Databehandleravtale for Markedsradar

Sist endret 24.09.2026.

Avtalen følger personvernforordningen artikkel 28. Punktene 4 til 11 dekker kravene i artikkel 28 nr. 3 bokstav a til h.

1. Parter

Kunden, virksomheten som bruker tjenesten, er behandlingsansvarlig. FullPeiling AS, organisasjonsnummer 938 341 508, Kokstadvegen 41, 5257 Kokstad, er databehandler.

Avtalen er en del av vilkårene for bruk av tjenesten, og gjelder så lenge kunden bruker tjenesten. Ved motstrid går denne avtalen foran vilkårene i spørsmål om personopplysninger.

2. Hva behandlingen gjelder

Gjenstand
Opplysningene kunden legger inn og lager i Markedsradar: brukerlisten med roller, invitasjonene, aktørlisten med roller, begrunnelser og egne temaer, og hva hver bruker har lest
Art
Lagring, visning, endring, logging av endringer i aktørlisten, søk etter nyheter om aktørene og temaene, e-post til brukerne med innhold fra avisen og til administratorene om abonnementet, og sletting
Formål
Levere Markedsradar som tjeneste til kunden
Varighet
Så lenge kunden bruker tjenesten. Når prøveperioden er over uten bestilling, låses avisen, og innholdet slettes etter 30 dager. Det samme gjelder når abonnementet er over. Sletter kunden organisasjonen selv, slettes innholdet 30 dager etter. En invitasjon slettes 30 dager etter at den er godtatt, trukket tilbake eller utløpt
Typer personopplysninger
Hvem som er brukere og hvilken rolle de har, e-postadresse for dem som inviteres, hvilke saker hver bruker har lest, og når, og hvem som har endret aktørlisten, og når. Aktørlisten kan inneholde personopplysninger når en aktør er et enkeltpersonforetak, eller når kunden skriver dem inn i en begrunnelse eller et tema
Kategorier registrerte
Kundens ansatte og andre kunden gir tilgang, og innehavere av enkeltpersonforetak i aktørlisten

Gjenstand	Opplysningene kunden legger inn og lager i Markedsradar: brukerlisten med roller, invitasjonene, aktørlisten med roller, begrunnelser og egne temaer, og hva hver bruker har lest
Art	Lagring, visning, endring, logging av endringer i aktørlisten, søk etter nyheter om aktørene og temaene, e-post til brukerne med innhold fra avisen og til administratorene om abonnementet, og sletting
Formål	Levere Markedsradar som tjeneste til kunden
Varighet	Så lenge kunden bruker tjenesten. Når prøveperioden er over uten bestilling, låses avisen, og innholdet slettes etter 30 dager. Det samme gjelder når abonnementet er over. Sletter kunden organisasjonen selv, slettes innholdet 30 dager etter. En invitasjon slettes 30 dager etter at den er godtatt, trukket tilbake eller utløpt
Typer personopplysninger	Hvem som er brukere og hvilken rolle de har, e-postadresse for dem som inviteres, hvilke saker hver bruker har lest, og når, og hvem som har endret aktørlisten, og når. Aktørlisten kan inneholde personopplysninger når en aktør er et enkeltpersonforetak, eller når kunden skriver dem inn i en begrunnelse eller et tema
Kategorier registrerte	Kundens ansatte og andre kunden gir tilgang, og innehavere av enkeltpersonforetak i aktørlisten

Kunden skal ikke legge inn særlige kategorier av personopplysninger, og ikke temaer eller begrunnelser som handler om navngitte privatpersoner.

Nyhetssakene og opplysningene om aktørene fra Enhetsregisteret er felles for alle kunder. Dem er FullPeiling AS selv behandlingsansvarlig for, slik personvernerklæringen beskriver, og de er ikke en del av denne avtalen. Det samme gjelder kontoen hver bruker logger inn med, og navnet og e-postadressen på den.

3. Kundens ansvar

Kunden er ansvarlig for at behandlingen har et lovlig grunnlag, for at de registrerte får informasjon, og for hva kunden legger inn og sender videre. Kunden styrer selv hvem som har tilgang, og hvem som er med i aktørlisten.

