Databehandleravtale (DPA)

Sist oppdatert: juni 2026

1. Parter

Denne databehandleravtalen («DPA») er inngått mellom: • Behandlingsansvarlig: Din virksomhet («Kunden») • Databehandler: [FIRMANAVN], org.nr. [ORGANISASJONSNUMMER], [ADRESSE] («BuildAI») Avtalen regulerer behandlingen av personopplysninger som BuildAI utfører på vegne av Kunden i forbindelse med bruk av BuildAI-tjenestene.

2. Formål og omfang

BuildAI behandler personopplysninger på vegne av Kunden utelukkende for å levere de avtalte tjenestene: • Generering av dokumenter basert på inndata fra Kunden • Lagring av genererte dokumenter i Kundens konto • Administrasjon av brukerkontoer og tilganger Behandlingen skjer i henhold til Kundens instrukser og ikke til andre formål.

3. Typer personopplysninger

BuildAI kan behandle følgende kategorier av personopplysninger på vegne av Kunden: • Navn og kontaktinfo på Kundens brukere • Prosjekt- og oppdragsinformasjon som Kunden legger inn • Navn på tredjeparter nevnt i dokumenter (f.eks. kunder, oppdragsgivere) BuildAI behandler ikke særlige kategorier av personopplysninger (sensitive opplysninger).

4. Underleverandører

BuildAI benytter følgende underleverandører som behandler personopplysninger: • Supabase Inc. (USA/EU) — database og autentisering. EU Standard Contractual Clauses (SCC) er inngått. • Stripe Inc. (USA) — betalingsbehandling. Covered av EU-US Data Privacy Framework. • Anthropic PBC (USA) — AI-generering. Overføring skjer iht. SCC. Kundedata brukes ikke til modelltrening. • Vercel Inc. (USA) — hosting og infrastruktur. SCC inngått. BuildAI vil varsle Kunden ved vesentlige endringer i underleverandørbruk.

5. Sikkerhetstiltak

BuildAI implementerer følgende tekniske og organisatoriske sikkerhetstiltak: • Kryptering av data i overføring (TLS 1.2+) og lagring • Tilgangskontroll med rollebaserte rettigheter • Regelmessige sikkerhetsvurderinger • Begrensning av tilgang til personopplysninger til autoriserte ansatte

6. Avviksmelding

BuildAI vil varsle Kunden uten ugrunnet opphold, og senest innen 48 timer, etter å ha blitt kjent med et personopplysningsbrudd som kan berøre Kundens data. Varselet vil inneholde en beskrivelse av bruddet, hvilke opplysninger som er berørt, og hvilke tiltak som er iverksatt.

7. Sletting og tilbakelevering

Ved opphør av kundeforholdet vil BuildAI: • Tilby eksport av Kundens data i maskinlesbart format i 30 dager • Slette alle personopplysninger som tilhører Kunden etter 30 dager • Bekrefte slettingen skriftlig på forespørsel

8. Be om DPA

Ønsker du å inngå en signert DPA for din virksomhet? Kontakt oss på hei@buildai.no med emnet «DPA-forespørsel» så sender vi en signert versjon innen 2 virkedager.

Trenger du en signert DPA for din virksomhet?