Sist oppdatert: 2. mai 2026
Hvis du bruker jille på vegne av en virksomhet og selv er behandlingsansvarlig for opplysninger som mates inn i tjenesten, skal det inngås en databehandleravtale (DPA) mellom virksomheten din og medtek KI AS. Dette er et krav i personvernforordningen (GDPR) artikkel 28 så snart en leverandør behandler personopplysninger på vegne av deg.
Når trenger du en DPA?
- Hvis du er en bedrift, organisasjon eller offentlig virksomhet som bruker jille i jobbsammenheng og legger inn opplysninger om kunder, ansatte eller andre identifiserbare personer.
- Hvis du er underleverandør og kundene dine krever at du dokumenterer egen leverandørkjede.
- Hvis du behandler særlige kategorier av personopplysninger (sensitive data) — i slike tilfeller bør du i tillegg gjøre en egen risikovurdering før bruk.
Som privat forbruker som kun behandler dine egne idéer og data, trenger du normalt ikke en separat DPA. Brukervilkårene og personvernerklæringen dekker forholdet.
Hva malen dekker
Vi tilbyr en standardmal som dekker pliktene i GDPR artikkel 28 og som de fleste norske virksomheter kan bruke uten endringer:
- Formål og varighet for behandlingen.
- Type personopplysninger og kategorier av registrerte som omfattes.
- Den behandlingsansvarliges instruksjonsmyndighet og databehandlers plikter.
- Bruk av underleverandører (Clerk, Stripe, Neon, Vercel, Resend, Anthropic) og rutine for varsling ved endringer.
- Tekniske og organisatoriske sikkerhetstiltak (kryptering i transit og ved lagring, tilgangsstyring, logging, sikker utvikling).
- Varslingsplikt ved sikkerhetsbrudd — uten ugrunnet opphold og senest innen 72 timer.
- Bistand med innsyn-, rettings- og sletteforespørsler fra registrerte.
- Sletting eller tilbakelevering av data ved opphør av avtalen.
- Revisjonsrett og dokumentasjon av etterlevelse.
Last ned
Malen lastes ned som markdown og kan signeres elektronisk eller sendes inn som vedlegg til ordinær bedriftsavtale. Hvis du trenger justeringer eller en signert kopi, send e-post til hei@gille.no.
Last ned mal (markdown)
Forbehold
Malen er et utgangspunkt og erstatter ikke juridisk rådgivning. Større virksomheter bør få avtalen gjennomgått av egen jurist før signering, og legge ved virksomhetsspesifikke vedlegg som risikovurdering eller DPIA der det er aktuelt.