Databehandleravtale

Akkordo behandler personopplysninger utelukkende for å levere tjenesten til deg: tilbud, prosjektstyring, dokumentasjon, kommunikasjon og fakturering. Akkordo behandler kun opplysninger etter dine dokumenterte instrukser, slik de følger av tjenestens funksjonalitet og denne avtalen.

På dine vegne behandles opplysninger om dine kunder og kontakter:

• Navn, e-post, telefon, adresse og org.nr.
• Prosjekt-, tilbuds- og fakturadata, samt dokumenter og bilder du laster opp.
• Ansattopplysninger du legger inn: navn og timekostnad, samt timeregistrering på prosjekter.
• Ved stempling på delte jobber: et «på plassen»-flagg utledet av posisjon ved inn-/utstempling (posisjonskoordinatene lagres ikke).
• Ved digital signering: navn, signaturbilde, IP-adresse og nettlesertype, som bevis for samtykket.

Akkordo behandler opplysningene kun på dine instrukser og ikke til egne formål. Bruk av tjenesten utgjør instruksen. Akkordo varsler deg dersom en instruks etter vår vurdering er i strid med personvernregelverket.

Personell hos Akkordo med tilgang til opplysningene er underlagt taushetsplikt, og har kun tilgang i den grad det er nødvendig for å levere og drifte tjenesten.

Akkordo har tekniske og organisatoriske tiltak som blant annet:

• All data lagret i EU/EØS (database og fillagring i EU – Irland, drift i EU – Stockholm).
• Tilgangsstyring per firma på databasenivå (row-level security), så ett firma som utgangspunkt aldri ser et annet firmas data. Unntak: når du selv inngår et Partner-samarbeid, deles avgrensede prosjektdata med det andre firmaet etter din instruks.
• Kryptert overføring (HTTPS) og adgangskontroll til administrative grensesnitt.

Du samtykker til at Akkordo bruker følgende underdatabehandlere:

• Supabase — database, fillagring og innlogging (EU – Irland).
• Vercel — drift/hosting (EU – Stockholm).
• Anthropic (USA) — AI-funksjoner; overføring under EUs standardkontrakter (SCC).
• Groq (USA) — tale-til-tekst (transkripsjon av diktering); overføring under SCC.
• Resend (USA) — utsending av e-post; overføring under SCC.

Akkordo varsler deg ved endring av underdatabehandlere, slik at du kan protestere. Underdatabehandlerne er bundet av tilsvarende forpliktelser som i denne avtalen.

Akkordo bistår deg, så langt det er mulig, med å oppfylle forespørsler fra registrerte om innsyn, retting, sletting, begrensning og dataportabilitet, samt med personvernkonsekvensvurderinger.

Akkordo varsler deg uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten, og bistår med nødvendig informasjon for din eventuelle melding til Datatilsynet.

Ved opphør av avtalen sletter eller returnerer Akkordo personopplysningene etter ditt valg, med mindre lagring er pålagt ved lov. Du kan be om eksport av dataene dine når som helst.

Akkordo gjør tilgjengelig informasjon som er nødvendig for å vise at forpliktelsene i denne avtalen overholdes, og muliggjør revisjon i rimelig omfang.

Lagring og hovedbehandling skjer i EU/EØS. Overføring til underdatabehandlere i USA (Anthropic, Groq, Resend) skjer på grunnlag av EUs standardkontrakter (SCC) og databehandler­avtaler.

Avtalen gjelder så lenge Akkordo behandler personopplysninger på dine vegne. Avtalen reguleres av norsk rett.