Síðast uppfært: 4. júní 2026
1. Inngangur, tilgangur og skilgreiningar
2. Réttindi og skyldur ábyrgðaraðila vinnslu
Ábyrgðaraðili vinnslu er ábyrgur fyrir því að tryggja að vinnsla Persónuupplýsinga fari fram í samræmi við GDPR (sbr. GDPR grein 24), þar með talið gildandi landslöggjöf um persónuvernd og þennan Gagnavinnslusamning. Ábyrgðaraðili vinnslu á rétt og skyldu til að taka ákvarðanir um tilgang og leiðir sem skulu notaðar við vinnslu Persónuupplýsinga. Ábyrgðaraðili vinnslu skal bera ábyrgð á því að Gagnavinnsluaðili hafi á hverjum tíma fullnægjandi leiðbeiningar og upplýsingar til að uppfylla skyldur sínar samkvæmt Gagnavinnslusamningnum og persónuverndarlöggjöfinni. Ábyrgðaraðili vinnslu skal upplýsa viðkomandi skráða einstaklinga (gagnaeinstaklinga) um vinnslustarfsemi sem Gagnavinnsluaðili mun framkvæma fyrir hönd Ábyrgðaraðila vinnslu undir þessum Gagnavinnslusamningi. Ábyrgðaraðili vinnslu skal grípa til fullnægjandi tæknilegra og skipulagslegra ráðstafana til að tryggja og sýna fram á samræmi við GDPR. Ábyrgðaraðili vinnslu skal tilkynna hugsanleg persónuverndarbrotin til viðeigandi yfirvalda og ef nauðsyn krefur til skráðra einstaklinga án óhæfilegs dráttar í samræmi við gildandi lög.
3. Fyrirmæli frá ábyrgðaraðila vinnslu
Gagnavinnsluaðili skal aðeins vinna Persónuupplýsingar samkvæmt skjalfestum fyrirmælum frá Ábyrgðaraðila vinnslu, nema annað sé áskilið í ESB- eða landslöggjöf sem Gagnavinnsluaðili er bundinn af. Samningurinn (sbr. skilgreiningu í lið 1 í notkunarskilmálum Veitanda) myndar fyrirmælin á þeim degi sem þessi Gagnavinnslusamningur er gerður. Fyrirmæli kunna einnig að vera gefin eftir gerð Samningsins og Gagnavinnslusamningsins. Gagnavinnsluaðili skal á hverjum tíma geta skjalfest slík fyrirmæli.
Nema annað sé tilgreint í Gagnavinnslusamningnum getur Gagnavinnsluaðili notað öll viðeigandi tæknileg hjálpartæki (þ.m.t. tölvukerfi og hugbúnað) til að uppfylla þær skyldur sem hvíla á Gagnavinnsluaðila.
Sé Gagnavinnsluaðili þeirrar skoðunar að fyrirmæli frá Ábyrgðaraðila vinnslu stríði gegn persónuverndarlöggjöfinni, skal Gagnavinnsluaðili tafarlaust tilkynna Ábyrgðaraðila vinnslu um þá skoðun sína.
4. Trúnaður
Gagnavinnsluaðili skal tryggja að starfsmenn og aðrir sem hafa aðgang að Persónuupplýsingum hafi heimild til að vinna slíkar Persónuupplýsingar fyrir hönd Gagnavinnsluaðila. Falli slík heimild úr gildi eða sé hún afturkölluð, skal aðgangur að Persónuupplýsingunum falla niður án óhæfilegs dráttar.
Gagnavinnsluaðili skal tryggja að einstaklingar sem hafa heimild til að vinna Persónuupplýsingarnar hafi skuldbundið sig til að vinna upplýsingarnar í trúnaði eða séu bundnir viðeigandi lögbundinni þagnarskyldu. Þetta ákvæði gildir einnig eftir að Gagnavinnslusamningnum lýkur. Gagnavinnsluaðili skal, að beiðni Ábyrgðaraðila vinnslu, geta skjalfest hið sama.
