Databehandleravtale
Etter personvernforordningen (GDPR) artikkel 28. Sist oppdatert 11. november 2026.
1. Parter
Behandlingsansvarlig: kunden som har opprettet en konto i Husvia.
Databehandler: ARPA HOLDINGS AS.
Avtalen inngås når kunden godtar vilkårene for Husvia, og gjelder så lenge databehandleren behandler personopplysninger for kunden.
2. Formål og art
Databehandleren lagrer og behandler opplysninger kunden legger inn, bare for å levere Husvia: beregninger, oversikter, lagring av dokumenter og kvitteringer, varsler og eksport.
3. Kategorier
- Registrerte: kundens brukere, personer i husholdningen eller selskapet, leietakere, leverandører og kontaktpersoner.
- Opplysninger: navn, e-post, økonomiske opplysninger (lønn, gjeld, leie, betalinger), kontraktsopplysninger og innhold i kvitteringer.
- Kunden skal ikke legge inn særlige kategorier (som helseopplysninger) eller fødselsnummer.
4. Databehandlerens plikter
- Bare behandle opplysningene etter kundens dokumenterte instrukser – vilkårene og bruken av tjenesten utgjør instruksen.
- Sørge for at alle med tilgang har taushetsplikt.
- Ha egnede tekniske og organisatoriske sikkerhetstiltak (art. 32): kryptering under overføring og lagring, tilgangsstyring per konto i databasen, engangslenker i stedet for passord, logging og sikkerhetskopier.
- Bistå kunden med å oppfylle de registrertes rettigheter, blant annet gjennom eksport og sletting i tjenesten.
- Varsle kunden uten ugrunnet opphold, og senest innen 48 timer, etter å ha oppdaget et brudd på personopplysningssikkerheten.
- Bistå kunden med vurderinger av personvernkonsekvenser og forhåndsdrøftinger når det er relevant.
- Gi kunden informasjonen som trengs for å vise at avtalen følges, og legge til rette for revisjon med rimelig varsel og på kundens kostnad.
5. Underdatabehandlere
Kunden godkjenner disse underdatabehandlerne. Endringer varsles minst 30 dager i forveien, og kunden kan protestere eller si opp.
| Underdatabehandler | Behandling | Sted |
|---|---|---|
| Supabase Inc. | Database, innlogging og fillagring (kvitteringer) | EU – Stockholm (eu-north-1) |
| Vercel Inc. | Drift av nettsiden og serverfunksjoner | EU – Stockholm (arn1); innholdsnettverk globalt |
| Resend Inc. | Utsending av innloggings- og varsel-e-post | EU (Irland) |
| Vercel AI Gateway med Anthropic PBC / OpenAI | KI-tekst og automatisk lesing av kvitteringer – bare når funksjonen brukes | USA (EUs standardavtaler / Data Privacy Framework) |
| Stripe Payments Europe Ltd. | Betaling av abonnement (når det tas i bruk) | EU (Irland) |
Databehandleren pålegger underdatabehandlerne tilsvarende plikter og er ansvarlig for at de følges. Overføring utenfor EØS skjer med gyldig overføringsgrunnlag (EUs standardavtaler eller Data Privacy Framework).
6. Ved avslutning
Kunden kan laste ned alle data før oppsigelse. Personopplysningene slettes senest 90 dager etter at avtalen er avsluttet, og fra sikkerhetskopier innen ytterligere 30 dager, med mindre lov krever lagring.
7. Kontakt
Spørsmål om avtalen eller personvern: post@husvia.no.