Databehandleravtale for eiendomsmeglerforetak

Behandlingsansvarlig bestemmer formålet med og midlene for behandlingen av personopplysninger i sine egne salgsoppdrag. Databehandler behandler opplysningene på Behandlingsansvarliges vegne innenfor rammen av tjenesten.

Fotografen som utfører oppdraget er en selvstendig part med eget avtaleforhold både til Behandlingsansvarlig og til Databehandler. Denne Avtalen regulerer ikke forholdet mellom Behandlingsansvarlig og fotografen — det må reguleres særskilt mellom dem. Behandlingsansvarlig beholder ansvaret for eget behandlingsgrunnlag, for informasjon til de registrerte og for at instruksene som gis er lovlige, også ved indirekte bruk.

Databehandler lagrer, prosesserer og formidler bildemateriale og tilhørende opplysninger knyttet til Behandlingsansvarliges salgsoppdrag. Behandlingen varer så lenge materialet er tilgjengelig i tjenesten, med tillegg av tiden som kreves for sletting etter punkt 10.

Behandlingen omfatter oppdragsopplysninger (eiendomsadresse, oppdragstittel, kontaktinformasjon til mottakere av bildene) og bildeinnhold. Bildeinnhold kan utilsiktet inneholde opplysninger om personer som er avbildet eller identifiserbare gjennom omgivelsene i den fotograferte eiendommen.

Registrerte er boligselgere og andre beboere, Behandlingsansvarliges ansatte og kontaktpersoner, og mottakere av delingslenker.

Databehandler behandler personopplysninger utelukkende etter dokumenterte instrukser. Denne Avtalen, sammen med de valgene som gjøres i tjenesten av Behandlingsansvarlig eller av fotografen på Behandlingsansvarliges vegne, utgjør de samlede instruksene. Mener Databehandler at en instruks er i strid med personvernregelverket, varsles Behandlingsansvarlig uten ugrunnet opphold.

Databehandler sikrer at personer med tilgang til personopplysningene er underlagt taushetsplikt, enten avtalefestet eller lovpålagt. Taushetsplikten gjelder også etter at avtaleforholdet er avsluttet.

Databehandler gjennomfører egnede tekniske og organisatoriske tiltak etter artikkel 32. Tiltakene omfatter kryptering under overføring (TLS) og ved lagring, tilgangsstyring med rollebasert kontroll, at bilder kun deles gjennom tidsbegrensede lenker uten permanente offentlige URL-er, logging av administrative handlinger, og regelmessig sikkerhetskopiering.

Behandlingsansvarlig gir generell forhåndsgodkjenning til bruk av underdatabehandlere. Databehandler inngår avtale med hver enkelt som pålegger tilsvarende forpliktelser som følger av denne Avtalen, og er ansvarlig for underdatabehandlerens utførelse.

Oppdatert oversikt er tilgjengelig på bildedropp.no/underdatabehandlere. Ved endringer varsles Behandlingsansvarlig minst 30 dager før endringen trer i kraft, og kan innen fristen protestere mot den.

Følgende underdatabehandlere benyttes per avtaledato:

• Amazon Web Services EMEA SARL — Lagring av bilder, bildeprosessering, sikkerhetskopi og utsending av e-post. EU — eu-north-1 (Stockholm) for primærlagring, med skrivebeskyttet sikkerhetskopi i eu-west-1 (Irland). Levering skjer via CloudFront med globale edge-noder.
• Neon — Databasetjeneste for metadata om gallerier, kontoer og delingslenker — blant annet tittel, eiendomsadresse, filnavn og statistikk. Selve bildefilene lagres ikke her, bare referanser til hvor de ligger.. EU — eu-central-1 (Frankfurt)
• OpenAI Ireland Ltd. — Automatisk innholdskontroll av opplastede bilder. En nedskalert kopi sendes til modererings-API-et og brukes kun til denne kontrollen — aldri til modelltrening.. EØS-motpart (Irland). Eventuelle videreoverføringer ut av EØS skjer på grunnlag av EUs standardkontraktsklausuler. Innhold lagres i inntil 30 dager for misbruksovervåking.
• Upstash — Mellomlagring (cache) og ratebegrensning. EU — primærregion eu-west-1 (Irland)
• Stripe — Betalingsbehandling for abonnementer. EU/USA — overføringer dekket av Stripes databehandleravtale og SCC-er
• Sentry — Feilsporing og ytelsesovervåking. EU (de.sentry.io)
• PostHog — Produktanalyse (uten informasjonskapsler). EU (eu.i.posthog.com)
• Google Cloud EMEA Limited — Innlogging med Google-konto, adressesøk (Places API) og — for kunder med arkivovervåking — omvendt bildesøk (Vision API) for å finne bilder som er gjenbrukt uten avtale. Overvåkingen sender en nedskalert kopi av leverte bilder til Vision, og kjøres bare for kunder som har funksjonen aktivert.. EØS-motpart (Irland)
• Slack Technologies Limited — Interne driftsvarsler til Bildedropp: nye registreringer, tilbakemeldinger, spørreundersøkelser, invitasjoner og abonnementshendelser. Varslene inneholder navn og e-postadresse, og legger ved bildene brukeren selv har lastet opp til en tilbakemelding.. EU/USA — overføringer dekket av Salesforces databehandleravtale og SCC-er