5. Öryggi við Vinnsluna
Að teknu tilliti til tækniþróunar og kostnaðar við framkvæmd, eðlis vinnslunnar, umfangs, tilgangs og samhengis sem hún fer fram í, auk mismunandi líkinda og alvarleika fyrir réttindi og frelsi einstaklinga, skulu Ábyrgðaraðili vinnslu og Gagnavinnsluaðili meta hvort grípa skuli til einnar eða fleiri eftirfarandi tæknilegra og skipulagslegra ráðstafana:
gerviauðkenningar (pseudonymisering) og dulkóðunar Persónuupplýsinga;
getu til að tryggja viðvarandi trúnað, heilleika, aðgengileika og þol vinnslukerfa og -þjónustu;
getu til að endurheimta aðgengileika og aðgang að Persónuupplýsingum á réttum tíma ef upp kemur líkamlegt eða tæknilegt atvik;
ferli til reglubundinnar prófunar, greiningar og mats á því hversu árangursríkar tæknilegar og skipulagslegar öryggisráðstafanir vinnslunnar eru.
Samkvæmt GDPR grein 32 skal Gagnavinnsluaðili einnig – óháð Ábyrgðaraðila vinnslu – meta áhættuna fyrir réttindi og frelsi einstaklinga í tengslum við vinnsluna og grípa til ráðstafana til að draga úr þessari áhættu. Í þessu skyni skal Ábyrgðaraðili vinnslu veita Gagnavinnsluaðila allar upplýsingar sem nauðsynlegar eru til að bera kennsl á og meta slíka áhættu.
Enn fremur skal Gagnavinnsluaðili aðstoða Ábyrgðaraðila vinnslu við að tryggja að farið sé að skyldum Ábyrgðaraðila vinnslu samkvæmt GDPR grein 32, meðal annars með því að veita Ábyrgðaraðila vinnslu upplýsingar um þær tæknilegu og skipulagslegu ráðstafanir sem Gagnavinnsluaðili hefur innleitt samkvæmt GDPR grein 32 ásamt öðrum upplýsingum sem nauðsynlegt er fyrir Ábyrgðaraðila vinnslu að hafa aðgang að til að uppfylla skyldur sínar samkvæmt GDPR grein 32.
Frekari öryggisráðstafanir verða innleiddar af Gagnavinnsluaðila, í samræmi við öryggisstefnu Gagnavinnsluaðila.
6. Notkun undirvinnsluaðila
Gagnavinnsluaðili skal uppfylla kröfur GDPR greinar 28 (2) og (4) til að fela öðrum gagnavinnsluaðila (Undirvinnsluaðila) verkefni.
Gagnavinnsluaðili hefur, við gerð Gagnavinnslusamningsins, almenna heimild Ábyrgðaraðila vinnslu til að fela Undirvinnsluaðilum verkefni. Gagnavinnsluaðili skal skriflega upplýsa Ábyrgðaraðila vinnslu um allar fyrirhugaðar breytingar varðandi viðbót eða útskiptingu Undirvinnsluaðila með að minnsta kosti fjórtán (14) daga fyrirvara, og gefa Ábyrgðaraðila vinnslu þannig kost á að andmæla slíkum breytingum áður en viðkomandi Undirvinnsluaðila er falið verkefni. Samþykktir Undirvinnsluaðilar við gerð Gagnavinnslusamningsins eru tilgreindir í viðauka B við Gagnavinnslusamninginn.
Undirvinnsluaðilum skal vera kunnugt um skyldur Gagnavinnsluaðila samkvæmt þessum Gagnavinnslusamningi og þær reglur sem gilda um vinnslu Persónuupplýsinga Ábyrgðaraðila vinnslu, og þeim skulu lagðar á sömu skyldur með tilliti til verndar Persónuupplýsinga og kveðið er á um í þessum Gagnavinnslusamningi, þar sem Undirvinnsluaðili skal veita fullnægjandi tryggingar fyrir því að gripið verði til tæknilegra og skipulagslegra ráðstafana sem tryggja að vinnslan uppfylli lögbundnar kröfur. Gagnavinnsluaðili skal áfram bera fulla ábyrgð gagnvart Ábyrgðaraðila vinnslu á því að Undirvinnsluaðili efni skyldur sínar samkvæmt samningi hans við Gagnavinnsluaðila. Gagnavinnsluaðili skal tilkynna Ábyrgðaraðila vinnslu um hvers kyns vanefndir Undirvinnsluaðila á efndum samningsskyldna hans.
