GDPR og databehandling

Kundens og Intellipushs roller

Kunden er normalt behandlingsansvarlig når kunden bestemmer hvorfor mottakeropplysninger skal brukes og de vesentlige rammene for utsendelsen. Intellipush er normalt databehandler når vi behandler disse opplysningene etter kundens dokumenterte instrukser. Intellipush er samtidig behandlingsansvarlig for egne formål som konto, fakturering, support og sikkerhet. Begge parter beholder sine selvstendige plikter etter loven.

Databehandleravtalen er inkludert

Schedule 1 i Intellipush Business Terms of Service er databehandleravtalen mellom kunden og Intellipush. Den gjelder automatisk når Intellipush behandler personopplysninger på kundens vegne. Den beskriver instrukser, konfidensialitet, sikkerhet, underleverandører, overføringer, bistand, avvik, revisjon og hva som skjer når tjenesten avsluttes.

Kundens selvstendige ansvar

Kunden må ha et gyldig behandlingsgrunnlag, gi nødvendig informasjon, minimere data, holde kontaktopplysninger oppdatert og håndtere rettigheter og reservasjoner. Etter retningslinjene for akseptabel bruk krever reklame og markedsføring gjennom aktiverte kanaler dokumentert forhåndssamtykke. Standard meldingskanaler er ikke nødvendigvis ende-til-ende-kryptert, og sensitivt eller høyrisiko innhold krever en egen vurdering. Intellipush sine funksjoner erstatter ikke kundens vurdering av lovlighet.

Eksport, avslutning og sletting

Etter avslutning gis kunden normalt 30 dager til å eksportere kundedata. Deretter slettes kundedata fra aktive systemer innen 60 dager og utløper gjennom den ordinære backupsyklusen på 14 dager. Lovpålagt oppbevaring, sikkerhetsdokumentasjon, tvister og andre lovlige unntak kan kreve at avgrensede opplysninger beholdes lenger.

Rettigheter og bistand

En mottaker bør normalt kontakte virksomheten som bestemte formålet med utsendelsen. Intellipush bistår kunden med relevante forespørsler, vurderinger, avvik og myndighetsdialog i den utstrekning databehandleravtalen og loven krever det. Kunden skal ikke sende mer personinformasjon enn det som er nødvendig for bistanden.

Leverandørkategorier og databehandling

Kjerneinfrastruktur og backup er hos AWS i Irland. Avhengig av aktiverte funksjoner og valgt meldingsrute kan Intellipush også bruke leverandører av meldingsruting og levering, nasjonale og internasjonale mobil- og kommunikasjonsnett og valgfrie kommunikasjons- og støttetjenester. Den eksakte, versjonerte oversikten over underdatabehandlere er forretningskonfidensiell og gjøres tilgjengelig for verifiserte kunder og prospekter før avtaleinngåelse og senere på forespørsel. Ikke alle kommunikasjonsnett, kundevalgte destinasjoner eller mottakere har rollen som underdatabehandler. Rollen vurderes ut fra den faktiske behandlingen og den aktuelle meldingsruten.

Be om konfidensiell oversikt

Internasjonale overføringer

Meldingsruter, mottakerland, mobilnett og enkelte støttetjenester kan innebære behandling utenfor EØS. Der reglene om internasjonale overføringer gjelder, skal Intellipush og kunden ivareta sine respektive plikter og bruke et gyldig grunnlag og nødvendige tiltak for den aktuelle overføringen.

Sikkerhet i praksis

Intellipush bruker risikobaserte organisatoriske og tekniske tiltak. Bekreftede overordnede tiltak er beskrevet på sikkerhetssiden. Kunden må selv styre egne brukere, passord, integrasjonsnøkler, innhold og mottakere. Sikkerhet er et løpende arbeid, ikke en absolutt garanti mot feil eller hendelser.