Personuppgiftsbiträdesavtal

Innehåll

1. Om denna sida

Denna sida innehåller standardpersonuppgiftsbiträdesavtalet (DPA) mellan HR Cluster AS (som personuppgiftsbiträde) och varje kund (som personuppgiftsansvarig) som använder HR Cluster-plattformen. Avtalet utgör en del av kontraktet mellan oss och kompletterar våra användarvillkor och integritetspolicy.

Denna version är vår förgodkända mall. Om du behöver en motsignerad kopia för dina arkiv, mejla privacy@hrcluster.com, så returnerar vi en signerad PDF, vanligtvis inom två arbetsdagar.

2. Parter

Personuppgiftsbiträde: HR Cluster AS, norskt org.nr. 937 565 690.

Personuppgiftsansvarig: den juridiska enhet eller organisation som har ingått avtal med HR Cluster AS om användning av plattformen.

3. Avtalets föremål och varaktighet

Detta personuppgiftsbiträdesavtal reglerar behandlingen av personuppgifter som sker när den personuppgiftsansvarige använder HR Cluster-plattformen. Avtalet gäller från tjänstens start och så länge HR Cluster AS behandlar personuppgifter för den personuppgiftsansvariges räkning, även om huvudavtalet ändras eller förnyas.

4. Behandlingens art och syfte

HR Cluster AS behandlar personuppgifter enbart för att tillhandahålla HR Cluster-plattformen för personalhantering, inklusive tidrapportering, schemaläggning, avvikelserapportering, dokument och kompetensbevis, utrustning, meddelanden och tillhörande tjänster, och strikt enligt den personuppgiftsansvariges dokumenterade instruktioner.

Detta omfattar ett begränsat antal automatiserade säkerhetsåtgärder, inklusive Google reCAPTCHA Enterprise på utvalda offentliga formulär och säkerhetskänsliga förfrågningar, som är nödvändiga för att skydda plattformen mot skräppost, bedrägeri och missbruk. En aktuell förteckning över underbiträden som används för sådana åtgärder publiceras på vår sida om underbiträden.

5. Kategorier av registrerade

Anställda, uppdragstagare, volontärer och andra medlemmar av den personuppgiftsansvariges personal
Administratörer och chefer hos den personuppgiftsansvarige
Andra personer vars personuppgifter den personuppgiftsansvarige laddar upp eller registrerar i plattformen

6. Kategorier av personuppgifter

Identitetsuppgifter (namn, e-post, telefon, födelsedatum, anställningsnummer)
Konto- och åtkomstuppgifter (inloggningsuppgifter, hashvärden för PIN-koder, roller, behörigheter)
Anställnings- och schemauppgifter (roll, grupp, timlön, pass)
Närvarouppgifter (in- och utstämplingar, geolokalisering där detta är aktiverat)
Dokument och kompetensbevis (certifieringar, utbildning, uppladdade ID-handlingar)
Operativa uppgifter (avvikelser, meddelanden, utrustningstilldelningar)
Känsliga identifierare (personnummer eller bankuppgifter där detta är registrerat, krypterat vid lagring)
Tekniska uppgifter (IP-adress, webbläsar- och enhetsmetadata, tidsstämplar i revisionslogg)

7. Personuppgiftsbiträdets skyldigheter

HR Cluster AS åtar sig att:

Behandla endast på instruktion. Behandla personuppgifter endast på dokumenterad instruktion från den personuppgiftsansvarige, såsom anges i tjänsteavtalet, detta personuppgiftsbiträdesavtal och tillämplig konfiguration av plattformen. Om HR Cluster AS enligt lag är skyldigt att behandla uppgifter utan sådan instruktion, kommer HR Cluster AS att informera den personuppgiftsansvarige före behandlingen, om inte lagen förbjuder sådan underrättelse.
Sekretess. Säkerställa att personer som är behöriga att behandla personuppgifter omfattas av sekretessåtagande.
Säkerhet. Vidta lämpliga tekniska och organisatoriska åtgärder enligt vad som beskrivs på vår säkerhetssida, i enlighet med dataskyddsförordningen artikel 32.
Anlitande av underbiträden. Anlita underbiträden endast genom skriftligt avtal som ålägger dataskyddsskyldigheter motsvarande dem som följer av detta personuppgiftsbiträdesavtal. Den vid var tid uppdaterade förteckningen över godkända underbiträden publiceras på vår sida om underbiträden. HR Cluster AS kommer att underrätta den personuppgiftsansvarige om varje planerad väsentlig förändring och ge den personuppgiftsansvarige rimlig möjlighet att göra invändningar.
Bistånd med de registrerades rättigheter. Bistå den personuppgiftsansvarige, genom lämpliga tekniska och organisatoriska åtgärder, med att hantera förfrågningar från registrerade som utövar sina rättigheter enligt dataskyddsförordningen kapitel III.
Bistånd med efterlevnad. Bistå den personuppgiftsansvarige med att uppfylla skyldigheterna enligt dataskyddsförordningen artikel 32–36 om säkerhet, anmälan av incidenter, konsekvensbedömning avseende dataskydd och förhandssamråd, med beaktande av behandlingens art och tillgänglig information.
Anmälan av personuppgiftsincident. Underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som påverkar den personuppgiftsansvariges uppgifter, och tillhandahålla den information som rimligen krävs för att den personuppgiftsansvarige ska kunna uppfylla sina egna anmälningsskyldigheter.
Revisionsrätt. Tillgängliggöra all information som krävs för att visa efterlevnad av detta personuppgiftsbiträdesavtal för den personuppgiftsansvarige, och möjliggöra rimliga revisioner som genomförs på den personuppgiftsansvariges bekostnad, med rimligt varsel och under ömsesidigt överenskomna sekretessvillkor.
Återlämnande eller radering. Efter den personuppgiftsansvariges val, radera eller återlämna alla personuppgifter vid tjänstens slut, och radera befintliga kopior om inte lagring krävs enligt tillämplig lag.

8. Internationella överföringar

HR Cluster AS primära infrastruktur är belägen inom Europeiska unionen. När ett underbiträde behandlar personuppgifter utanför EES sker överföringen enligt EU-kommissionens standardavtalsklausuler (SCC), och i tillämpliga fall enligt EU–US Data Privacy Framework, tillsammans med eventuella kompletterande åtgärder som anges av underbiträdet.

9. Tillämplig lag

Detta personuppgiftsbiträdesavtal lyder under norsk rätt, och eventuella tvister hör till norska domstolar, i enlighet med tjänstens huvudvillkor.

10. Så beställer du en signerad kopia

Mejla privacy@hrcluster.com med organisationens namn och registrerad adress. Vi returnerar en motsignerad PDF för dina arkiv, vanligtvis inom två arbetsdagar. Inga ändringar i texten krävs: versionen på denna sida är identisk med den signerade kopian.

11. Kontakt

HR Cluster AS
Org.nr.: 937 565 690
E-post: privacy@hrcluster.com

I händelse av motstridigheter mellan översättningar av detta personuppgiftsbiträdesavtal har den engelska versionen företräde.

Senast uppdaterad: april 2026