Ábyrgðaraðili vinnslu á einnig rétt á, að skriflegri beiðni, að fá afrit af viðeigandi skilmálum í samningi Gagnavinnsluaðila við Undirvinnsluaðila sem vinna eiga persónuupplýsingar fyrir hönd Ábyrgðaraðila vinnslu, með þeim takmörkunum sem leiða kunna af lögum eða reglugerð. Hreina viðskiptaskilmála er þó aldrei hægt að krefjast að séu lagðir fram.
Gagnavinnsluaðili skal gera ákvæði um réttindi þriðja aðila við Undirvinnsluaðila, þannig að – ef Gagnavinnsluaðili hefur í reynd verið fjarlægður, hætt að vera til lögformlega eða orðið gjaldþrota – skal Ábyrgðaraðili vinnslu hafa rétt til að slíta samningnum við Undirvinnsluaðila og fyrirskipa Undirvinnsluaðila að eyða eða skila Persónuupplýsingunum.
7. Flutningur persónuupplýsinga til þriðju landa eða alþjóðastofnana
Allur flutningur Persónuupplýsinga til Þriðju landa eða Alþjóðastofnana skal aðeins fara fram á grundvelli skjalfestra fyrirmæla frá Ábyrgðaraðila vinnslu og skal ávallt fara fram í samræmi við GDPR kafla V.
Í tilvikum þar sem flutningur til Þriðju landa eða Alþjóðastofnana, sem Gagnavinnsluaðila hefur ekki verið fyrirskipað að framkvæma af Ábyrgðaraðila vinnslu, er áskilinn samkvæmt ESB- eða landslöggjöf sem Gagnavinnsluaðili er bundinn af, skal Gagnavinnsluaðili upplýsa Ábyrgðaraðila vinnslu um lagagrundvöllinn áður en flutningurinn fer fram, nema lög banni það af mikilvægum almannahagsmunum.
Fyrirmæli Ábyrgðaraðila vinnslu varðandi flutning Persónuupplýsinga til Þriðja lands, þar með talið, ef við á, flutningsgrundvöllinn samkvæmt GDPR kafla V sem flutningurinn byggist á, skulu tilgreind í viðauka B.1.
Þennan Gagnavinnslusamning ber ekki að rugla saman við staðlaðar persónuverndarreglur samkvæmt GDPR grein 46 (2) (c) og (d), og þessi Gagnavinnslusamningur getur ekki talist flutningsgrundvöllur samkvæmt GDPR kafla V.
8. Aðstoð við ábyrgðaraðila vinnslu
Að teknu tilliti til eðlis vinnslunnar skal Gagnavinnsluaðili aðstoða Ábyrgðaraðila vinnslu með viðeigandi tæknilegum og skipulagslegum ráðstöfunum, eftir því sem unnt er, við að uppfylla skyldur Ábyrgðaraðila vinnslu til að bregðast við beiðnum um að beita réttindum hins skráða samkvæmt GDPR kafla III.
Þetta felur í sér að Gagnavinnsluaðili skal, eftir því sem unnt er, aðstoða Ábyrgðaraðila vinnslu við að uppfylla:
réttinn til að vera upplýstur þegar Persónuupplýsingum er safnað frá hinum skráða
réttinn til að vera upplýstur þegar Persónuupplýsingar eru ekki fengnar frá hinum skráða
rétt hins skráða til aðgangs
rétt til leiðréttingar
rétt til eyðingar (»réttinn til að gleymast«)
rétt til takmörkunar á vinnslu
tilkynningarskyldu í tengslum við leiðréttingu eða eyðingu Persónuupplýsinga eða takmörkun á vinnslu
rétt til að flytja eigin gögn (dataportabilitet)
rétt til að andmæla
rétt til að sæta ekki ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu, þar með talið gerð persónusniðs (profilering)
Auk skyldu Gagnavinnsluaðila til að aðstoða Ábyrgðaraðila vinnslu samkvæmt lið 5 skal Gagnavinnsluaðili enn fremur, að teknu tilliti til eðlis vinnslunnar og þeirra upplýsinga sem Gagnavinnsluaðili hefur aðgang að, aðstoða Ábyrgðaraðila vinnslu við að tryggja að farið sé að:
Skyldu Ábyrgðaraðila vinnslu til að tilkynna brotið til viðkomandi eftirlitsyfirvalds án óhæfilegs dráttar og, þar sem unnt er, eigi síðar en 72 klukkustundum eftir að hafa fengið vitneskju um það, nema brotið leiði líklega ekki til áhættu fyrir réttindi og frelsi einstaklinga;
Skyldu Ábyrgðaraðila vinnslu til að upplýsa hinn skráða um brotið án óhæfilegs dráttar, þegar brotið er líklegt til að leiða til mikillar áhættu fyrir réttindi og frelsi einstaklinga;
Skyldu Ábyrgðaraðila vinnslu til að framkvæma mat á áhrifum á persónuvernd (Data Protection Impact Assessment);
Skyldu Ábyrgðaraðila vinnslu til að ráðfæra sig við þar til bært eftirlitsyfirvald fyrir vinnslu þar sem mat á áhrifum á persónuvernd gefur til kynna að vinnsla muni leiða til mikillar áhættu án ráðstafana af hálfu Ábyrgðaraðila vinnslu til að draga úr þeirri áhættu sem greind hefur verið.