4. Instrukser (bokstav a)

FullPeiling AS behandler personopplysningene bare for å levere tjenesten, slik vilkårene og kundens bruk av tjenesten sier. Det er kundens dokumenterte instruks. Ber kunden om noe utenom dette, skal det avtales skriftlig.

FullPeiling AS kan også telle samlet bruk av tjenesten til egne nøkkeltall, som hvor mange saker brukerne åpner, og hvor mange som bruker avisen per uke og per måned. Bare tall per dag går videre til FullPeilings eget system, aldri hvem som har lest hva. Til det er FullPeiling AS selv behandlingsansvarlig, slik personvernerklæringen beskriver.

Krever loven at vi behandler opplysningene på annen måte, sier vi fra til kunden før det skjer, om ikke loven forbyr det.

5. Taushetsplikt (bokstav b)

Alle hos FullPeiling AS som har tilgang til personopplysningene, har taushetsplikt. Tilgangen er begrenset til det som trengs for drift og støtte, og oppslag logges.

6. Sikkerhet (bokstav c)

FullPeiling AS gjennomfører tiltakene i personvernforordningen artikkel 32, blant annet:

Opplysningene til hver organisasjon er skilt fra andres i databasen med tilgangsregler på radnivå. Hver tilgang sjekkes mot medlemskap og rolle i organisasjonen.
Ingen andre kunder kan se hvilke aktører kunden følger. De felles tabellene for aktører og saker viser aldri hvem som følger dem.
Når vi søker etter nyheter, sender vi aktøren eller temaet, aldri hvilken kunde som følger det.
All overføring er kryptert, og opplysningene lagres kryptert hos databaseleverandøren.
Innlogging skjer bare gjennom Microsoft eller Google. Vi lagrer ingen passord.
Tilgangen til språkmodellene lagres kryptert, og hvert kall logges.
Invitasjoner, brukere som legges til og fjernes, rolleendringer, endringer i aktørlisten, bestillinger, oppsigelser og administratoroppslag logges. For en endring i aktørlisten logges hvem som gjorde den, aktøren og rollen, aldri begrunnelsen eller teksten i et eget tema, og den loggen slettes med organisasjonen.
Sikkerhetskopier tas av databaseleverandøren.

7. Underleverandører (bokstav d)

Kunden gir en generell tillatelse til at FullPeiling AS bruker disse underleverandørene:

Supabase
HvaDatabase og innloggingHvorStockholm, EU
Vercel
HvaDrift av tjenesten. Funksjonene kjører i StockholmHvorVercel Inc., USA. Overføring etter EUs standardkontraktsbestemmelser
Twilio SendGrid
HvaE-postene til brukerne i prøveperioden, og e-postene om abonnementet til administratorene. Får mottakerens navn og e-postadresse. I e-posten når avisen er klar får den titlene og kildene til de viktigste sakene og navnet og rollen til aktørene de gjelder, også kundens egne temaer. I kvitteringen for en oppsigelse og beskjeden om at den er angret får den navnet på administratoren som sa opp eller angret. Sporing av åpninger og klikk er slått avHvorTwilio Inc., USA. Overføring etter EUs standardkontraktsbestemmelser
OpenAI
HvaSøk etter nyheter om aktørene og kundens egne temaerHvorOpenAI, USA. Overføring med et gyldig overføringsgrunnlag etter personvernforordningen kapittel V
xAI
HvaDet samme som OpenAIHvorxAI, USA. Overføring med et gyldig overføringsgrunnlag etter personvernforordningen kapittel V
Appit AS
HvaEier kontoene hos Supabase og Vercel, og drifter dem for FullPeiling ASHvorNorge

