Underleverandører

1.Oversikt

En underleverandør er et selskap som behandler personopplysninger for oss når vi leverer tjenesten. Underleverandørene får bare tilgang til det som trengs for oppgaven sin, og de har ikke lov til å bruke opplysningene til egne formål. Vi har databehandleravtale med hver av dem. Avtalen er en del av leverandørens vilkår, og den pålegger leverandøren å følge våre instrukser, å ha taushetsplikt og å sikre opplysningene.

2.Underleverandører i bruk

Disse leverandørene brukes i dag.

3.Planlagte underleverandører

Disse leverandørene er ikke i bruk ennå. De står her slik at kundene kan se hva som kommer. Vi varsler kundene minst 30 dager før en planlagt leverandør tas i bruk, slik det står i punkt 7.

4.Overføring ut av EØS

Databasen der tjenestens opplysninger lagres, ligger i Frankfurt, og serverfunksjonene kjører i Frankfurt. Leverandørene er likevel amerikanske selskaper eller del av amerikanske konsern, og noen opplysninger blir behandlet i USA, for eksempel logger, driftsdata og opplysninger om e-poster vi har sendt, og ved drift og feilsøking. Hvor hver leverandør behandler opplysningene, står i punkt 2.

Overføring til USA bygger på to grunnlag:

• EU-US Data Privacy Framework. EU-kommisjonen har bestemt at amerikanske selskaper som er sertifisert under ordningen, gir et tilstrekkelig vern for personopplysninger. Beslutningen gjelder også i Norge gjennom EØS-avtalen.
• EUs standardkontrakter (standard personvernbestemmelser fra 2021). De er tatt inn i leverandørenes databehandleravtaler og gjelder også hvis ordningen over skulle falle bort.

5.Tjenester kunden selv velger

Noen tjenester brukes bare hvis kunden selv ber om det. De er ikke våre underleverandører, fordi opplysningene blir i kundens eget miljø og kundens egen avtale gjelder.

Microsoft 365 (kalenderintegrasjon)

Brukes bare hvis kunden selv velger at avtaler skal legges direkte i sjåførens kalender. Ramonor skriver da kalenderhendelser i kundens egen Microsoft 365 (kundens tenant), og kundens egen avtale med Microsoft gjelder.

Opplysninger: Kalenderhendelser med tid, sted og bil i sjåførens kalender.

Hvor: Der kundens Microsoft 365 er plassert.

6.Hvem som ikke er underleverandører

Vi henter opplysninger fra offentlige registre hos Statens vegvesen, Brønnøysundregistrene og Kartverket. Disse etatene er kilder for opplysningene og behandler ikke opplysninger på vegne av oss eller kunden. De er derfor ikke underleverandører. Mer om dem står på siden Datakilder og lisenser.

Verkstedene som utfører periodisk kontroll, er heller ikke underleverandører. Vi bestiller timen i kundens navn, og verkstedet utfører kontrollen etter egen avtale med kunden. Verkstedet får bare det som trengs for å sette opp timen: kundens navn, bilens registreringsnummer, merke, modell og kjøretøyklasse, kontrollfristen og forslag til tider.

7.Varsel om endringer

Før vi tar i bruk en ny underleverandør eller bytter ut en vi har, varsler vi kundene minst 30 dager i forveien. Varselet sendes på e-post til kundens kontaktperson og sier hvem leverandøren er, hva den skal gjøre, hvilke opplysninger den får og hvor de behandles. Samtidig oppdaterer vi denne siden.

Kunden kan protestere skriftlig innen 14 dager etter varselet. Da prøver vi å finne en løsning sammen. Blir vi ikke enige, kan kunden si opp avtalen med virkning fra den dagen endringen trer i kraft. Må en leverandør byttes ut raskt for å verne opplysningene eller holde tjenesten i drift, kan varselet komme senere, men kunden har den samme retten til å protestere. Nærmere regler står i databehandleravtalen.

Datoen øverst på siden viser når listen sist ble endret.

8.Kontakt

Spørsmål om underleverandørene: kontakt@ramonor.com, telefon 921 10 002.