# Databehandlings tillegg - Kanera > Den behandlingsansvarlige og databehandlerens vilkår som regulerer kundens personopplysninger i vertsbaserte Kanera-arbeidsområder. Canonical page: https://www.kanera.app/nb/dpa Databeskyttelse # Databehandlings tillegg Denne DPA regulerer Happen Software Limiteds behandling av personopplysninger i kundearbeidsplassinnhold for vertsbaserte Kanera. Effektiv 20. august 2026 · Versjon 1 Et blikk Roller Kunden er kontrollør eller prosessor; Kanera er prosessor eller underprosessor. Virkeområde Gjelder automatisk der databeskyttelsesloven krever en prosessoravtale. Kontaktinformasjon hi@kanera.app ## Parter og effekt Dette databehandlingsvedlegget («DPA») utgjør en del av tjenestevilkårene eller en annen avtale («Avtalen») mellom Happen Software Limited, selskapsnummer 736470, av Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland (“Kanera«), og organisasjonen som bruker vertsbasert Kanera ("Kunden"). Det gjelder automatisk i den grad Kanera behandler personopplysninger i innhold på kundens arbeidsområde på vegne av kunden. Kunden fungerer som behandlingsansvarlig eller som databehandler for en annen behandlingsansvarlig. Kanera fungerer som kundens databehandler eller underbehandler tilsvarende. Hvis denne DPA-en er i strid med avtalen om behandling av kundens personopplysninger, kontrollerer denne DPA-en. Avtalens ansvarsvilkår gjelder for denne DPA, unntatt der gjeldende lov eller bindende overføringsvilkår gir annet. ## Behandler detaljer Artikkel Detaljer Formål og formål Drift av funksjonene i Kanera for prosjektstyring, samarbeid, filer, automatisering, integrasjon, støtte, sikkerhet, sikkerhetskopiering, eksport og sletting slik kunden bruker og konfigurerer dem Varighet For Avtalens løpetid og dokumenterte slettings- og sikkerhetskopieringsperioder etter at den avsluttes Behandlingens art Innsamling, registrering, organisering, lagring, henting, konsultasjon, overføring, begrensning, sletting, sikkerhetskopiering, gjenoppretting og andre operasjoner som trengs for å levere vertsbasert Kanera Registrerte Kundepersonell, entreprenører, styregjester, inviterte, kunder, leverandører og andre personer hvis informasjon Kunden eller dens brukere plasserer i Kanera Personopplysninger Navn, e-postadresser, profil- og medlemsdata, arbeidsoppgaver, kommentarer, notater, filer, aktivitet, egendefinerte feltverdier, integrasjonsdata, enhets- og revisjonsinformasjon og andre personopplysninger som kunden sender inn Sensitive data Kunden må ikke sende inn spesialkategori, kriminelt lovbrudd, betalingskort, statlig identifikasjon, helse, biometriske eller lignende begrensede data uten skriftlig avtale og passende sikkerhetstiltak Frekvens Pågående, som initiert av kunden og dens autoriserte brukere ## Instruksjoner og ansvar - Kanera vil kun behandle kundens personopplysninger etter kundens dokumenterte instruksjoner, inkludert avtalen, denne DPA, kundens konfigurasjon og autorisert bruk, med mindre unions- eller medlemsstatslovgivning krever noe annet. Der det er lovlig, vil Kanera varsle kunden før lovlig påkrevd behandling. - Kanera vil umiddelbart informere Kunden dersom en instruks ser ut til å krenke gjeldende databeskyttelseslov og kan suspendere den berørte behandlingen mens partene løser den. - Kunden er ansvarlig for lovligheten av sine instruksjoner, dataene den sender, merknadene og lovlige grunnlag den gir, brukerne og tillatelsene, og svarer på datasubjekter som behandlingsansvarlig. ## Konfidensialitet og sikkerhet Kanera sikrer at personell som er autorisert til å behandle kundens personopplysninger, er bundet av passende konfidensialitetsforpliktelser og får tilgang bare etter behov for sitt ansvar. Kanera opprettholder tekniske og organisatoriske tiltak som er hensiktsmessige for risikoen, inkludert leietaker og tillatelseshåndhevelse, kryptering av konfigurerte hemmeligheter, hashede legitimasjon og tokens der klartekst ikke er nødvendig, MFA-kontroller, loggføring og revisjonsspor, hastighetsgrenser, transportsikkerhet, beskyttede sikkerhetskopier, sårbarhetsstyring, tilgangsgjennomgang, hendelsesrespons og forretningskontinuitetsprosedyrer. Kanera kan oppdatere tiltak uten vesentlig å redusere den generelle beskyttelsen. - [Gjeldende sikkerhetspolitikk og kontroller](https://www.kanera.app/nb/security) ## Brudd på personopplysninger Kanera vil varsle Kunden uten unødig forsinkelse etter å ha blitt oppmerksom på et bekreftet brudd på personopplysninger som påvirker kundens personopplysninger. Meldingen vil beskrive, etter hvert som informasjonen blir rimelig tilgjengelig, arten av bruddet, berørte data og personer, sannsynlige konsekvenser, avhjelping tatt eller foreslått, og en kontakt for oppfølging. Kanera vil samarbeide med rimelighet med kundens undersøkelse og lovpålagte varsler. Varsling er ikke en innrømmelse av feil eller ansvar. Kunden er fortsatt ansvarlig for å avgjøre om og hvordan man skal varsle tilsynsmyndigheten, datasubjekter eller andre, med mindre gjeldende lov tildeler denne plikten til Kanera. ## Data-emne og compliance assistanse Med tanke på behandlingens art vil Kanera gi rimelig og teknisk mulig hjelp for kunden til å svare på forespørsler om tilgang, korrigering, sletting, begrensning, portabilitet, innvending