Databehandleravtale (DPA)

1. Parter og formål

Denne databehandleravtalen gjelder mellom den registrerte bedriftskunden (Behandlingsansvarlig) og Myte Interactive / Sombi (Org.nr.: [Fyll inn org.nr.], Databehandler). Avtalen regulerer all behandling av personopplysninger som Sombi utfører på vegne av Kunden ved bruk av tjenesten.

2. Behandlingens omfang

Databehandleren behandler kun opplysninger etter dokumentert instruks fra Kunden – nærmere bestemt å hente ut fakturaer/kvitteringer fra tilkoblede annonsekontoer og videresende disse til Kundens valgte Tripletex-mottak.

3. Sikkerhet og taushetsplikt

• Alle OAuth- og API-tokens lagres kryptert med AES-256-GCM.
• Datatilgang er isolert per organisasjon via Row Level Security (RLS).
• All trafikk mellom bruker, Sombi og tredjeparts-API-er skjer over kryptert HTTPS/TLS.
• Personell med tilgang til systemene er underlagt taushetsplikt.

4. Underdatabehandlere

Kunden gir generell godkjenning til bruk av underdatabehandlerne oppført i vår personvernerklæring. Databehandleren skal varsle Kunden ved vesentlige endringer i underdatabehandlere.

5. Avvik og opphør

Ved sikkerhetsbrudd skal Databehandleren varsle Kunden uten ugrunnet opphold. Ved opphør eller sletting av organisasjon i Sombi slettes alle lagrede tokens, logger og bilag umiddelbart.