Databehandleravtale

Databehandler behandler personopplysninger utelukkende for å la foresatte lage et digitalt familiehus som barnehagen skriver ut og henger opp.

Barnets navn, eventuell husholdningsmerking, og bilder lastet opp av foresatte.

Navn og e-post til barnehagens brukerkonto.

Ingen fødselsnummer, helseopplysninger, adresse eller kontaktinformasjon til foresatte.

Behandler opplysningene kun etter dokumenterte instrukser fra behandlingsansvarlig.

Sikrer at alle med tilgang er underlagt taushetsplikt.

Bistår behandlingsansvarlig med innsyn, retting og sletting.

Varsler behandlingsansvarlig uten ugrunnet opphold ved brudd på personopplysningssikkerheten.

Tilgangsstyring per barnehage og avdeling, håndhevet i databasen.

Bilder lagres i lukket lager og vises kun via midlertidige, tidsbegrensede lenker.

All trafikk krypteres (TLS), og data lagres kryptert.

Foreldrelenker beskyttes med engangskode som utløper.

Bilder slettes automatisk innen 7 dager etter nedlasting til utskrift.

Bilder som aldri lastes ned slettes senest etter 12 måneder.

Ved opphør av avtalen slettes alle personopplysninger innen 30 dager.

Databehandler benytter godkjente skyleverandører for drift, database og fillagring, med behandling innenfor EU/EØS. Behandlingsansvarlig varsles ved endring av underleverandør.

Behandlingsansvarlig kan be om dokumentasjon som viser at pliktene i denne avtalen overholdes.