Juridisk

Databehandleravtale

Sist oppdatert: 14. okt. 2026

Denne oversettelsen er gitt for enkelhets skyld. Hvis den avviker fra den engelske versjonen, er det den engelske versjonen som gjelder.

Denne databehandleravtalen (DPA) er en del av vilkårene for bruk mellom Mimet Tech Solutions («databehandler») og bedriftskunden som bruker Reelamo («behandlingsansvarlig»). Den oppfyller kravene i artikkel 28 i personvernforordningen (GDPR) og gjelder automatisk når du godtar vilkårene for bruk som bedriftskunde.

Omfang og roller

Denne DPA-en omfatter personopplysningene som behandlingsansvarlig legger inn i Reelamo eller genererer med det, som bilder, videoer eller stemmer av personer, navn i briefinger og tilbakemeldinger fra anmeldere på delingslenker. For disse opplysningene er kunden behandlingsansvarlig og Reelamo er databehandler. For konto- og faktureringsdata er Reelamo selv behandlingsansvarlig, som beskrevet i personvernerklæringen.

Detaljer om behandlingen

Tema og formål

Opprette, lagre og levere video ad-er og tilhørende storyboards, samt tilby appen, API-et, delingslenker og support.

Behandlingens art

Lagring, analyse med AI-modeller, redigering, rendering, overføring til behandlingsansvarlig og sletting.

Varighet

I avtalens løpetid, pluss sletteperiodene angitt nedenfor.

Kategorier av registrerte

Personer som vises eller nevnes i behandlingsansvarliges innhold (som ansatte, kunder, modeller), brukere som er invitert til arbeidsområdet, og gjennomlesere av delte ad-er.

Kategorier av personopplysninger

Bilder, video- og lydopptak, navn, kontaktopplysninger og andre personopplysninger behandlingsansvarlig inkluderer i briefs eller opplastinger. Behandlingsansvarlig laster ikke opp særlige kategorier personopplysninger med mindre det er strengt nødvendig og lovlig.

Instruksjoner og konfidensialitet

Reelamo behandler personopplysninger bare etter dokumenterte instrukser fra den behandlingsansvarlige, som består av avtalen, denne databehandleravtalen og den behandlingsansvarliges bruk av tjenestens funksjoner. Hvis Reelamo mener at en instruks bryter GDPR, vil de informere den behandlingsansvarlige. Reelamo behandler ikke dataene til egne formål, selger dem ikke og bruker dem ikke til å trene AI-modeller.

Alle hos Reelamo som har tilgang til personopplysninger, er bundet av taushetsplikt og har bare tilgang der det er nødvendig for arbeidet deres.

Sikkerhetstiltak

Reelamo iverksetter egnede tekniske og organisatoriske tiltak i henhold til artikkel 32 i GDPR, inkludert:

• kryptering av alle tilkoblinger (TLS) og kryptering i ro av lagrede filer og sikkerhetskopier;
• separasjon av kundedata per workspace og privat lagring som bare er tilgjengelig via kortvarige signerte lenker;
• passord med sikker hashing, valgfri totrinnsinnlogging, sjekk av lekkede passord, hastighetsbegrensning og bot-beskyttelse;
• tilgang til produksjonssystemer begrenset til autorisert personell med sterk autentisering, og logging av sikkerhetshendelser;
• automatisk sletting av annonsefiler etter 7 dager, daglige sikkerhetskopier og testede gjenopprettingsrutiner;
• oppdaterte sikkerhetsoppdateringer og automatisert innholdsmoderering mot misbruk.

Underdatabehandlere

Behandlingsansvarlig gir generell tillatelse til bruk av underleverandørene nedenfor. Reelamo pålegger hver underleverandør databeskyttelsesforpliktelser som minst er like strenge som denne DPA-en, og forblir ansvarlig for deres oppfyllelse.

Reelamo vil kunngjøre nye eller erstattede underdatabehandlere minst 30 dager i forveien på e-post til kontoeieren og på denne siden. Behandlingsansvarlig kan protestere på rimelig grunnlag; hvis vi ikke finner en løsning sammen, kan behandlingsansvarlig kansellere den berørte tjenesten med refusjon av forhåndsbetalte beløp for den gjenværende perioden.

Internasjonale overføringer

Reelamo lagrer data i EU. Der en underdatabehandler behandler personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, sørger Reelamo for et tilstrekkelig beskyttelsesnivå gjennom en tilstrekkelighetsbeslutning (som EU-US Data Privacy Framework) eller Europakommisjonens standard kontraktsklausuler, supplert med დამატолнительlige tiltak ved behov.

Hjelp og forespørsler fra registrerte

Med tanke på behandlingens art hjelper Reelamo behandlingsansvarlig med å svare på forespørsler fra registrerte, for eksempel ved å tilby eksport- og slettingsfunksjoner i appen. Hvis Reelamo mottar en slik forespørsel direkte, videresender den til behandlingsansvarlig uten å svare selv, med mindre annet er instruert. Reelamo bistår også med personvernkonsekvensvurderinger og forhåndskonsultasjoner der det med rimelighet kreves.

Brudd på personopplysninger

Reelamo varsler den behandlingsansvarlige uten ugrunnet opphold, og uansett innen 48 timer etter å ha blitt klar over et brudd på personopplysninger som påvirker den behandlingsansvarliges data. Varslingen inkluderer, så langt det er kjent, bruddets art, kategoriene og det omtrentlige antallet registrerte og oppføringer det gjelder, de sannsynlige konsekvensene og tiltakene som er iverksatt eller foreslått. Reelamo gir oppdateringer etter hvert som mer informasjon blir tilgjengelig, og bistår den behandlingsansvarlige med å varsle tilsynsmyndigheten og de registrerte.

Informasjon og revisjoner

Reelamo gjør tilgjengelig informasjonen som trengs for å dokumentere samsvar med denne databehandleravtalen. Den behandlingsansvarlige kan få utført revisjon én gang i året av en uavhengig revisor bundet av konfidensialitet, på den behandlingsansvarliges bekostning, etter minst 30 dagers varsel, og uten å forstyrre tjenesten uforholdsmessig mye. Reelamo kan først tilby dokumentasjon eller eksisterende revisjonsrapporter der disse er tilstrekkelige.

Sletting ved slutten av tjenesten

Før kontoen lukkes, kan behandlingsansvarlig laste ned dataene sine. Etter at kontoen er lukket, sletter Reelamo behandlingsansvarliges personopplysninger innen 30 dager og fra sikkerhetskopier innen sikkerhetskopisyklusen på 14 dager, med mindre EU- eller nederlandsk lov krever lengre lagring.

Ansvar og forrang

Ansvarsbegrensningene i vilkårene for bruk gjelder for denne DPA-en, så langt GDPR tillater det. Hvis denne DPA-en er i konflikt med vilkårene for bruk, har denne DPA-en forrang når det gjelder behandling av personopplysninger. Denne DPA-en er underlagt nederlandsk lov.

Signert kopi

Trenger du en signert kopi til arkivet ditt? Send e-post til [email protected] med firmanavnet ditt, adressen din og e-postadressen til Reelamo-kontoen din, så sender vi deg en kopi for signering.