Databehandleravtale (DPA)

Til informasjon. Databehandleravtalen beskriver hvordan vi forstår personvernregelverket i revisjonsoppdrag. Den skal ikke fylles ut eller signeres her, men inngår i oppdragsavtalen når et nytt kundeforhold etableres.

1. Partene

Denne databehandleravtalen («Avtalen») er inngått mellom:

Behandlingsansvarlig:

Kunden, slik den er angitt i oppdragsavtalen.

Databehandler:

Agder Revisjon AS, Org.nr.: 991 163 905, Adresse: Banehaven 4A, 4612 Kristiansand S

2. Formål og omfang

Databehandler skal behandle personopplysninger på vegne av Behandlingsansvarlig for å utføre revisjonstjenester, attestasjoner, rådgivning og andre tjenester som følger av oppdragsavtalen.

3. Kategorier av personopplysninger og registrerte

3.1 Kategorier av registrerte: ansatte, kunder, leverandører, styremedlemmer, eiere.

3.2 Kategorier av personopplysninger: identifikasjonsopplysninger, lønns- og personaldata, transaksjonsdata, kontraktsinformasjon.

4. Databehandlers plikter

4.1 Kun behandle data etter instruks.
4.2 Taushetsplikt.
4.3 Informasjonssikkerhet.
4.4 Underleverandører.
4.5 Varsling av brudd.
4.6 Bistand.

5. Overføring av personopplysninger

Ingen overføring uten godkjenning og gyldig overføringsgrunnlag.

6. Varighet og sletting

Ved opphør skal data slettes eller returneres.

7. Kontroll og revisjon

Behandlingsansvarlig kan gjennomføre revisjon med rimelig varsel.

8. Ansvar

Partenes ansvar følger av oppdragsavtalen og gjeldende lovgivning.

9. Endringer

Endringer skal være skriftlige og signert av begge parter.

10. Signaturer

Avtalen signeres som del av oppdragsavtalen.