Databehandleravtale
Sist oppdatert 2. juli 2026
Denne databehandleravtalen («Avtalen») regulerer R-G Invest ASs («Databehandler», org.nr. 937 861 621) behandling av personopplysninger på vegne av deg som kunde («Behandlingsansvarlig») når du bruker Verta, jf. personvernforordningen (GDPR) artikkel 28. Avtalen inngås automatisk når du tar tjenesten i bruk, og utfyller vilkårene for bruk.
1. Roller
Når du legger inn opplysninger om dine gjester, vaskere og håndverkere, er du behandlingsansvarlig og bestemmer formål og midler. Verta er databehandler og behandler opplysningene kun etter dine instruksjoner og for å levere tjenesten.
2. Formål og type behandling
Verta behandler personopplysninger for å levere utleieforvaltning: bookinger, gjestekommunikasjon, adgang (smartlås), rengjøring/vedlikehold, markedsføring, betaling og skatterapportering.
3. Kategorier registrerte og opplysninger
- Gjester: navn, kontaktinfo, bookingdetaljer, meldinger.
- Vaskere og håndverkere: navn, kontaktinfo, oppdrag og eventuelle bilder av utført arbeid.
- Andre kontakter du selv velger å registrere.
Behandlingen omfatter normalt ikke særlige kategorier av personopplysninger. Du skal ikke legge inn slike opplysninger i fritekstfelter.
4. Databehandlers plikter
- Behandle opplysninger kun etter dokumenterte instruksjoner fra deg.
- Sikre at personer med tilgang har taushetsplikt.
- Iverksette egnede tekniske og organisatoriske sikkerhetstiltak (art. 32), inkludert kryptering under overføring og lagring, tilgangsstyring (RLS) og revisjonslogg.
- Bistå deg med å oppfylle registrertes rettigheter.
- Bistå med sikkerhet, avviksvarsling og personvernkonsekvensvurderinger.
- Varsle deg uten ugrunnet opphold ved brudd på personopplysningssikkerheten.
5. Underdatabehandlere
Du gir Verta generell tillatelse til å bruke underdatabehandlere for å levere tjenesten. Vi pålegger dem tilsvarende forpliktelser som i denne avtalen, og varsler ved endringer slik at du kan protestere. Per i dag bruker vi:
| Leverandør | Formål | Lagringssted |
|---|---|---|
| Supabase | Database, innlogging og fillagring | EU (Frankfurt) |
| Vercel | Hosting og drift av applikasjonen | EU / USA (SCC) |
| Stripe | Abonnementsbetaling | EU / USA (SCC) |
| Vipps MobilePay | Innlogging og betaling | Norge / EØS |
| Resend | Utsending av e-post (bekreftelser og varsler) | EU / USA (SCC) |
| Seam | Smartlås-integrasjon (adgangskoder) | EU / USA (SCC) |
| Anthropic | AI-funksjoner (tekstforslag og prisanbefalinger) | USA (SCC) |
6. Overføring utenfor EØS
Der en underdatabehandler behandler opplysninger utenfor EØS, sikres overføringen med EU-kommisjonens standardavtaler (SCC) og nødvendige tilleggstiltak.
7. Sikkerhet ved brudd
Ved brudd på personopplysningssikkerheten varsler Verta deg uten ugrunnet opphold etter at vi ble kjent med bruddet, med tilstrekkelig informasjon til at du kan oppfylle din varslingsplikt overfor Datatilsynet og berørte.
8. Sletting og tilbakelevering
Ved opphør av avtalen sletter eller tilbakeleverer Verta personopplysningene etter ditt valg, med mindre lagring kreves av lov. Du kan også når som helst eksportere eller slette dataene dine fra dashbordet.
9. Revisjon
Verta gjør tilgjengelig informasjon som er nødvendig for å vise at pliktene i art. 28 oppfylles, og muliggjør og bidrar til revisjoner.
10. Varighet
Avtalen gjelder så lenge Verta behandler personopplysninger på dine vegne.
Spørsmål om denne avtalen? Kontakt personvern@verta.no.