Databehandleravtale

Avtalen gjelder mellom kunden (behandlingsansvarlig) og Lien Educate, org.nr. 993 268 844, som leverer Fakturafly (databehandler). Den godtas når kontoen opprettes, og gjelder så lenge Fakturafly lagrer opplysninger for kunden.

Hva Fakturafly behandler

• Formål: å lage, sende og oppbevare kundens EHF-fakturaer og kreditnotaer, og å føre kundens kunderegister.
• Opplysninger: navn på kontaktpersoner og referanser hos kundens kunder, e-postadresser til kundens brukere, og det som står i fakturaene.
• Hvem opplysningene gjelder: kundens kunder og deres kontaktpersoner, og kundens egne brukere.
• Varighet: så lenge kontoen finnes, og for sendte fakturaer så lenge bokføringsreglene krever at de oppbevares.

Fakturaflys plikter

• Behandle opplysningene bare etter kundens instruks, slik den går fram av avtalen og bruken av Fakturafly.
• Sørge for at alle som har tilgang, har taushetsplikt.
• Beskytte opplysningene: hver bedrift ser bare sine egne data, innlogging skjer med kode på e-post, sendte fakturaer kan ikke endres eller slettes, all trafikk er kryptert, og det tas sikkerhetskopi.
• Hjelpe kunden med å svare på krav om innsyn, retting og sletting, og med vurderinger av personvernkonsekvenser.
• Varsle kunden uten ugrunnet opphold hvis det skjer et brudd på personopplysningssikkerheten.
• Gi kunden det som trengs for å vise at avtalen følges, og la kunden gjennomføre rimelige kontroller.

Underdatabehandlere

Kunden godtar at Fakturafly bruker disse underdatabehandlerne. Fakturafly gir beskjed før en ny tas i bruk, og kunden kan protestere.

• Cloudflare – drift og lagring (EU)
• Recommand – levering av fakturaer i Peppol-nettverket (EU). Identitetssjekken av den som representerer bedriften gjøres av Recommand gjennom deres underleverandør Didit (EU); Fakturafly ser aldri legitimasjonen eller videoen.
• Stripe – betaling for fakturapakker
• Webhuset – e-post fra post@fakturafly.no: innloggingskoder og varsler (Norge)

Når avtalen slutter

Når kunden avslutter kontoen, beholder kunden lesetilgang til sendte fakturaer så lenge bokføringsreglene krever det. Deretter slettes opplysningene. Kunden kan når som helst laste ned fakturaene som EHF-filer.

Forholdet til vilkårene

Avtalen er en del av vilkårene. Ved motstrid gjelder databehandleravtalen for behandling av personopplysninger. Se også personvernerklæringen.