Personopplysninger og bildeinnhold brukes ikke til å trene modeller for kunstig intelligens, verken av Databehandler eller av underdatabehandlere, uten Behandlingsansvarliges uttrykkelige skriftlige samtykke.

Bilder som sendes til automatisk innholdskontroll, behandles utelukkende for denne kontrollen. Det følger av avtalen med underdatabehandleren som utfører kontrollen at innholdet ikke brukes til modelltrening.

Databehandler bistår med å oppfylle plikter overfor de registrerte, herunder krav om innsyn, retting, sletting, begrensning og dataportabilitet. Mottar Databehandler en henvendelse direkte fra en registrert, videreformidles den til Behandlingsansvarlig uten å besvares på egen hånd.

Databehandler bistår videre med sikkerhet, avviksmelding og personvernkonsekvensvurderinger etter artikkel 32 til 36, tilpasset behandlingens art og opplysningene Databehandler har tilgang til.

Behandlingsansvarlig kan når som helst kreve at bildemateriale knyttet til egne oppdrag slettes eller utleveres i et alminnelig maskinlesbart format. Sletting fra aktiv lagring gjennomføres innen 30 dager, med mindre lagring er pålagt etter lov.

Databehandler holder i tillegg en skrivebeskyttet sikkerhetskopi for katastrofeberedskap. Sletting i tjenesten forplanter seg ikke dit, og kopien har ingen automatisk utløpsdato. Kopien er kryptert, utilgjengelig fra tjenesten og benyttes utelukkende til gjenoppretting av tapte data. Skal materialet også fjernes fra sikkerhetskopien innen en bestemt frist, avtales dette særskilt med Databehandler.

Behandlingsansvarlig oppfordres til å rette slike krav gjennom fotografen som eier oppdraget, siden det er fotografen som administrerer materialet i tjenesten. Krav rettet direkte til Databehandler behandles like fullt.

Databehandler varsler uten ugrunnet opphold etter å ha blitt kjent med et brudd som berører Behandlingsansvarliges opplysninger, og gir de opplysningene Behandlingsansvarlig trenger for å oppfylle sin egen meldeplikt etter artikkel 33.

Databehandler gjør tilgjengelig den informasjonen som er nødvendig for å vise at pliktene i artikkel 28 er oppfylt, og muliggjør revisjon utført av Behandlingsansvarlig eller en revisor Behandlingsansvarlig utpeker. Revisjon varsles i rimelig tid og gjennomføres slik at driften forstyrres minst mulig.

Personopplysninger behandles innenfor EU/EØS. Skjer overføring til tredjeland gjennom en underdatabehandler, sikres overføringen med EUs standardkontraktsklausuler eller et annet gyldig overføringsgrunnlag etter artikkel 45 til 49.

Avtalen gjelder så lenge Databehandler behandler personopplysninger knyttet til Behandlingsansvarliges oppdrag. Ved vesentlige endringer publiseres en ny versjon, og tidligere versjoner forblir tilgjengelige.

Avtalen er underlagt norsk rett. Tvister søkes løst i minnelighet; oppnås ikke enighet, er Oslo tingrett verneting.