Databehandleravtale

Behandling av personopplysninger som hovedkunden lagrer i TIDIT-tjenesten - tidsregistreringer, brukerdata, fakturagrunnlag.

Navn, e-post, telefonnummer, organisasjonsnummer, fakturadetaljer, IP-adresse, tidsregistreringer m/ kommentar.

Ansatte hos hovedkunden, ansatte og selvstendige hos underleverandører som registrerer tid på prosjekter.

Vi bruker følgende sub-processors: Supabase (Postgres + Auth, EU-region), Stripe (betaling), Resend (e-post), Cloudflare (hosting + R2-storage), Sentry (feil-overvåking). Endring varsles 30 dager i forveien.

• Bedriftsdata holdes helt adskilt med Postgres Row-Level Security
• Audit-logg på alle sensitive endringer
• TLS overalt; data-residency EU/EØS
• Daglig backup; restore-test kvartalsvis
• MFA påkrevd for admin-tilgang internt
• Rate limiting og brute-force-vern på auth

Vi gir hovedkunden tekniske grensesnitt for å oppfylle innsyns-, retting-, og sletteforespørsler innen 30 dager (GDPR Art. 12.3).

Vi varsler hovedkunden uten ugrunnet opphold - senest 24 timer - etter at vi blir klar over et brudd. Hovedkunden er ansvarlig for melding til Datatilsynet og berørte.

Når avtalen avsluttes sletter vi data innen 30 dager, med unntak av data som må oppbevares lovbestemt (tidsregistreringer i 5 år iht. bokf.lov §13).

Trenger du DPA som signaturklart PDF, send oss en e-post på info@tidit.no eller bruk kontaktskjemaet.