Skyldu Ábyrgðaraðila vinnslu til að tryggja að Persónuupplýsingarnar séu réttar og uppfærðar, með því að upplýsa Ábyrgðaraðila vinnslu án óhæfilegs dráttar ef Gagnavinnsluaðili verður þess áskynja að Persónuupplýsingarnar sem unnar eru séu ónákvæmar eða úreltar.
9. Tilkynning um Persónuverndarbrot
Komi upp persónuverndarbrot skal Gagnavinnsluaðili, án óhæfilegs dráttar eftir að hafa fengið vitneskju um það, tilkynna Ábyrgðaraðila vinnslu um persónuverndarbrotið.
Tilkynning Gagnavinnsluaðila til Ábyrgðaraðila vinnslu skal, ef unnt er, fara fram eigi síðar en 48 klukkustundum eftir að Gagnavinnsluaðili fékk vitneskju um persónuverndarbrotið, til að gera Ábyrgðaraðila vinnslu kleift að uppfylla skyldu sína til að tilkynna persónuverndarbrotið til þar til bærs eftirlitsyfirvalds, sbr. GDPR grein 33.
Í samræmi við lið 8 skal Gagnavinnsluaðili aðstoða Ábyrgðaraðila vinnslu við að tilkynna persónuverndarbrot til þar til bærs eftirlitsyfirvalds, sem felur í sér að Gagnavinnsluaðila ber að aðstoða við að afla þeirra upplýsinga sem lýst er hér að neðan, samkvæmt GDPR grein 33 (3):
lýsingu á eðli brotsins á öryggi persónuupplýsinga, þar með talið, þegar unnt er, flokkum og áætluðum fjölda skráðra einstaklinga sem brotið hefur áhrif á, og flokkum og áætluðum fjölda persónuupplýsingafærslna sem brotið hefur áhrif á;
nafn og samskiptaupplýsingar persónuverndarfulltrúa eða annars tengiliðar þar sem nálgast má frekari upplýsingar;
lýsingu á líklegum afleiðingum brotsins á öryggi persónuupplýsinga;
lýsingu á þeim ráðstöfunum sem ábyrgðaraðili vinnslu hefur gripið til eða leggur til að gripið verði til, til að bregðast við brotinu á öryggi persónuupplýsinga, þar með talið, ef við á, ráðstöfunum til að draga úr hugsanlegum skaðlegum áhrifum af völdum brotsins.
Sé ekki unnt að veita allar upplýsingar í fyrstu tilkynningu, skal veita upplýsingarnar í áföngum jafnskjótt og þær liggja fyrir, án óhæfilegs dráttar.
10. Eyðing og skil persónuupplýsinga
Aðilar eru sammála um að við uppsögn Samningsins (sbr. lið 3 í notkunarskilmálum Veitanda) telst þessi Gagnavinnslusamningur einnig fallinn úr gildi.
Við uppsögn Samningsins er Gagnavinnsluaðila skylt að skila öllum Persónuupplýsingum til Ábyrgðaraðila vinnslu og eyða fyrirliggjandi afritum þegar samningi við Ábyrgðaraðila vinnslu lýkur, nema Aðilar verði sammála um annað, og nema ESB- eða landslöggjöf krefjist geymslu Persónuupplýsinganna.
