringsgrunnlag, for eksempel EU–USA-rammeverket for personvern (Data Privacy Framework) eller EU-kommisjonens standardavtaler.
6. Kundens plikter
Kunden er ansvarlig for at det finnes et rettslig grunnlag for behandlingen, og for å informere de registrerte.
7. Avslutning
Når hovedavtalen opphører, sletter eller returnerer Techspace opplysningene etter kundens valg, senest innen 90 dager, med mindre lov krever lagring. Opplysninger i backup slettes når backupen roteres ut.
8. Ansvar og lovvalg
Ansvar reguleres av hovedavtalen. Norsk lov gjelder, og Oslo tingrett er avtalt verneting.