Underleverandør	Hva	Hvor
Supabase	Database og innlogging	Stockholm, EU
Vercel	Drift av tjenesten. Funksjonene kjører i Stockholm	Vercel Inc., USA. Overføring etter EUs standardkontraktsbestemmelser
Twilio SendGrid	E-postene til brukerne i prøveperioden, og e-postene om abonnementet til administratorene. Får mottakerens navn og e-postadresse. I e-posten når avisen er klar får den titlene og kildene til de viktigste sakene og navnet og rollen til aktørene de gjelder, også kundens egne temaer. I kvitteringen for en oppsigelse og beskjeden om at den er angret får den navnet på administratoren som sa opp eller angret. Sporing av åpninger og klikk er slått av	Twilio Inc., USA. Overføring etter EUs standardkontraktsbestemmelser
OpenAI	Søk etter nyheter om aktørene og kundens egne temaer	OpenAI, USA. Overføring med et gyldig overføringsgrunnlag etter personvernforordningen kapittel V
xAI	Det samme som OpenAI	xAI, USA. Overføring med et gyldig overføringsgrunnlag etter personvernforordningen kapittel V
Appit AS	Eier kontoene hos Supabase og Vercel, og drifter dem for FullPeiling AS	Norge

Microsoft og Google står for innloggingen som selvstendige behandlingsansvarlige, og er ikke underleverandører etter denne avtalen.

Vil vi bytte eller legge til en underleverandør, varsler vi kunden minst 30 dager før. Kunden kan motsette seg endringen, og si opp tjenesten om vi ikke finner en løsning. Underleverandørene er bundet av tilsvarende plikter som i denne avtalen.

8. Bistand (bokstav e og f)

FullPeiling AS hjelper kunden med å svare på henvendelser fra registrerte om innsyn, retting, sletting, begrensning, dataportabilitet og protest, i den grad tjenesten selv ikke lar kunden gjøre det. Kunden kan selv fjerne brukere og endre aktørlisten. Ber kunden om det, gir vi en kopi av aktørlisten og brukerlisten i et vanlig format.

Vi hjelper også kunden med å oppfylle pliktene i artikkel 32 til 36 om sikkerhet, avvik og vurderinger av personvernkonsekvenser, ut fra det vi vet om behandlingen.

9. Avvik

Blir vi kjent med et brudd på personopplysningssikkerheten som gjelder kundens opplysninger, varsler vi kunden uten ugrunnet opphold. Varselet beskriver hva som skjedde, hvilke opplysninger og registrerte som er berørt, hva vi har gjort, og hvem kunden kan kontakte. Kunden avgjør om Datatilsynet og de registrerte skal varsles.

10. Sletting og tilbakelevering (bokstav g)

Når avtalen opphører, låses avisen, og personopplysningene slettes etter 30 dager. Innen da kan kunden be om en kopi av aktørlisten og brukerlisten. Sletter kunden organisasjonen selv, slettes alle personopplysningene senest 30 dager etter. Unntakene er det loven krever at vi beholder, og sikkerhetsloggen over brukerne, invitasjonene og abonnementet, som står igjen uten endringene i aktørlisten til den er 12 måneder gammel. Kontoene brukerne logger inn med, er ikke en del av avtalen, og slettes slik personvernerklæringen punkt 5 sier.

11. Dokumentasjon og revisjon (bokstav h)

FullPeiling AS legger fram dokumentasjon som viser at pliktene i denne avtalen er oppfylt, når kunden ber om det. Kunden, eller en revisor kunden peker ut, kan gjennomføre revisjon én gang i året, med minst 30 dagers varsel, i arbeidstiden, og for kundens regning. Vi sier fra om vi mener en instruks er i strid med personvernregelverket.

12. Overføring utenfor EØS

Personopplysninger overføres ikke til land utenfor EØS uten et gyldig overføringsgrunnlag. Se listen over underleverandører.

13. Ansvar, lovvalg og endringer

Ansvarsreglene i vilkårene gjelder også for denne avtalen. Avtalen følger norsk rett. Endringer i avtalen varsles på samme måte som endringer i vilkårene.

Avtalen finnes på norsk og engelsk. Den norske teksten er bindende.

14. Kontakt

FullPeiling AS, Kokstadvegen 41, 5257 Kokstad, hei@fullpeiling.no.