Avtalen gjør ServiceCard til kundens databehandler etter personvernforordningen (GDPR) artikkel 28. Den godtas sammen med vilkårene ved registrering og gjelder så lenge kunden har en konto.

1. Parter

  • Behandlingsansvarlig: kundebedriften som har registrert seg i ServiceCard («Kunden»).
  • Databehandler: Furnes design AS, org.nr. 929 510 216, Bregnevegen 1, 6011 Ålesund («ServiceCard»).

2. Formål og omfang

ServiceCard behandler personopplysninger kun for å levere tjenesten: digitale servicekort for Kundens objekter, QR-etiketter, filer, notater, servicebulletiner, e-postvarsler og brukere. Hva som behandles, om hvem og hvor lenge står i Vedlegg A.

3. Instrukser

ServiceCard behandler opplysningene bare etter dokumenterte instrukser fra Kunden. Avtalen, vilkårene og Kundens bruk av funksjonene i ServiceCard er Kundens instrukser. Mener ServiceCard at en instruks bryter personvernregelverket, varsles Kunden straks.

4. Taushetsplikt

Alle som har tilgang til Kundens opplysninger hos ServiceCard har taushetsplikt. Tilgang gis bare når det trengs for drift, feilretting eller kundestøtte Kunden har bedt om.

5. Sikkerhet

ServiceCard gjennomfører tekniske og organisatoriske tiltak som gir et sikkerhetsnivå tilpasset risikoen, jf. artikkel 32. Tiltakene står i Vedlegg B.

6. Underleverandører

Kunden gir generell forhåndsgodkjenning til underleverandørene i Vedlegg C. ServiceCard varsler Kunden minst 30 dager før en ny underleverandør tas i bruk eller en byttes ut. Kunden kan protestere av saklig grunn og har da rett til å si opp avtalen uten kostnad. ServiceCard pålegger underleverandørene de samme pliktene som står i denne avtalen og er ansvarlig for at de følges.

7. Overføring utenfor EØS

Opplysningene lagres i EØS. Enkelte underleverandører har selskaper eller støttefunksjoner utenfor EØS. Slik overføring skjer bare med gyldig overføringsgrunnlag etter kapittel V, som EUs standardpersonvernbestemmelser (SCC) eller EU–US Data Privacy Framework. Grunnlaget for hver underleverandør står i Vedlegg C.

8. Bistand til Kunden

ServiceCard hjelper Kunden, så langt det er rimelig, med å svare på forespørsler fra registrerte (innsyn, retting, sletting, dataportabilitet), med vurderinger av personvernkonsekvenser og med dialog med Datatilsynet. Kunden kan selv rette og slette det meste i appen, og laste ned egne data som Excel-fil. Henvendelser fra registrerte som kommer til ServiceCard, sendes videre til Kunden.

9. Brudd på personopplysningssikkerheten

ServiceCard varsler Kunden uten ugrunnet opphold, og senest innen 48 timer etter at et brudd er oppdaget. Varselet beskriver så langt det er kjent hva som har skjedd, hvilke opplysninger og hvor mange registrerte som er berørt, sannsynlige konsekvenser og tiltak. Kunden er ansvarlig for eventuell melding til Datatilsynet og de registrerte.

10. Revisjon

ServiceCard gir Kunden opplysningene som trengs for å vise at avtalen følges. Kunden kan be om revisjon med 30 dagers varsel, høyst én gang i året, med mindre det har skjedd et brudd. Kunden dekker egne kostnader ved revisjon.

11. Når avtalen opphører

Kunden kan laste ned sine data før kontoen avsluttes. Alle Kundens personopplysninger slettes senest [90] dager etter at abonnementet er avsluttet, og fra sikkerhetskopier når de går ut av rotasjon. ServiceCard bekrefter slettingen skriftlig på forespørsel. Opplysninger ServiceCard må beholde etter lov, som regnskap, beholdes så lenge loven krever.

12. Ansvar, varighet og lovvalg

Ansvar følger artikkel 82 og vilkårene for øvrig. Avtalen gjelder så lenge ServiceCard behandler opplysninger for Kunden. Ved motstrid går denne avtalen foran vilkårene når det gjelder personvern. Avtalen følger norsk rett, med Møre og Romsdal tingrett som verneting.

