Databehandleravtale / DPA

Databehandler: Norsa Holding AS, org.nr. 930074004. Behandlingsansvarlig: den virksomheten som inngår avtale om bruk av Synka. Avtalen aksepteres når kunden oppretter eller bruker en Synka-konto. Kontakt: hei@synka.no.

Synka behandler personopplysninger bare for å levere, sikre og støtte integrasjonstjenesten mellom Shopify eller WooCommerce og Fiken, etter dokumenterte instrukser fra kunden.

Avtalen gjelder mens Synka behandler personopplysninger på kundens vegne. Den omfatter kundens kunder, kontaktpersoner og autoriserte brukere, og kan omfatte kontakt-, adresse-, ordre-, betalingsmetode-, synk- og Fiken-referanseopplysninger.

• konfidensialitet
• egnede tekniske og organisatoriske sikkerhetstiltak
• bistand ved registrertes rettigheter
• bistand ved avvik, DPIA og forhåndsdrøftelser der relevant
• kontroll av underdatabehandlere og overføringer

Kunden gir generell skriftlig godkjenning til nødvendige underdatabehandlere. Synka bruker tekniske leverandører som Cloudflare, Neon og Clerk, og de kundestyrte integrasjonene Shopify, WooCommerce og Fiken. Stripe brukes for abonnement og betaling der det er relevant. Synka varsler minst 30 dager før en vesentlig ny underdatabehandler tas i bruk, og kunden kan gjøre en saklig, personvernbegrunnet innsigelse.

Ved opphør velger kunden sletting eller tilbakelevering, med unntak for data Synka må beholde etter lov eller for å forebygge dobbeltføring. Synka bistår med dokumenterte henvendelser om rettigheter, avvik og kontroller. Den fullstendige avtaleteksten står i punkt 10 i Synkas vilkår.