Data Processing Agreement (DPA)
Oppfyller kravene til databehandleravtaler i GDPR.
Denne databehandleravtalen ("Avtalen") er inngått mellom:
Den juridiske enheten som har inngått en abonnementsavtale med NordicPulse for bruk av Tjenesten.
NordicPulse, som behandler personopplysninger på vegne av Kunden i forbindelse med levering av Tjenesten.
Denne Avtalen regulerer NordicPulses behandling av personopplysninger på vegne av Kunden i forbindelse med levering av NordicPulse-plattformen.
Kundens ansatte og brukere av Tjenesten · Kundens kunder (hvis data lastes opp til Tjenesten) · Besøkende på nettsider som analyseres via Tjenesten.
Kontaktinformasjon (navn, e-post) · Bruksdata og analyseresultater · Integrasjonsdata fra tredjepartstjenester (GA4, GSC) · IP-adresser og enhetsdata (anonymisert)
NordicPulse forplikter seg til å: Kun behandle personopplysninger i henhold til Kundens dokumenterte instrukser · Sikre at personer som behandler personopplysningene er underlagt taushetsplikt · Implementere passende tekniske og organisatoriske sikkerhetstiltak · Bistå Kunden med å oppfylle sine forpliktelser overfor registrerte · Slette eller returnere alle personopplysninger ved avtalens opphør · Gjøre tilgjengelig all informasjon som er nødvendig for å påvise overholdelse.
NordicPulse skal bistå Kunden med å oppfylle forespørsler fra registrerte (innsyn, retting, sletting, begrensning, portabilitet, innsigelse) ved å tilby: Tekniske tiltak:, Selvbetjeningsverktøy i plattformen for Kunden å eksportere eller slette data · Manuell assistanse:, Hvis Kunden ikke kan oppfylle en forespørsel via plattformen, vil NordicPulse bistå innen 5 virkedager · Dokumentasjon:, NordicPulse vil gi dokumentasjon om databehandling som er nødvendig for å svare på forespørsler fra registrerte. Kunden er ansvarlig for å verifisere identiteten til registrerte og bestemme passende respons på forespørslene.
Kunden gir herved generell forhåndsgodkjenning til bruk av underleverandører. NordicPulse skal informere Kunden om planlagte endringer minst 30 dager før.
Kunden har rett til å motsette seg nye underleverandører på rimelig personverngrunnlag. Hvis Kunden motsetter seg: NordicPulse vil ikke bruke underleverandøren for Kundens data, ELLER · Kunden kan si opp avtalen uten gebyr innen 30 dager.
Supabase, Database og autentisering, EU (Frankfurt) · Vercel, Hosting, EU-region · Google Vertex AI, AI-tjenester (Gemini 3 Flash), EU (Netherlands) · Stripe, Betalingsbehandling, EU (Ireland) · DataForSEO, Søkeords- og SERP-data (live API), EU (SCCs) · Perplexity, AI-drevet web-research, US (SCCs) · Anthropic (Claude), AI-tekstgenerering (humanizer), US (SCCs + DTIA) · Serper.dev, SERP-data og søkeresultater, US (SCCs) · OpenAI / Azure OpenAI, AI-tjenester (GPT, embeddings), EU (West Europe) / US (SCCs) · ElevenLabs, Tekst-til-tale, US (SCCs) · Brevo, E-postlevering, EU (France) Fullstendig liste over underleverandører er tilgjengelig på vår.
Bruken av disse modellene skjer i tråd med EUs forordning om kunstig intelligens (AI-forordningen, (EU) 2024/1689). Se vår. for detaljer om AI-generert innhold og artikkel 50-merking.
Region: EU (Netherlands, europe-west4) · Nyeste generasjon med 2M token kontekst · 4-lags redundans (99.9% oppetid) · Ingen spesialkategori-data prosesseres · Kompatibel med GDPR Art. 5 (dataminimering)
Gemini 2.5 Pro, Premium-oppgaver · Gemini 2.5 Flash, Høyvolum fallback · Gemini 1.5 Pro, Legacy fallback · Azure OpenAI GPT-5.1, Vision og EU-backup. Automatisk failover sikrer forretningskontinuitet. Alle modeller er EU- eller SCC-beskyttet.
