Databehandleraftale

1. Parter

Dataansvarlig: Dig som udlejer og bruger af Gjestfri. Som udlejer er du dataansvarlig for dine gæsters personoplysninger.

Databehandler: Appit AS, org.nr. 933 898 210, Kokstadveien 41, 5257 Kokstad.

2. Formål og omfang

Appit AS behandler personoplysninger på dine vegne udelukkende for at levere Gjestfris tjenester:

• Modtagelse og synkronisering af bookinger
• Kommunikation med gæster via platformen
• Betalingsbehandling via Stripe Connect
• AI-drevet gæstekommunikation og prisforslag
• Drift og vedligeholdelse af din udlejerside

3. Typer af personoplysninger

Følgende kategorier af personoplysninger behandles:

• Gæstedata: Navn, e-mail, telefonnummer, nationalitet
• Bookingdata: Ind-/udtjekning, antal gæster, særlige ønsker
• Betalingsdata: Transaktionsbeløb, status, referencer (ingen kortdata)
• Kommunikationsdata: Beskeder mellem vært og gæst

De registrerede er gæster, der booker overnatning hos dig som udlejer.

4. Databehandlerens forpligtelser

Appit AS forpligter sig til at:

• Kun behandle personoplysninger efter dokumenterede instrukser fra dig som dataansvarlig
• Sikre, at personer med adgang til personoplysninger er underlagt tavshedspligt
• Gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et passende sikkerhedsniveau
• Bistå dig med at opfylde de registreredes rettigheder (indsigt, berigtigelse, sletning osv.)
• Bistå dig ved brud på persondatasikkerheden og ved konsekvensanalyser
• Stille alle nødvendige oplysninger til rådighed for at påvise, at forpligtelserne i denne aftale overholdes

5. Sikkerhedsforanstaltninger

Appit AS har implementeret følgende foranstaltninger for at beskytte personoplysninger:

• Kryptering af data under overførsel (TLS/SSL)
• Kryptering af data i hvile
• Adgangskontrol efter princippet om mindste privilegium
• Regelmæssig sikkerhedskopiering
• Logning af adgang til personoplysninger
• Sikker autentificering med hashing af adgangskoder

6. Underdatabehandlere

Appit AS benytter følgende underdatabehandlere til at levere tjenesten:

Appit AS varsler dig mindst 30 dage, før nye underdatabehandlere tages i brug. Du har ret til at gøre indsigelse mod nye underdatabehandlere. Kan indsigelsen ikke løses, kan du opsige aftalen.

7. Underretning ved sikkerhedsbrud

Appit AS skal uden unødig forsinkelse, og senest inden 48 timer, underrette dig, hvis der opdages brud på persondatasikkerheden. Underretningen skal indeholde:

• Beskrivelse af bruddet
• Hvilke kategorier af personoplysninger der er berørt
• Det anslåede antal berørte registrerede
• Foranstaltninger, der er iværksat eller foreslås for at håndtere bruddet

8. Sletning ved ophør

Ved aftalens ophør skal Appit AS efter dit valg slette eller tilbagelevere alle personoplysninger, der er behandlet på dine vegne. Sletningen gennemføres inden 30 dage efter ophør.

Undtaget er data, som Appit AS er lovmæssigt forpligtet til at opbevare, for eksempel regnskabsdata i henhold til den norske bogføringslov.

9. Varighed

Denne aftale gælder, så længe du bruger Gjestfris tjenester. Aftalen ophører automatisk, når din konto slettes, eller abonnementet afsluttes.