Versjon 1.0 · 20. august 2026
Standard databehandleravtale for Fremsti
Denne avtalen regulerer Fremstis behandling av personopplysninger på vegne av kunden og inngår som vedlegg til kundeavtalen. Kunden er behandlingsansvarlig og leverandøren som er angitt i kundeavtalen, er databehandler.
I pilotfasen er databehandleren Bil & Caravanformidling AS, organisasjonsnummer 930 909 874, Brattfossveien 18B, 1480 Slattum. Kunden identifiseres i kundeavtalen eller bestillingen som denne databehandleravtalen følger.
1. Formål, art og varighet
Fremsti stiller en skybasert forhandlerplattform til rådighet og behandler opplysninger for å levere avtalte funksjoner for CRM, kjøretøy, kjøp og salg, verksted, kommunikasjon, dokumenter, signering, rapportering og integrasjoner. Behandlingen varer så lenge kundeavtalen gjelder og deretter bare i den tiden som er nødvendig for retur eller sletting.
2. Registrerte og opplysningstyper
Behandlingen kan omfatte kunder, potensielle kunder, ansatte, leverandører og kontaktpersoner.
- navn, adresse, telefon, e-post, firma og brukerrolle
- kunde-, kjøps-, salgs-, verksted- og kommunikasjonshistorikk
- kontrakter, rapporter, bilder, vedlegg og signaturstatus
- kjøretøydata som kan knyttes til en fysisk person
- innloggings-, sikkerhets-, hendelses- og revisjonslogger
- fødselsnummer bare når kunden har dokumentert et saklig behov for sikker identifisering
3. Kundens instrukser og ansvar
Databehandleren skal bare behandle opplysninger etter dokumenterte instrukser fra kunden, med mindre lov krever noe annet. Kundens bruk av plattformen, rolleoppsett og aktivering av integrasjoner regnes som dokumenterte instrukser. Kunden er ansvarlig for behandlingsgrunnlag, informasjonsplikt, dataminimering, riktighet og lovlige slettefrister.
4. Konfidensialitet og tilgang
Personer som gis tilgang, skal være autoriserte, ha tjenstlig behov og være bundet av konfidensialitet. Tilgang skal fjernes når behovet opphører. Plattformen bruker rollebasert tilgang, og kundens administrator er ansvarlig for løpende kontroll av egne brukere.
5. Informasjonssikkerhet
Databehandleren skal gjennomføre egnede tekniske og organisatoriske tiltak etter risikoen, herunder tilgangsstyring, kryptert transport, hemmelighetshåndtering på server, logging, sikkerhetskopiering, hendelseshåndtering og sikker utvikling. Tiltakene skal vurderes og forbedres når risiko, teknologi eller behandling endres.
6. Underleverandører
Kunden gir generell godkjenning til bruk av underleverandørene i den til enhver tid gjeldende underleverandørlisten. Fremsti skal varsle om vesentlige endringer før de trer i kraft, slik at kunden kan fremme en saklig innsigelse. Tilsvarende personvernforpliktelser skal pålegges underleverandørene skriftlig.
7. Bistand og registrertes rettigheter
Databehandleren skal, så langt det er mulig, bistå kunden med innsyn, retting, sletting, begrensning, dataportabilitet og innsigelser. Henvendelser som mottas direkte og gjelder kundens data, skal videresendes uten unødig opphold.
8. Avvik, risikovurdering og myndighetskontakt
Kunden skal varsles uten ugrunnet opphold dersom et brudd på personopplysningssikkerheten berører kundens data. Varslet skal inneholde tilgjengelig informasjon om hendelsen, mulige konsekvenser og tiltak. Databehandleren skal bistå med risikovurderinger, vurdering av personvernkonsekvenser og nødvendig kontakt med tilsynsmyndighet.
9. Kontroll og dokumentasjon
Databehandleren skal gjøre nødvendig dokumentasjon tilgjengelig for at kunden kan kontrollere etterlevelsen. Revisjon avtales på forhånd og gjennomføres på en måte som beskytter andre kunder, sikkerheten i tjenesten og fortrolige opplysninger.
10. Retur, eksport og sletting
Ved opphør skal kunden få rimelig mulighet til å eksportere egne data. Deretter slettes eller anonymiseres kundedata og kopier etter sletterutinene, med mindre lov krever videre oppbevaring. Kunden kan velge sletting fremfor retur.
11. Overføring utenfor EØS
Overføring utenfor EØS kan bare skje med gyldig overføringsgrunnlag og nødvendige tilleggstiltak. Aktuell lokasjon og overføringsgrunnlag fremgår av underleverandørlisten eller kundeavtalen.
12. Kontakt og rang
Instrukser og personvernhenvendelser sendes til post@bilcaravan.no. Ved motstrid om behandling av personopplysninger går denne avtalen foran de generelle bruksvilkårene.