Til að taka af allan vafa skal ekkert í þessum Gagnavinnslusamningi skylda Gagnavinnsluaðila til að eyða afritum af Persónuupplýsingum sem hann hefur fyrir eigin hönd sem Ábyrgðaraðili vinnslu (ef einhver eru). Enn fremur skal ekkert í þessum Gagnavinnslusamningi skylda Gagnavinnsluaðila til að eyða gögnum sem eru ekki Persónuupplýsingar (hvorki beint né óbeint) svo sem, en þó ekki takmarkað við, nægilega samanteknum og/eða nægilega nafnlausum tölfræðigögnum varðandi notkun Ábyrgðaraðila vinnslu og notkun endanotenda Ábyrgðaraðila vinnslu á skýjabyggða bókhaldskerfinu Catacloud sem boðið er upp á samkvæmt Samningnum.
11. Endurskoðun og eftirlit
Gagnavinnsluaðili skal gera Ábyrgðaraðila vinnslu aðgengilegar allar upplýsingar sem nauðsynlegar eru til að sýna fram á að farið sé að þeim skyldum sem mælt er fyrir um í GDPR grein 28 og þessum Gagnavinnslusamningi, og leggja sitt af mörkum til endurskoðunar, þar með talið vettvangsskoðana, sem framkvæmdar eru af Ábyrgðaraðila vinnslu sjálfum eða af endurskoðanda á vegum Ábyrgðaraðila vinnslu með hæfilegu millibili eða ef vísbendingar eru um að ekki sé farið að ákvæðum.
Gagnavinnsluaðila ber að veita eftirlitsyfirvöldum, sem samkvæmt gildandi löggjöf hafa aðgang að aðstöðu Ábyrgðaraðila vinnslu og Gagnavinnsluaðila, eða fulltrúum sem koma fram fyrir hönd slíkra eftirlitsyfirvalda, aðgang að líkamlegri aðstöðu Gagnavinnsluaðila gegn framvísun viðeigandi skilríkja.
12. Aðrar skyldur og réttindi
Aðrar skyldur og réttindi milli Aðila eru ákvörðuð í Samningnum (sbr. skilgreiningu í lið 1 í notkunarskilmálum Veitanda).
Sömu tengiliðir samkvæmt Samningnum verða tengiliðir samkvæmt þessum Gagnavinnslusamningi.
Báðir Aðilar viðurkenna að þessi Gagnavinnslusamningur skuli ekki rýmka úrræði Ábyrgðaraðila vinnslu til viðurlaga, þar með talið skaðabótaábyrgð Gagnavinnsluaðila, umfram það sem leiðir af Samningnum (sbr. lið 13.3 í notkunarskilmálum Veitanda), eða GDPR. Aðilar viðurkenna að sumar af skyldunum og ábyrgðarsviðunum samkvæmt GDPR eru frábrugðin úrræðum til viðurlaga í notkunarskilmálum Veitanda.
Við yfirfærslu Samningsins til annarra aðila (sbr. lið 5 í notkunarskilmálum Veitanda) telst Gagnavinnslusamningurinn yfirfærður samtímis.
13. Ágreiningur og lögsaga
Þennan Gagnavinnslusamning ber að túlka í heild sinni í samræmi við norsk lög, að undanskildum ófrávíkjanlegum ákvæðum gildandi persónuverndarlöggjafar.
Allur ágreiningur varðandi Gagnavinnslusamninginn, eða ágreiningur sem rís vegna þessa Gagnavinnslusamnings, skal í fyrstu leystur af Aðilum með samningaviðræðum.
Verði ágreiningur ekki leystur með samningaviðræðum, skal ágreiningur lagður undir Héraðsdóm Óslóar (Oslo Tingrett), nema önnur skyldubundin lögsaga gildi samkvæmt gildandi persónuverndarlöggjöf.
Viðauki A. Upplýsingar um vinnsluna
A.2. Vinnsla Gagnavinnsluaðila á Persónuupplýsingum fyrir hönd Ábyrgðaraðila vinnslu skal í meginatriðum varða (eðli vinnslunnar):
Eðli vinnslunnar kann að vera breytilegt. Eðli vinnslunnar mun fela í sér, en er ekki takmarkað við, söfnun Persónuupplýsinga, skipulagningu Persónuupplýsinga, geymslu Persónuupplýsinga, aðlögun eða breytingu Persónuupplýsinga, flutning Persónuupplýsinga, greiningu persónuupplýsinga, eða samsetningar þessara.
