Databehandleravtale
Et sammendrag. Kunder med drift får hele avtalen til signering før vi starter.
Roller
Organisasjonen er behandlingsansvarlig for personopplysningene i sin Google Ads-konto. Støtteklikk er databehandler og behandler dem bare etter organisasjonens instruks og bare for å levere tjenesten.
Hva vi behandler
- E-postadressene til brukerne som har tilgang til kontoen
- Konverteringsdata, som regel tall uten navn
- Annet som ligger i kontoen og som vi trenger for å gjøre jobben, for eksempel annonsetekster og søkeordsrapporter
Vi ber ikke om medlemslister, giverlister eller tilgang til e-postkassen.
Underleverandører
- Anthropic
- KI-modellen som analyserer kontodata og skriver forslag og rapporter
- Cloudflare
- Drift av programvaren og e-postmottak
- Resend
- Sender rapporter på e-post
- E-postkassen der henvendelser leses
Google Ads er ikke vår underleverandør. Organisasjonen har sin egen avtale med Google. Bytter vi underleverandør, får dere beskjed minst 30 dager før, og dere kan si opp avtalen hvis dere ikke godtar det.
Sikkerhet
- Vi bruker lesetilgang der det er nok, og aldri passord.
- Alle endringer i kontoen logges.
- Oppdager vi et brudd på personopplysningssikkerheten, varsler vi dere uten ugrunnet opphold.
Når avtalen slutter
Vi fjerner koblingen til kontoen og sletter kopier av kontodata innen 30 dager. Det vi må oppbevare etter bokføringsloven, som fakturaer, beholder vi så lenge loven krever.