og rettigheter angående automatisert beslutningstaking. Hvis Kanera mottar en forespørsel om kundeområdeinnhold, vil den rette forespørselen til kunden og varsle kunden der det er hensiktsmessig og lovlig. Kanera vil gi rimelig hjelp med sikkerhet, bruddvarsel, konsekvensanalyser for databeskyttelse og forhåndskonsultasjonsforpliktelser, med hensyn til behandling og informasjon tilgjengelig for Kanera. Materielt arbeid utenfor vertstjenesten kan kreve en avtalt profesjonell serviceavgift. ## Underprosessorer Kunden gir generell skriftlig tillatelse til Kanera til å bruke underbehandlerne som er oppført på underbehandlersiden. Kanera pålegger skriftlige databeskyttelsesforpliktelser som er passende for hver underbehandlers tjenester og er ansvarlig for utførelsen av sine prosessorforpliktelser. Kanera vil gi minst 30 dagers varsel før en ny underbehandler begynner å behandle kundens personopplysninger der det er praktisk mulig. Kunden kan protestere i løpet av denne perioden på rimelige databeskyttelsesgrunner. Partene vil jobbe i god tro på en løsning; Hvis ingen er rimelig tilgjengelig, kan kunden avslutte den berørte vertstjenesten før den nye underbehandleren begynner og motta en forholdsmessig tilbakebetaling av forhåndsbetalte avgifter for den ubrukte avsluttet perioden. - [Nåværende underprosessorer](https://www.kanera.app/nb/subprocessors) ## Internasjonale overføringer Data om vertsbaserte arbeidsområder oppbevares i Irland og Tyskland. Kanera vil ikke overføre kundedata utenfor EØS, unntatt i samsvar med gjeldende databeskyttelseslov og en tilstrekkelig beslutning, godkjente standard kontraktsklausuler eller en annen lovlig overføringsmekanisme. Hvis en begrenset overføring fra EØS krever standard kontraktsklausuler, er den daværende EU-kommisjonens behandlingsansvarlige eller prosessor-til-prosessor-modul, etter hva som er hensiktsmessig, innlemmet i denne DPA. Den valgfrie dokkingsklausulen gjelder; Irland er den styrende medlemsstaten; Den irske databeskyttelseskommisjonen er den kompetente tilsynsmyndigheten der klausulene tillater det valget. For en begrenset britisk overføring gjelder det britiske internasjonale dataoverføringsbindelsen for disse klausulene. ## Retur og sletting I løpet av tjenesteperioden kan kunden slette innhold og bruke tilgjengelig eksport. Ved oppsigelse bør kunden eksportere tilgjengelige data før tilgangen avsluttes. Der det er teknisk tilgjengelig og lovlig, kan kunden be om eksport innen 30 dager etter oppsigelse. Etter denne perioden vil Kanera slette eller anonymisere kundens personopplysninger i samsvar med personvernreglenes oppbevaringsplan, inkludert sletting av gjenværende krypterte sikkerhetskopier gjennom den normale sikkerhetskopieringssyklusen innen 14 dager. Kanera kan beholde berørte poster bare der loven, et juridisk hold, forebygging av svindel, sikkerhet eller etablering eller forsvar av krav krever det, og vil isolere og beskytte lagrede data fra annen behandling. ## Informasjon og revisjoner Kanera Kunden kan be om en samsvarsvurdering ikke mer enn en gang per år, eller oftere der det kreves av en tilsynsmyndighet eller etter et vesentlig brudd på personopplysninger. Partene vil først bruke gjeldende retningslinjer, sikkerhetsinformasjon og uavhengige rapporter hvis de er tilgjengelige. Hvis disse er utilstrekkelige og en revisjon er juridisk nødvendig, vil partene bli enige om et forholdsmessig omfang, timing, konfidensialitetsbeskyttelse, kvalifisert uavhengig revisor, kostnadsfordeling og kontroller som unngår å utsette andre kunders data eller skape sikkerhetsrisiko. Kanera vil umiddelbart ta opp dokumentert manglende overholdelse av materiell. ## Regjeringens forespørsler Med mindre det er forbudt ved lov, vil Kanera varsle kunden om en bindende forespørsel fra en offentlig myndighet om kundens personopplysninger før avsløring. Kanera vil gjennomgå forespørselen, utfordre den der det er rimelig grunn, og kun avsløre de minste dataene som er lovlig påkrevd. ## Kunstig intelligens Kanera vil ikke bruke kundens personopplysninger til å trene, finjustere, utvikle eller forbedre en generell kunstig intelligens eller maskinlæringsmodell, og vil kontraktsmessig forby underbehandlere å gjøre det for sine egne formål, med mindre kunden uttrykkelig tillater den spesifikke bruken skriftlig. Kanera bruker ikke kundens personopplysninger til utelukkende automatiserte beslutninger som gir juridiske eller tilsvarende betydelige effekter. Hvis dette endres for en valgfri kunderettet funksjon, vil Kanera gi informasjon og assistanse som med rimelighet kreves for at kunden skal oppfylle gjeldende forpliktelser før den aktiveres. ## Kontakt og endringer Databeskyttelsesmerknader og forespørsler i henhold til denne DPA kan sendes til hi@kanera.app. Kanera kan oppdatere denne DPA for å gjenspeile lov eller tjenesteendringer, men vil ikke vesentlig redusere beskyttelsen i løpet av en betalt periode uten varsel og et lovlig grunnlag. Dette er DPA versjon 1, med virkning fra 20. august 2026. ## Machine-readable resources - [Kanera AI index](https://www.kanera.app/llms.txt) - [Kanera documentation index](https://www.kanera.app/docs/llms.txt) - [Agent discovery guidance](https://www.kanera.app/agents.md)