1. Parter og anvendelse
Behandlingsansvarlig er virksomheten som har inngått abonnement på TT Vekst. Databehandler er TT Group AS, org.nr. 995 955 466. Avtalen er en del av vilkårene for TT Vekst og gjelder i den perioden tjenesten behandler personopplysninger på kundens vegne.
2. Behandlingens art og formål
TT Group AS behandler opplysninger for å opprette og drifte kundens konto, analysere merkevaremateriale, lage og lagre innhold, administrere kalender og godkjenninger, koble til valgte sosiale kanaler og publisere innhold etter kundens instruks.
Registrerte kan omfatte kundens brukere, kundens egne kunder, følgere og andre personer som inngår i materialet kunden gjør tilgjengelig. Opplysningstypene kan omfatte kontaktdata, kontoidentifikatorer, innlegg, meldinger, bilder, video, kanalmetadata, brukslogger og annet materiale kunden velger å behandle.
3. Instrukser og konfidensialitet
TT Group AS behandler opplysningene bare etter dokumenterte instrukser fra kunden, med mindre behandling kreves ved lov. Tilgang gis bare til personer som trenger den for å levere eller sikre tjenesten, og som er underlagt taushetsplikt.
4. Sikkerhet
TT Group AS skal bruke egnede tekniske og organisatoriske tiltak basert på risikoen, blant annet tilgangsstyring, kryptert transport, kryptering av lagrede kanalnøkler, logging, sikkerhetskopierings- eller gjenopprettingsrutiner der plattformen støtter det, og rutiner for håndtering av hendelser.
5. Underdatabehandlere og overføring
Kunden gir generell tillatelse til nødvendige underdatabehandlere for drift, AI-funksjoner, lagring og kommunikasjon. Aktuelle leverandører kan omfatte OpenAI, Cloudflare og andre leverandører som er nødvendige for valgte funksjoner. Stripe og sosiale plattformer behandler i tillegg opplysninger etter egne vilkår og roller. Ved behandling utenfor EØS skal gyldig overføringsgrunnlag benyttes. Vesentlige endringer i underdatabehandlere varsles slik at kunden kan gjøre innsigelse på saklig grunnlag.
6. Bistand
TT Group AS skal, så langt det er mulig, bistå kunden med forespørsler fra registrerte, vurderinger av personvernkonsekvenser, konsultasjoner med tilsynsmyndighet og dokumentasjon av sikkerhet og etterlevelse. Kostnader ved omfattende bistand kan avtales særskilt.
7. Sikkerhetsbrudd
Ved brudd på personopplysningssikkerheten skal TT Group AS varsle kunden uten ugrunnet opphold og gi tilgjengelig informasjon om hendelsen, sannsynlige konsekvenser og tiltak som er gjennomført eller planlagt.
8. Sletting, tilbakelevering og innsyn
Når tjenesten avsluttes, skal kunden kunne be om eksport av tilgjengelige kundedata. TT Group AS sletter eller tilbakeleverer personopplysninger etter kundens valg, med mindre videre lagring kreves ved lov. Kunden kan be om nødvendig dokumentasjon eller revisjon for å kontrollere etterlevelse, innen rimelige rammer og med hensyn til andre kunders sikkerhet.
9. Varighet og kontakt
Avtalen gjelder så lenge TT Group AS behandler personopplysninger på kundens vegne. Spørsmål og instrukser sendes til post@ttgroup.no. Kunden bør lagre en kopi av avtalen sammen med sin protokoll over behandlingsaktiviteter.