Önnur vinnslustarfsemi kann að vera framkvæmd af Gagnavinnsluaðila í þeim tilgangi að uppfylla skyldur Gagnavinnsluaðila samkvæmt Samningnum (sbr. skilgreiningu í lið 1 í notkunarskilmálum Veitanda).
A.3. Vinnslan tekur til eftirfarandi tegunda Persónuupplýsinga um skráða einstaklinga:
Tengiliðaupplýsingar eins og nöfn, netföng, símanúmer og heimilisföng.
Starfs- og ráðningarupplýsingar lokanotenda (og tengdar upplýsingar) eins og fæðingardagur, kennitala / þjóðlegt auðkennisnúmer, þjóðerni, kyn, starfsheiti, deild, upphafsdagur, bankareikningsupplýsingar fyrir launagreiðslur, grunnlaun, yfirvinnutímar og taxtar, bónus- eða hvataupplýsingar, frádráttur og framlög (skattar, tryggingariðgjöld, lífeyrissjóðir), leyfisumsóknir og -samþykki, mætingaskráning (vinnutímar, fjarvistir, seinkun).
Kerfi- og notkunargögn eins og IP-tala, tækjaupplýsingar, skrár.
Lýsigögn skjala eins og skjalaheiti, höfundaupplýsingar, dagsetning og tími skjalagerðar eða breytinga, lykliorð eða kóðar tengdir skjölum.
Fjárhagsupplýsingar að því marki sem nauðsynlegt er til að framkvæma samræmisferla eins og lokun reikninga, skattaskýrslu og endurskoðun.
Ef nauðsynlegt reynist að vinna fleiri Persónuupplýsingar en þær sem taldar eru upp hér að ofan, mun slík vinnsla fara fram í samræmi við leiðbeiningar Ábyrgðaraðilans, og/eða vegna þess að slík vinnsla er nauðsynleg til að uppfylla skyldur Vinnsluaðilans samkvæmt Samningnum (sbr. skilgreiningu í lið 1 í notkunarskilmálum Birgjans).
A.4. Vinnsla tekur til eftirfarandi flokka skráðra einstaklinga:
Starfsmenn Ábyrgðaraðila vinnslu (Viðskiptavinarins)
Endanotendur Ábyrgðaraðila vinnslu (Viðskiptavinarins)
Allir aðrir einstaklingar / aðilar / notendur sem eiga í samskiptum við skýjabyggða bókhaldskerfið Catacloud, samkvæmt fyrirmælum og heimild Ábyrgðaraðila vinnslu, til að hlaða upp, fá aðgang að og vinna skjöl og gögn. Þetta felur til dæmis í sér, en er ekki takmarkað við, Endursöluaðila sem selja aðgang að kerfinu og lausninni Catacloud fyrir eigin reikning og koma fram sem sjálfstæðir atvinnurekendur gagnvart bæði Veitanda og endaviðskiptavinum Endursöluaðilans.
Verði nauðsynlegt að vinna Persónuupplýsingar um fleiri flokka skráðra einstaklinga en þá sem taldir eru upp hér að ofan, mun slík vinnsla fara fram í samræmi við fyrirmæli frá Ábyrgðaraðila vinnslu, og/eða vegna þess að slík vinnsla er nauðsynleg til að uppfylla skyldur Gagnavinnsluaðila samkvæmt Samningnum (sbr. skilgreiningu í lið 1 í notkunarskilmálum Veitanda).
A.5. Vinnsla Gagnavinnsluaðila á Persónuupplýsingum fyrir hönd Ábyrgðaraðila vinnslu hefst þegar þessi samningur tekur gildi. Vinnslan hefur eftirfarandi gildistíma:
Allan gildistíma/tímabil Samningsins (sbr. lið 3 í notkunarskilmálum Veitanda).
