Databehandleravtale (DPA)
Gjestehuset er behandlingsansvarlig for gjestedataene sine; Gjestly er databehandler. Denne avtalen (GDPR artikkel 28) følger med abonnementet og signeres digitalt.
1. Parter og roller
Gjestehuset: behandlingsansvarlig. Gjestly: databehandler.
2. Behandlingens art, formål og varighet
Denne delen er under juridisk gjennomgang og er ikke ferdigstilt.
3. Kategorier av registrerte og opplysninger
Gjester (navn, kontakt, bookinghistorikk), gjestehusets brukere.
4. Underdatabehandlere
Se tabellen under.
5. Sikkerhetstiltak
Denne delen er under juridisk gjennomgang og er ikke ferdigstilt.
6. Bistand, sletting og tilbakelevering
Ved opphør: eksport av dataene i lesbart format, deretter sletting etter avtalt frist.
7. Revisjon
Denne delen er under juridisk gjennomgang og er ikke ferdigstilt.
Underdatabehandlere
| Leverandør | Rolle | Hva behandles | Datalokasjon | Overføringsgrunnlag |
|---|---|---|---|---|
| Supabase | Database og autentisering | Bookinger, gjesteregister, fakturaer, brukerkontoer | Ikke bekreftet ennå | Ikke bekreftet ennå |
| Vercel | Applikasjonsdrift (hosting) | Trafikk til nettsidene og bookingsidene | Ikke bekreftet ennå | Ikke bekreftet ennå |
| Stripe | Betalingsbehandling | Betalinger. Kortdata behandles hos Stripe, aldri hos Gjestly | Stripe-konsernet (global) | EU-US Data Privacy Framework |
| Resend | Transaksjons-e-post | E-postadresser og bookingbekreftelser | Ikke bekreftet ennå | Ikke bekreftet ennå |
Feltene som ikke er bekreftet ennå, fylles ut når leverandøravtalene er gjennomgått. Trenger du dem før det, ta kontakt, så sender vi det vi har.