Databehandleravtale

1. Detaljer om behandlingen

• Gjenstand og varighet: levering av Carreh for Business i kontraktens varighet og inntil sletting i henhold til seksjon 10.
• Art og formål: hosting, organisering, lesing (inkludert med AI), visning, eksport og sletting av reise- og utgiftsregistre, slik Kunden konfigurerer og instruerer.
• Registrerte: kundens ansatte, oppdragstakere og andre brukere, og personer som er navngitt i deres reise- og utgiftsregistre.
• Personopplysninger: identitets- og kontaktopplysninger, rolle og avdeling, reiseforespørsler, reiseruter, bestillinger og reisedokumenter, kvitteringer, utgifter, refusjoner, godkjenninger og kommentarer, påloggingsregistre.
• Special categories: none intended. Travel documents may incidentally contain identity document numbers; the Customer only uploads them where it has a lawful basis.

2. Instruksjoner

Carreh behandler personopplysninger kun etter Kundenes dokumenterte instruksjoner, som er Vilkårene, denne databehandleravtalen og Kundenes bruk og konfigurasjon av Tjenesten, med mindre EU- eller medlemsstatslovgivning krever noe annet; i så fall informerer Carreh Kunden først med mindre loven forbyr det. Carreh varsler Kunden hvis den anser en instruksjon som ulovlig.

3. Konfidensialitet

Alle hos Carreh som er autorisert til å behandle personopplysningene, er bundet av taushetsplikt.

4. Sikkerhet

Carreh iverksetter de tekniske og organisatoriske tiltakene i vedlegg 1 og holder dem tilpasset risikoen. Carreh kan oppdatere dem forutsatt at det samlede beskyttelsesnivået ikke reduseres.

5. Underleverandører

Kunden gir Carreh tillatelse til å bruke underdatabehandlerne som er oppført her. Carreh varsler arbeidsområdeeiere minst 30 dager i forveien på e-post om en ny underdatabehandler. Kunden kan protestere på rimelig personverngrunnlag; hvis ingen løsning finnes, kan Kunden avslutte den berørte Tjenesten og få tilbakebetalt forhåndsbetalte gebyrer for den gjenværende perioden. Carreh pålegger hver underdatabehandler personvernforpliktelser tilsvarende denne databehandleravtalen og er fortsatt ansvarlig for dem.

6. Internasjonale overføringer

Når personopplysninger overføres utenfor EØS til et land uten adekvat beskyttelsesnivå, støtter Carreh seg på EUs standardavtalevilkår, med tilleggstiltak der det er nødvendig.

7. Bistand

Med tanke på behandlingens art hjelper Carreh Kunden med å besvare forespørsler fra registrerte (Tjenesten lar Eiere og Administratorer finne, eksportere, rette og slette oppføringer), og med sikkerhet, varsling om brudd, konsekvensvurderinger og drøftinger med tilsynsmyndigheter.

8. Brudd på personopplysningssikkerheten

Carreh varsler Kunden uten unødig opphold, og senest 48 timer etter å ha blitt klar over et brudd på personopplysningssikkerheten som påvirker Kundens personopplysninger, med informasjonen som er tilgjengelig på det tidspunktet, og oppdaterer den deretter etter hvert som undersøkelsen fortsetter.

9. Retur og sletting

Kunden kan eksportere dataene sine når som helst. Når kontrakten avsluttes, har Kunden 30 dager til å eksportere; Carreh sletter deretter personopplysningene innen 90 dager, med unntak av der EU-lovgivning eller nasjonal lovgivning krever at de beholdes. Sikkerhetskopier overskrives etter sin normale tidsplan.

10. Revisjoner

Carreh gjør tilgjengelig informasjonen som trengs for å dokumentere samsvar med denne databehandleravtalen. Kunden kan gjennomføre revisjon én gang i året, med 30 dagers skriftlig varsel, i kontortiden, under konfidensialitet og for egen regning, eller støtte seg på gjeldende uavhengige sertifiseringer av Carrehs underleverandører der de dekker behandlingen.

11. Ansvar og prioritet

Ansvarsbegrensningene i Vilkårene gjelder for denne DPA-en, så langt loven tillater. For behandling av personopplysninger går denne DPA-en foran Vilkårene.

12. Vedlegg 1: tekniske og organisatoriske tiltak

• Separasjon: Carreh for Business har egne kontoer, database, lagring og nøkler, atskilt fra Carrehs forbrukerapper. Hvert selskaps data holdes atskilt, og hver forespørsel kontrolleres mot brukerens selskapsmedlemskap og rolle.
• Tilgangskontroll: engangskoder for pålogging sendt på e-post; økter lagres kun som hasher; Carreh-ansatte trenger en e-postkode og en passkey; autoriserte ansatte åpner arbeidsområdeinnhold kun for å gi support, holde tjenesten sikker, forhindre svindel og oppfylle lovpålagte krav, og hver åpning registreres i arbeidsområdets handlingslogg.
• Overvåking: pålogginger og handlinger registreres med nettverk og enhet; automatiske kontroller flagger uvanlige pålogginger, dupliserte eller endrede kvitteringer og misbruk, og blokkerer misbrukende nettverk.
• Kryptering: TLS under overføring; kryptering i ro hos hostingleverandøren; autentiseringshemmeligheter kryptert med AES-256-GCM; koder og tokens hashet med SHA-256 og en hemmelig nøkkel.
• Logging: en kun-tillegg, manipulasjonssikker handlingslogg over pålogginger og administrative handlinger.
• Motstandsdyktighet: administrert database med gjenoppretting til ethvert tidspunkt og sikkerhetskopier; gjenopprettingsprosedyrer testet før lansering.
• Utvikling: kodegjennomgang, automatiserte tester, inkludert tester som sikrer at ett selskap ikke kan nå et annets data; hemmeligheter holdes utenfor kildekoden.
• Minimering: ingen annonsesporere; AI-leverandører trener ikke på Kundedata.