Databehandleravtale

Mellom sameiet (behandlingsansvarlig) og Fellesparkering (databehandler), etter personvernforordningen (GDPR) artikkel 28.

Kort fortalt: Sameiet eier beboeropplysningene. Fellesparkering behandler dem kun for å drive tjenesten, lagrer dem i EU, og sletter dem når sameiet ber om det eller senest 90 dager etter at abonnementet er avsluttet.

1. Hva avtalen gjelder

Sameiet bruker Fellesparkering for at beboere skal kunne gjøre sin egen parkeringsplass tilgjengelig for andre beboere. For å få dette til må Fellesparkering behandle noen personopplysninger på sameiets vegne.

Sameiet er behandlingsansvarlig og bestemmer hva opplysningene brukes til. Fellesparkering er databehandler og gjør bare det sameiet har bedt om.

2. Hvilke opplysninger behandles

Opplysning	Hvorfor
Navn	Så naboen ser hvem som har booket plassen
E-postadresse	Innlogging (engangskode) og varsler
Plassnummer	Knytte beboeren til riktig plass
Registreringsnummer	Så plasseieren ser at bilen hører hjemme der. Lagres på selve bookingen, ikke som et bilregister.
Bookinger og delinger	Vise hva som er ledig, og gi styret en bruksrapport i sum (ikke per person)

Det behandles ingen sensitive personopplysninger, ingen fødselsnummer, ingen betalingsopplysninger fra beboere, og det brukes ingen sporingsteknologi eller reklameverktøy i appen.

3. Hvem opplysningene er synlige for

Beboere i samme sameie ser navn og plassnummer, og plasseieren ser registreringsnummeret på bilen som skal stå på plassen.
Styret ser beboerlista og en bruksrapport i sum.
Beboere i andre sameier ser ingenting. Adskillelsen håndheves i databasen, ikke bare i grensesnittet.

4. Hvor opplysningene lagres

Databasen driftes i EU. Underleverandører som brukes:

Leverandør	Rolle	Sted
Neon	Database	EU
Vercel	Drift av applikasjonen	EU
Resend	Utsending av e-post	EU

Sameiet godkjenner disse underleverandørene ved å ta tjenesten i bruk. Byttes en av dem, varsles sameiet på e-post i god tid, og sameiet kan si opp avtalen hvis de ikke godtar endringen.

5. Sikkerhet

All trafikk går kryptert (HTTPS/TLS).
Ingen passord lagres. Innlogging skjer med en engangskode på e-post, og koden lagres bare som en kryptografisk kontrollsum.
Bare e-postadresser styret har lagt inn, kan logge inn.
Data fra ulike sameier er adskilt på databasenivå.

6. Sletting

Sameiet kan når som helst be om at alle opplysninger slettes, ved å skrive til fellesparkering@gmail.com. Det gjøres innen 30 dager.

Avsluttes abonnementet uten at sameiet sier noe, slettes alt automatisk senest 90 dager etter siste dag i abonnementet.

En enkelt beboer kan be om innsyn, retting eller sletting av sine egne opplysninger. Henvendelser besvares innen 30 dager, og sameiet informeres.

7. Avvik

Oppdages et brudd på personopplysningssikkerheten, varsles sameiet uten ugrunnet opphold og senest innen 48 timer, med det vi vet om hva som har skjedd, hvem som er berørt og hva som gjøres. Sameiet er den som melder til Datatilsynet, siden sameiet er behandlingsansvarlig — Fellesparkering bistår med all nødvendig informasjon.

8. Varighet

Avtalen gjelder så lenge sameiet bruker tjenesten, og opphører når data er slettet etter punkt 6.

9. Underskrift

Avtalen er inngått når sameiet tar tjenesten i bruk. Trenger styret et signert eksemplar til protokollen, skriv ut denne siden og send den signerte kopien til fellesparkering@gmail.com — da kommer den tilbake signert fra oss.

Sted og dato

For sameiet (behandlingsansvarlig)

For Fellesparkering (databehandler)

Se også personvernerklæringen. Spørsmål: fellesparkering@gmail.com