Vilkår og Databehandleravtale

1. Introduksjon

Disse vilkårene og den tilhørende databehandleravtalen regulerer bruken av Samspill sine tjenester. Ved å ta i bruk plattformen aksepterer du, på vegne av din virksomhet, disse vilkårene.

2. Tjenesten

Samspill leverer en plattform for systematisk HMS-arbeid, inkludert funksjonalitet for varsling, pulsmålinger (trivselsundersøkelser) og lovpålagt HMS-opplæring for ansatte.

3. Databehandleravtale (GDPR)

I henhold til Personvernforordningen (GDPR) fungerer din virksomhet som Behandlingsansvarlig, og Samspill som Databehandler for all personopplysning som legges inn i systemet.

3.1 Formål med behandlingen

Formålet med behandlingen av personopplysninger er utelukkende å levere de funksjonene som ligger i systemet, herunder å muliggjøre trygg varsling, samt å oppfylle kravene til dokumentasjon av psykososialt arbeidsmiljø.

3.2 Typer personopplysninger

Vi behandler følgende data på vegne av kunden: Navn, e-postadresse, IP-adresse, stilling, samt innhold i fritekst-varsler. Vi beroliger alle brukere med at data i Pulsmålinger alltid aggregeres, slik at enkeltpersoners trivsel ikke kan identifiseres av arbeidsgiver.

3.3 Sikkerhet og Sletting

Dataen lagres på sikre servere (Google Cloud / Firebase) i Europa. Data tilhørende en ansatt slettes senest 30 dager etter at den ansatte er fjernet fra systemet, med mindre loven krever forlenget oppbevaring (f.eks alvorlige varslingssaker).

4. Ansvar for innhold

Du som Kunde er selv ansvarlig for hvordan systemet brukes, og for at håndteringen av varslingssaker skjer i henhold til norsk rett (Arbeidsmiljøloven Kapittel 2A). Samspill er utelukkende et teknisk verktøy og tar ikke juridisk ansvar for innholdet i sakene.