Databehandleravtale

1. Om denne siden

Denne siden inneholder standard databehandleravtale (DPA) mellom HR Cluster AS (som databehandler) og hver enkelt kunde (som behandlingsansvarlig) som bruker HR Cluster-plattformen. Avtalen utgjør en del av kontrakten mellom oss og supplerer våre vilkår for bruk og personvernerklæring.

Denne versjonen er vår forhåndsgodkjente mal. Hvis du trenger en motsignert kopi til dine arkiver, send e-post til privacy@hrcluster.com, så returnerer vi en signert PDF, vanligvis innen to virkedager.

2. Parter

Databehandler: HR Cluster AS, norsk org.nr. 937 565 690.

Behandlingsansvarlig: den juridiske enheten eller organisasjonen som har inngått avtale med HR Cluster AS om bruk av plattformen.

3. Avtalens gjenstand og varighet

Denne databehandleravtalen regulerer behandlingen av personopplysninger som finner sted når den behandlingsansvarlige bruker HR Cluster-plattformen. Avtalen gjelder fra tjenestestart og så lenge HR Cluster AS behandler personopplysninger på vegne av den behandlingsansvarlige, også dersom hovedavtalen endres eller fornyes.

4. Behandlingens art og formål

HR Cluster AS behandler personopplysninger utelukkende for å levere HR Cluster-plattformen for arbeidsstyrkestyring, herunder tidsregistrering, vaktplanlegging, avviksrapportering, dokumenter og kompetansebevis, utstyr, meldinger og tilknyttede tjenester, og strengt i samsvar med den behandlingsansvarliges dokumenterte instrukser.

Dette omfatter et begrenset antall automatiserte sikkerhetstiltak, herunder Google reCAPTCHA Enterprise på utvalgte offentlige skjemaer og sikkerhetssensitive forespørsler, som er nødvendige for å beskytte plattformen mot spam, svindel og misbruk. En oppdatert oversikt over underdatabehandlere som benyttes til slike tiltak er publisert på vår side om underdatabehandlere.

5. Kategorier av registrerte

• Ansatte, oppdragstakere, frivillige og andre medlemmer av den behandlingsansvarliges arbeidsstyrke
• Administratorer og ledere hos den behandlingsansvarlige
• Andre personer som den behandlingsansvarlige laster opp eller registrerer personopplysninger om i plattformen

6. Kategorier av personopplysninger

• Identitetsopplysninger (navn, e-post, telefon, fødselsdato, ansattnummer)
• Konto- og tilgangsopplysninger (innloggingsinformasjon, hash av PIN-koder, roller, tilganger)
• Ansettelses- og vaktopplysninger (rolle, gruppe, timesats, vakter)
• Oppmøteopplysninger (registreringer av inn- og utstemplinger, geolokasjon der dette er aktivert)
• Dokumenter og kompetansebevis (sertifiseringer, opplæring, opplastede ID-dokumenter)
• Operasjonelle opplysninger (avvik, meldinger, utstyrstildelinger)
• Sensitive identifikatorer (fødselsnummer eller bankopplysninger der dette er registrert, kryptert ved lagring)
• Tekniske opplysninger (IP-adresse, nettleser- og enhetsmetadata, tidsstempler i revisjonslogg)

7. Databehandlerens forpliktelser

HR Cluster AS forplikter seg til å:

1. Behandle kun etter instruks. Behandle personopplysninger kun på dokumentert instruks fra den behandlingsansvarlige, slik dette fremgår av tjenesteavtalen, denne databehandleravtalen og gjeldende konfigurasjon av plattformen. Dersom HR Cluster AS i medhold av lov er forpliktet til å behandle personopplysninger uten slik instruks, vil HR Cluster AS underrette den behandlingsansvarlige før behandlingen, med mindre loven forbyr slik underretning.
2. Konfidensialitet. Sikre at personer som er autorisert til å behandle personopplysninger er bundet av taushetsplikt.
3. Sikkerhet. Iverksette egnede tekniske og organisatoriske tiltak som beskrevet på vår sikkerhetsside, i samsvar med personvernforordningen artikkel 32.
4. Bruk av underdatabehandlere. Engasjere underdatabehandlere kun ved skriftlig avtale som pålegger personvernforpliktelser tilsvarende dem som følger av denne databehandleravtalen. Den til enhver tid oppdaterte listen over godkjente underdatabehandlere er publisert på vår side om underdatabehandlere. HR Cluster AS vil varsle den behandlingsansvarlige om enhver planlagt vesentlig endring og gi den behandlingsansvarlige rimelig anledning til å fremme innsigelse.
5. Bistand med de registrertes rettigheter. Bistå den behandlingsansvarlige, ved hjelp av egnede tekniske og organisatoriske tiltak, med å besvare henvendelser fra registrerte som utøver sine rettigheter etter personvernforordningen kapittel III.
6. Bistand med etterlevelse. Bistå den behandlingsansvarlige med å oppfylle sine forpliktelser etter personvernforordningen artikkel 32–36 om sikkerhet, varsling om brudd, vurdering av personvernkonsekvenser og forhåndsdrøfting, idet det tas hensyn til behandlingens art og den informasjon som er tilgjengelig.
7. Varsling om brudd. Varsle den behandlingsansvarlige uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten som berører den behandlingsansvarliges opplysninger, og fremlegge den informasjonen som med rimelighet kreves for at den behandlingsansvarlige skal kunne oppfylle sine egne varslingsplikter.
8. Revisjonsrett. Stille all informasjon som er nødvendig for å dokumentere etterlevelse av denne databehandleravtalen til disposisjon for den behandlingsansvarlige, og legge til rette for rimelige revisjoner gjennomført for den behandlingsansvarliges regning, med rimelig varsel og under gjensidig avtalte konfidensialitetsvilkår.
9. Retur eller sletting. Etter den behandlingsansvarliges valg, slette eller tilbakelevere alle personopplysninger ved tjenestens opphør, og slette eksisterende kopier med mindre lagring er pålagt etter gjeldende lov.

8. Internasjonale overføringer

HR Cluster AS sin primære infrastruktur er lokalisert i Den europeiske union. Når en underdatabehandler behandler personopplysninger utenfor EØS, skjer overføringen i medhold av EU-kommisjonens standard kontraktklausuler (SCC), og der det er aktuelt under EU–US Data Privacy Framework, sammen med eventuelle supplerende tiltak angitt av underdatabehandleren.

9. Lovvalg

Denne databehandleravtalen er underlagt norsk rett, og eventuelle tvister hører inn under norske domstoler, i samsvar med tjenestens hovedvilkår.

10. Slik bestiller du en signert kopi

Send e-post til privacy@hrcluster.com med organisasjonens navn og registrert adresse. Vi returnerer en motsignert PDF til dine arkiver, vanligvis innen to virkedager. Det kreves ingen endringer i teksten: versjonen på denne siden er identisk med den signerte kopien.

11. Kontakt

HR Cluster AS
Org.nr.: 937 565 690
E-post: privacy@hrcluster.com

Ved motstrid mellom oversettelser av denne databehandleravtalen er den engelske versjonen avgjørende.

Sist oppdatert: april 2026