Databehandleravtale
Gjelder fra 10. november 2026
Denne avtalen er en del av vilkårene og gjelder mellom bedriften som bruker Innpass («dere», behandlingsansvarlig) og Skyskaperen AS, org.nr. 932 924 374 («vi», databehandler). Den oppfyller kravene i personvernforordningen artikkel 28. Dere trenger ikke signere noe: avtalen gjelder fra dere tar tjenesten i bruk.
1. Hva avtalen dekker
Vi behandler personopplysninger på vegne av dere når dere legger inn navngitte kontaktpersoner, sender e-post gjennom tjenesten og mottar svar. Opplysninger om bedrifter, og om hvem som har hvilken rolle i dem, hentet fra åpne registre og bedriftenes egne nettsider, behandler vi som selvstendig behandlingsansvarlig. Det samme gjelder opplysninger om dere som kunde. Det står i personvernerklæringen.
2. Formål, varighet og typer opplysninger
- Formål: å sende e-postene dere har bedt om, følge opp, ta imot svar og holde orden på hvem som ikke skal kontaktes.
- Opplysninger: navn, stilling, e-postadresse på jobb, grunnlaget dere har oppgitt for kontakten, hvem hos dere som oppga det og når, innholdet i e-poster og svar.
- De registrerte: kontaktpersoner hos bedriftene dere henvender dere til.
- Kundedelen: bruker dere den, behandler vi også kundelisten deres (navn, kontaktperson, e-postadresse, telefonnummer, organisasjonsnummer og når dere sist var i kontakt) og e-post fra kundene som dere videresender til kundeadressen. Formålet er å vise dem til dere, foreslå svar og si fra når noen venter. De registrerte er kontaktpersoner hos kundene deres.
- Varighet: så lenge dere har en konto.
3. Våre plikter
- Vi behandler opplysningene bare slik dere har instruert gjennom tjenesten og denne avtalen.
- Alle som har tilgang hos oss, har taushetsplikt.
- Vi sikrer opplysningene med kryptering ved overføring, krypterte hemmeligheter, tilgangsstyring og logging.
- Vi hjelper dere med å svare på krav om innsyn, retting og sletting.
- Vi varsler dere uten ugrunnet opphold, og senest innen 48 timer, hvis vi oppdager et brudd på personopplysningssikkerheten som gjelder deres opplysninger.
- Vi gir dere den informasjonen dere trenger for å vise at avtalen følges, og bidrar ved revisjon etter rimelig varsel.
4. Deres plikter
Dere har ansvaret for at det finnes et lovlig grunnlag for å kontakte personene dere legger inn, og for at reglene i markedsføringsloven § 15 er fulgt for navngitte mottakere.
5. Underleverandører
Dere godtar at vi bruker disse underleverandørene. Vi varsler på e-post minst 30 dager før vi tar i bruk en ny, og dere kan si opp hvis dere ikke godtar endringen.
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Cloudflare, Inc. | Drift, database og språkmodell for tekstutkast | EU/EØS og USA |
| Resend, Inc. | Utsending av e-post fra Innpass, som innloggingskoder og varsler | USA |
| Stripe Payments Europe, Ltd. | Betaling | EU/EØS og USA |
| Anthropic, PBC | Språkmodell for tekstutkast, når den er slått på | USA |
E-poster sendt fra deres egen postboks går gjennom deres e-postleverandør, som dere selv har avtale med.
6. Overføring ut av EØS
Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework der leverandøren er sertifisert, og ellers EUs standard personvernbestemmelser.
7. Sletting
Sletter dere kontoen, slettes kontaktpersoner, e-poster og svar. Adresser som har meldt seg av, beholder vi i en sperreliste, slik at de ikke blir kontaktet igjen. Logger slettes etter 120 dager.
8. Kontakt
Spørsmål om avtalen sendes til hei@innpass.no.