Vedlegg A: Behandlingen

Registrerte Opplysninger Hvor de kommer fra
Kundens brukere (ansatte) Navn, e-post, rolle, språkvalg, innloggingsdata, hvem som har gjort hva (opprettet, publisert, skrevet notat) Kunden og brukeren selv
Kontaktpersoner på servicekortet Navn, telefon, e-post, beskrivelse Kunden
Mottakere av servicebulletiner E-postadresse, tidspunkt for utsendelse, avmelding Kunden
Personer nevnt i notater, filer og bilder Det Kunden selv skriver eller laster opp Kunden
Kontaktperson for etikettbestillinger og faktura Navn, adresse, telefon, e-post Kunden
Besøkende på det offentlige servicekortet IP-adresse og nettlesertype i tekniske logger; posisjon når besøkende selv velger å rapportere objektets plassering Besøkendes enhet
  • Særlige kategorier (artikkel 9): behandles ikke. Kunden skal ikke legge slike opplysninger i notater eller filer.
  • Varighet: så lenge Kunden har konto, deretter sletting etter punkt 11. Tekniske logger lagres i [7] dager.
  • Lagringssted: database, filer og sikkerhetskopier i Stockholm, Sverige.

Vedlegg B: Sikkerhetstiltak

Område Tiltak
Atskillelse mellom kunder Hver bedrifts data er skilt fra andres i selve databasen (radnivåsikkerhet), ikke bare i appen. Atskillelsen testes automatisk før hver endring.
Tilgangsstyring Roller: eier, administrator og ansatt. Bare administratorer endrer innstillinger, brukere og publisering. Plattformadministrasjon er en egen innlogging.
Innlogging Passord lagres kun som hash hos Supabase Auth. E-post må bekreftes. Invitasjonslenker utløper etter 7 dager.
Kryptering All trafikk går over HTTPS (TLS). Database, filer og sikkerhetskopier er kryptert ved lagring hos Supabase.
Filer Lagres privat. Deles bare via lenker som utløper etter 60 sekunder, laget på serveren når noen åpner en fil fra servicekortet. Kunden bestemmer hvilke filer som vises.
Offentlige servicekort Nås bare med en tilfeldig kode på 64 tegn fra QR-etiketten. Etikettnummer og kode brukes aldri på nytt. Sidene er skjult for søkemotorer.
Samleside med PIN Sekssifret PIN, låst i 15 minutter etter 5 feil forsøk. Ny PIN logger ut alle.
Sikkerhetskopier Daglige sikkerhetskopier hos Supabase, lagret i samme region (Stockholm) i [7] dager.
Utvikling og endringer Alle endringer testes først på et eget testmiljø med egen database og testdata, før de settes i drift.
Driftsleverandører Supabase (SOC 2 Type 2) og Cloudflare (ISO 27001, SOC 2) med databehandleravtaler.
Administratortilgang Tofaktorinnlogging på alle driftskontoer (Supabase, Cloudflare, GitHub, e-post, domene) [skal bekreftes]. Færrest mulig personer har tilgang.
Logger Tekniske logger lagres kort og brukes kun til feilsøking og sikkerhet [lagringstid settes til 7 dager].

Vedlegg C: Underleverandører

Underleverandør Hva de gjør Hvor data lagres Selskap Overføringsgrunnlag
Supabase Database, innlogging, filer, sikkerhetskopier Stockholm, Sverige (AWS eu-north-1) Supabase Pte. Ltd. (Singapore) og Supabase, Inc. (USA) for drift og støtte SCC i Supabase sin databehandleravtale
Cloudflare Kjører appen og etikettlenkene, domenenavn, beskyttelse mot angrep Lagrer ikke kundedata; trafikken behandles i nærmeste datasenter (for norske brukere i Norden). Tekniske logger. Cloudflare, Inc. (USA) EU–US Data Privacy Framework og SCC
E-post: Lettermint Sender invitasjoner, innloggings-e-post, ordrebekreftelser og servicebulletiner (siden 20. oktober 2026) EU Lettermint B.V. (Nederland) Ikke nødvendig (EØS)
OpenStreetMap Kart i objektkortets plasseringsfane (kun ansatte) Storbritannia OpenStreetMap Foundation (UK) EUs adekvansbeslutning for Storbritannia

‍