Databehandleravtale
Versjon DPA-2026-1 · Sist oppdatert: 21.7.2026
1. Parter
Denne avtalen gjelder mellom klubben/foreningen som bruker memba (behandlingsansvarlig) og memba (databehandler) for behandling av personopplysninger som inngår i medlemsadministrasjonen.
2. Formål og art
Databehandleren stiller til rådighet et medlemssystem for registrering, administrasjon, betaling, kommunikasjon og tilhørende funksjoner. Behandlingen skjer kun på instruks fra behandlingsansvarlig via bruk av tjenesten.
3. Personopplysninger
Typiske kategorier: identitets- og kontaktopplysninger, medlemsstatus, betalingsstatus, samtykker, aktivitets- og kursregistreringer, samt tekniske logger nødvendige for drift og sikkerhet.
4. Underleverandører
Databehandleren kan bruke underleverandører for hosting, e-post, betaling (f.eks. Vipps/Stripe) og tilsvarende. Behandlingsansvarlig informeres om vesentlige endringer via tjenesten eller personvernerklæringen.
5. Sikkerhet og bistand
Databehandleren iverksetter egnede tekniske og organisatoriske tiltak. Behandlingsansvarlig får funksjoner for innsyn, retting, sletting/anonymisering og eksport for å bistå ved forespørsler fra registrerte.
6. Varighet og sletting
Avtalen gjelder så lenge behandlingsansvarlig bruker tjenesten. Ved opphør slettes eller returneres data i tråd med tjenestens retensjonspolicy, med mindre lagring er påkrevd ved lov.
7. Merknad
Dette er en produktversjon av databehandleravtalen. Ved behov for tilpasninger bør partene innhente juridisk rådgivning. Se også personvernerklæringen.