Databehandleravtale

• Hubra er databehandler.
• Kunden (kommunen eller omsorgsaktøren) er behandlingsansvarlig.
• Data behandles kun etter dokumenterte instrukser fra behandlingsansvarlig.
• Hubra bruker ikke kundedata til egne formål.
• Hubra selger aldri data.

Hubra behandler personopplysninger for å levere en arbeidsplattform for dokumentasjon, oppgaver, rapportering og samhandling i helse-, omsorgs- og sosialtjenester. Behandlingen omfatter de opplysningstyper og registrerte virksomheten selv legger inn i tjenesten.

• Alle som behandler data hos Hubra er underlagt taushetsplikt.
• Tekniske og organisatoriske tiltak er beskrevet på Sikkerhet- og Informasjonssikkerhet-sidene.
• Data krypteres under overføring og ved lagring, og lagres innenfor EU/EØS.

Hubra benytter utvalgte underleverandører til skydrift, AI-tjenester og talegjenkjenning. Alle er bundet av databehandleravtaler og behandler data innenfor EU/EØS eller under tilstrekkelige garantier. Oppdatert liste over underdatabehandlere fås på forespørsel, og vesentlige endringer varsles behandlingsansvarlig.

• Hubra varsler behandlingsansvarlig uten ugrunnet opphold ved avdekket brudd på personopplysningssikkerheten.
• Varselet beskriver hva som har skjedd, hvilke data som er berørt og hvilke tiltak som er iverksatt.
• Hubra bistår behandlingsansvarlig med å oppfylle plikten til å melde brudd til Datatilsynet og eventuelt de registrerte.

• Hubra bistår med å besvare henvendelser fra registrerte (innsyn, retting, sletting, dataportabilitet).
• Hubra bistår ved risikovurderinger (DPIA) og forhåndsdrøftinger der det er relevant.
• Hubra gjør tilgjengelig dokumentasjon som er nødvendig for å vise at pliktene overholdes.

• Behandlingsansvarlig kan til enhver tid be om eksport av egne data.
• Data kan eksporteres i et maskinlesbart format (f.eks. CSV).
• Sletting gjennomføres på instruks fra behandlingsansvarlig, med mindre lovpålagt oppbevaring krever annet.
• Ansatte kan eksportere og be om sletting av egne kontodata under Innstillinger → Mine data.

• Ved opphør slettes eller tilbakeleveres personopplysninger etter behandlingsansvarliges valg.
• Data gjøres tilgjengelig for eksport i en avtalt periode før sletting.
• Sikkerhetskopier slettes innen rimelig tid etter avtaleslutt.
• Hubra bekrefter skriftlig når sletting er gjennomført.

Den fullstendige databehandleravtalen signeres med hver virksomhet før produksjonsbruk. Ta kontakt for å motta avtaledokumentet og en oppdatert oversikt over underdatabehandlere.