Databehandlingsavtale (DPA)
Denne avtalen regulerer hvordan Wavor behandler personopplysninger på dine vegne. Den er en del av Vilkår for bruk and is concluded together with them.
Dette språket er oversatt automatisk. De juridisk vurderte versjonene finnes under wavor.co.uk og wavor.de.
Lær merHva vi behandler og hvorfor
Vi behandler dataene du legger inn i dine Wavor-verktøy utelukkende for å kjøre disse verktøyene for deg. Hvilke verktøy dette er, er oppført i vilkårene. Vi lagrer, viser, overfører på dine vegne og sletter disse dataene så lenge du bruker Wavor.
Hvis data
Dataene til de personene du administrerer i Wavor: dine kunder, potensielle kunder, ansatte, søkere og forretningskontakter. Det betyr navn og adresser, kontaktopplysninger, kontrakts- og faktureringsdata, HR-data hvis du bruker HR-verktøy, og alt du legger inn selv. Du sørger for at du har lov til å behandle disse dataene.
Kun etter din instruksjon
Vi bruker disse dataene kun for å levere verktøyene du bruker, aldri for våre egne formål. Din bruk av plattformen er din instruksjon; utover det kan du gi oss instruksjoner via support.
Konfidensialitet
Alle hos Wavor med tilgang til disse dataene er bundet av konfidensialitet. Tilgang til sensitive data loggføres.
Sikkerhet
Dine data ligger på servere i Tyskland, beskyttet med kryptering, tilgangskontroll og manipulasjonssikre logger. For sending av e-post og SMS og for behandling av betalinger bruker vi godkjente tjenesteleverandører; der dette involverer data utenfor EU, sikrer vi overføringen med EU-standard kontraktsbestemmelser.
Mer om sikkerhetUnderleverandører
To run the service we use a few vetted providers. The complete and current list is at wavor.io/subprocessors, with location, purpose and assurance for each provider. Before we add a new one, we tell you at least 28 days in advance. If you object within that time on reasonable grounds, we will not use that provider for your data; if the service cannot be delivered without it, you may terminate as of the effective date and receive a pro-rata refund of amounts paid in advance. If a provider is located outside the EU, we secure the transfer with the EU Standard Contractual Clauses. If a provider fails unexpectedly, we may temporarily switch to a substitute, provided the outage is outside our reasonable control and the immediate switch is necessary to keep the service running or to protect the security of your data. Any such substitute is likewise bound by contract in advance to the same level of protection (Art. 28(4) GDPR), and outside the EU additionally via the EU Standard Contractual Clauses. We inform you without undue delay after the switch; your right to object is unaffected.
Til listen over underleverandørerEksport og sletting
You can export or delete your data anytime directly in the platform. Deleted accounts have a 28-day recovery window. After that we delete the data. Where a statutory retention period stands against deletion, we destroy the key instead: the data stays as an encrypted block with no key left for it - we cannot read it either. Only what must be kept is kept. When the contract ends, you decide whether we delete your data or return it to you.
Når noen kontakter deg
If a person whose data you manage in Wavor asks for access, correction, or deletion, they turn to you, not to us. Export and deletion for that are available to you in the platform. If someone contacts us directly, we pass the request on to you and do not answer it ourselves. If we become aware of a data breach affecting your data, we inform you without undue delay, with everything you need for your own notification.