NordicPulse har implementert følgende tekniske og organisatoriske tiltak: Kryptering, TLS 1.3 for data i transitt, AES-256 for data i hvile. Tilgangskontroll, Rollebasert tilgang, MFA for administratorer. Backup, Daglig backup med 30 dagers retensjon. Logging, Omfattende logging av all datatilgang.
Ved sikkerhetsbrudd som påvirker personopplysninger vil NordicPulse varsle Kunden uten ugrunnet opphold, og senest innen 48 timer etter at bruddet ble oppdaget. Varselet skal inneholde: Beskrivelse av bruddets art og omfang · Kategorier og antall berørte registrerte · Sannsynlige konsekvenser · Tiltak som er iverksatt eller foreslått.
Denne Avtalen gjelder så lenge NordicPulse behandler personopplysninger på vegne av Kunden. Ved opphør av hovedavtalen skal NordicPulse: Slette alle personopplysninger innen 30 dager, eller · Returnere alle personopplysninger til Kunden på forespørsel · Bekrefte sletting skriftlig.
Kunden har rett til å: Be om compliance-dokumentasjon · Gjennomføre revisjoner med 30 dagers varsel (på Kundens bekostning)
NordicPulse skal: Gi all informasjon som er nødvendig for å påvise compliance · Underkaste seg revisjoner av Kunden eller tredjeparts revisor · Tilby SOC 2 Type II-rapporter når tilgjengelig.
Maksimalt én gang per år, unntatt etter et sikkerhetsbrudd.
For spørsmål om denne Avtalen eller for å be om en signert kopi:
Personopplysningene behandles som en følge av at NordicPulse leverer SEO-analysetjenester til Kunden i henhold til Abonnementsavtalen.
Behandlingen varer så lenge Abonnementsavtalen gjelder mellom partene, pluss 30 dager etter opphør for å tillate dataeksport eller sletting.
Behandlingen omfatter: Innsamling og lagring av kundedata · Analyse og prosessering via AI-modeller · Generering av rapporter og innsikt · Lagring av bruksdata for tjenesteforbedring.
NordicPulse behandler følgende personopplysninger på vegne av Kunden: Navn og e-postadresse (brukerkonto) · Bedriftsnavn og rolle · Bruksdata (hvilke funksjoner brukes, tidspunkt) · Integrasjonsdata fra Google Analytics og Search Console (hvis aktivert) · IP-adresse og enhetstype (anonymisert etter 30 dager)
Kundens ansatte og brukere av Tjenesten · Besøkende på nettsider som analyseres (anonymisert)
Supabase, EU (Frankfurt), Database, auth, storage, Navn, e-post, bruksdata · Vercel, EU-region, Hosting, CDN, IP (transitt) · Azure, EU (West Europe), Backup, Key Vault, Krypterte data · Brevo, EU (Frankrike), E-postlevering, E-postadresse · Stripe, EU (Ireland), Betalingsbehandling, Kortnummer (PCI-DSS) Azure OpenAI, EU Data Boundary, AI embeddings, Søkeord, domener · Google Gemini, Global (EU/US), AI-tekstgenerering, Søkeord, innhold · OpenAI, US, AI-tekstgenerering, Søkeord, innhold · Anthropic, US, AI-tekstgenerering, Søkeord, innhold. Serper.dev, US, SERP-data, Domener, søkeord · Google APIs, Global, Search Console, Analytics, Webdata (med samtykke) ElevenLabs, US, Tekst-til-tale, Tekstinnhold · Pexels, Offentlig, Stockbilder, Ingen.
NordicPulse vil varsle Kunden minst 30 dager før nye underdatabehandlere tas i bruk. Varsling skjer via: E-post til Kundens registrerte kontaktperson. Oppdatering av denne listen på. Kunden kan motsette seg nye underdatabehandlere innen 30 dager ved å kontakte.