Databehandleravtale

Parter og formål

Du er behandlingsansvarlig, og Campaign Shark AS (org.nr. 936 548 660, Storgata 20, 2414 Elverum) er databehandler. Avtalen er en del av avtalevilkårene og gjelder så lenge vi behandler personopplysninger på dine vegne.

Hva behandlingen gjelder

• Formål: å lage, publisere og følge opp annonsekampanjer og rapportere resultater.
• Hvem opplysningene gjelder: dine kunder og potensielle kunder, og besøkende på nettsiden din.
• Typer opplysninger: kontaktopplysninger fra skjemaer og henvendelser, og data om bruk og annonsevisninger, for eksempel enhetsdata og hendelser fra sporingsverktøy.

Våre plikter

• Vi behandler personopplysningene bare etter dine dokumenterte instrukser, som avtalen og denne databehandleravtalen.
• Alle som har tilgang hos oss, har taushetsplikt.
• Vi hjelper deg å svare på forespørsler fra de registrerte, og med risikovurderinger og kontakt med Datatilsynet når det er nødvendig.
• Vi sier fra hvis vi mener en instruks er i strid med personvernreglene.

Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som passer risikoen, blant annet tilgangsstyring, kryptert overføring, adskilte kundeområder og at bare de som trenger det, får tilgang. Vi jobber også med å få godkjenning etter ISO 27001 og SOC 2.

Underleverandører

Du godkjenner at vi bruker underleverandører, for eksempel til drift, lagring, e-post og kunstig intelligens. De får de samme pliktene som vi har i denne avtalen. Vi sender deg en oppdatert liste når du ber om det, og varsler deg minst 14 dager før vi tar i bruk en ny. Du kan protestere hvis du har en saklig grunn.

Annonseplattformene, som Meta og Google, behandler data under egne vilkår og har et eget ansvar for sin behandling.

Overføring utenfor EØS

Vi overfører bare personopplysninger til land utenfor EØS når det finnes et gyldig grunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standardavtaler.

Avvik

Hvis vi oppdager et brudd på personopplysningssikkerheten som gjelder dine data, sier vi fra til deg uten ugrunnet opphold, og gir deg informasjonen du trenger for å melde fra til Datatilsynet og de berørte.

Kontroll

Du kan be om dokumentasjon på at vi følger denne avtalen, og du kan gjøre en kontroll hos oss, én gang i året eller oftere hvis det har vært et avvik. Vi avtaler tidspunkt i god tid i forveien, og kontrollen skal ikke forstyrre driften unødig.

Sletting når avtalen er slutt

Når avtalen er avsluttet, sletter vi personopplysningene du er behandlingsansvarlig for, eller leverer dem tilbake til deg, innen 30 dager. Du velger selv hva som skjer. Vi kan beholde opplysninger vi er pålagt å lagre etter loven.

Ansvar og lovvalg

Ansvaret følger avtalevilkårene. Avtalen følger norsk rett.

Spørsmål?

Send en e-post til adrian@campaignshark.no.

Sist oppdatert: oktober 2026.