Viðauki B. Heimilaðir undirvinnsluaðilar
Samþykktir undirvinnsluaðilar
Við gerð Samningsins (sbr. skilgreiningu í lið 1 í notkunarskilmálum Veitanda) og þessa Gagnavinnslusamnings hefur Ábyrgðaraðili vinnslu samþykkt notkun eftirfarandi Undirvinnsluaðila:
Catacloud
Rolfsbuktveien 2, 1364 Fornebu, Norway
Öll vinnsla fer fram innan ESB/EES
Á lausnina/bókhaldskerfið sem aðgengilegt er á app.catacloud.com og notað er af viðskiptavininum.
ZTL
Kristian IVs gate 15, 0164 Oslo, Norway
Öll vinnsla fer fram innan ESB/EES
Gerir notendum kleift að hefja öruggar og þægilegar greiðslufærslur beint úr reikningum sínum.
Nets (Master Card)
Nets Branch Norway, Haavard Martinsensvei 54, 0978 Oslo
Öll vinnsla fer fram innan ESB/EES
Auðveldar öruggar og skilvirkar greiðslufærslur milli söluaðila, korthafa og útgáfubanka.
ECIT Digital
Stadionveien 4, 7898 Limingen, Norway
Öll vinnsla fer fram innan ESB/EES
Stjórna og skipuleggja skjöl á stafrænu sniði, sem gerir geymslu, sókn og rakningu auðvelda.
Intect
Hørkær 12A, 2730 Herlev, Danmark
Öll vinnsla fer fram innan ESB/EES
Umsýsla launa- og launagreiðsluferla til starfsmanna.
Amazon Web Services
One Burlington Plaza, Burlington Road, Dublin 4, D04 RH96, Ireland
Öll vinnsla fer fram innan ESB/EES
Hýsing og geymsla persónuupplýsinga.
Intecom
55 2nd Street, 4th Floor, San Francisco, CA 94105, USA
Gögn eru geymd hjá AWS, Northern Virginia, Bandaríkjunum.
Samskiptavettvangur fyrir þjónustuver, notendaumsýslu og samskipti milli Catacloud og endanotenda.
Cradl.ai, Lucidtech AS
Kongens gate 12, 0153 Oslo, Norge
Gögn eru geymd hjá AWS, Northern Virginia, Bandaríkjunum.
Sjálfvirk skjalatúlkun og gagnaúrdráttur með gervigreind, til að skipuleggja og gera bókhalds- og fylgiskjalagögn aðgengileg.
JCloud AS
Inkognitogata 33A, 0256 Oslo, Norge
Öll vinnsla fer fram innan ESB/EES
Örugg geymsla, afritun og umsýsla gagna, þar með talið persónuupplýsinga, í skýjabyggðum innviðum.
Ábyrgðaraðili vinnslu hefur, við upphaf Samningsins og þessa Gagnavinnslusamnings, samþykkt notkun ofangreindra Undirvinnsluaðila fyrir þá vinnslu sem lýst er fyrir viðkomandi aðila.
B.2. Almenn heimild ábyrgðaraðila vinnslu
Með fyrirvara um þær takmarkanir sem beinlínis eru nefndar í þessum Gagnavinnslusamningi, og með gildandi takmörkunum samkvæmt GDPR, veitir Ábyrgðaraðili vinnslu almennt samþykki fyrir því að Gagnavinnsluaðili megi, á gildistíma Samningsins (sbr. lið 3 í notkunarskilmálum Veitanda), nota staðlaðan hugbúnað frá Amazon og hinum Undirvinnsluaðilunum sem taldir eru upp í viðauka B, lið B.1, til að uppfylla skyldur Gagnavinnsluaðila samkvæmt Samningnum (sbr. skilgreiningu í lið 1 í notkunarskilmálum Veitanda). Enn fremur samþykkir Ábyrgðaraðili vinnslu að slík vinnsla sé studd af netþjónum í Þriðju löndum.
Umsamin tímabil fyrirframtilkynningar vegna heimildar til að bæta við og/eða breyta Undirvinnsluaðilum eru að minnsta kosti fjórtán (14) dagar. Ábyrgðaraðili vinnslu hefur kost á að andmæla slíkum breytingum innan nefnds frests. Berist ekkert andmæli frá Ábyrgðaraðila vinnslu eigi síðar en innan frestsins sem nefndur er hér að ofan, skal viðkomandi Undirvinnsluaðili teljast samþykktur af Ábyrgðaraðila vinnslu.