{
  "dokument": "databehandleravtale",
  "sprak": "nb",
  "versjon": "2026-09-27",
  "type": "avtale",
  "autoritativ": true,
  "tittel": "Databehandleravtale for Inxo",
  "omfang": "CIRON AS, org.nr. 922 148 759, som databehandler",
  "versjonslinje": "Versjon 27. september 2026 · CIRON AS, org.nr. 922 148 759, som databehandler",
  "felt": {
    "dokument": "databehandleravtale",
    "sprak": "nb",
    "versjon": "2026-09-27",
    "type": "avtale",
    "status": "utkast",
    "autoritativ": "true",
    "tittel": "Databehandleravtale for Inxo",
    "ingress": "Avtalen mellom virksomheten som bruker Inxo, og CIRON AS som behandler personopplysninger på virksomhetens vegne. Bygget på EU-kommisjonens standardvilkår, med CIRONs egne vedlegg.",
    "kjenne": "Databehandleravtale",
    "sti": "/databehandleravtale",
    "omfang": "CIRON AS, org.nr. 922 148 759, som databehandler",
    "beskrivelse": "Databehandleravtale for Inxo fra CIRON AS. EU-kommisjonens standardvilkår 2021/915 med vedlegg om behandlingen, sikkerhetstiltak, underdatabehandlere, overføringer, hendelsesvarsling, exit og revisjon."
  },
  "innhold": [
    {
      "art": "kapittel",
      "nummer": "1",
      "tittel": "Hva dette dokumentet er",
      "anker": "1"
    },
    {
      "art": "punkt",
      "nummer": "1.1",
      "tittel": null,
      "anker": "1-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Dette er databehandleravtalen mellom virksomheten som bruker Inxo (**den behandlingsansvarlige**) og CIRON AS, org.nr. 922 148 759 (**databehandleren**). Den oppfyller kravet i personvernforordningen artikkel 28 nr. 3 om at behandling på vegne av en annen skal skje etter en bindende avtale."
    },
    {
      "art": "punkt",
      "nummer": "1.2",
      "tittel": null,
      "anker": "1-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Avtalen gjelder ved siden av [brukervilkårene](/vilkar) og [personvernerklæringen](/personvern). Ved motstrid går denne avtalen foran for behandling av personopplysninger."
    },
    {
      "art": "punkt",
      "nummer": "1.3",
      "tittel": "En selvbetjent prøvekonto har en klikkgodtatt prøveavtale, ikke denne.",
      "anker": "1-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Full databehandleravtale gjelder fra signering. Hvilken avtale som gjelder for dere, står alltid i appen under Virksomhet. Det er ikke en formalitet: en prøveavtale binder ikke CIRON til vedleggene her."
    },
    {
      "art": "punkt",
      "nummer": "1.4",
      "tittel": "Den norske teksten er autoritativ.",
      "anker": "1-4"
    },
    {
      "art": "avsnitt",
      "tekst": "Den engelske versjonen er en oversettelse. Ved motstrid gjelder den norske teksten."
    },
    {
      "art": "kapittel",
      "nummer": "2",
      "tittel": "EU-kommisjonens standardvilkår",
      "anker": "2"
    },
    {
      "art": "punkt",
      "nummer": "2.1",
      "tittel": null,
      "anker": "2-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Avtalens alminnelige del er **Kommisjonens gjennomføringsbeslutning (EU) 2021/915 av 4. juni 2021 om standard kontraktsvilkår mellom behandlingsansvarlige og databehandlere** etter personvernforordningen artikkel 28 nr. 7. Vilkårene er innlemmet i EØS-avtalen ved EØS-komiteens beslutning nr. 336/2022 av 9. desember 2022."
    },
    {
      "art": "punkt",
      "nummer": "2.2",
      "tittel": "Vilkårene gjengis uendret.",
      "anker": "2-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Klausul 2 i beslutningen forbyr å endre dem; bare vedleggene fylles ut. De er derfor ikke skrevet om her. Den signerte avtalen inneholder klausulene i den offisielle ordlyden fra Den europeiske unions tidende (EUT L 199, 7.6.2021, s. 18), sammen med vedleggene i kapittel 3 til 10."
    },
    {
      "art": "punkt",
      "nummer": "2.3",
      "tittel": "Hvorfor vi ikke har skrevet vår egen.",
      "anker": "2-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Standardvilkårene gir presumsjon for samsvar med artikkel 28 nr. 3 og 4. En egenskrevet avtale må forsvares klausul for klausul i hver eneste kundegjennomgang, og en kunde med et eget juridisk apparat vil uansett sammenligne den med disse. Vi bruker heller tiden på vedleggene, som er der det faktisk står noe om nettopp denne tjenesten."
    },
    {
      "art": "punkt",
      "nummer": "2.4",
      "tittel": "Valgene i vilkårene",
      "anker": "2-4"
    },
    {
      "art": "tabell",
      "hode": [
        "Klausul",
        "CIRONs valg"
      ],
      "rader": [
        [
          "Klausul 5 — tilknytningsklausul",
          "**Brukes.** Konsernselskaper hos kunden kan tiltre avtalen ved å fylle ut og undertegne vedlegg I"
        ],
        [
          "Klausul 7.7 — underdatabehandlere",
          "**Alternativ 2: generell skriftlig godkjenning** av listen i vedlegg IV, med varsling av endringer etter punkt 6.3"
        ],
        [
          "Klausul 9 — varsling av brudd",
          "Se vedlegg VI. Fristene der er kortere enn forordningens «uten ugrunnet opphold»"
        ]
      ]
    },
    {
      "art": "punkt",
      "nummer": "2.5",
      "tittel": null,
      "anker": "2-5"
    },
    {
      "art": "avsnitt",
      "tekst": "Vedleggene i dette dokumentet er nummerert som i beslutningen, slik at en revisor kan lese dem ved siden av hverandre uten å oversette mellom to nummereringer."
    },
    {
      "art": "kapittel",
      "nummer": "3",
      "tittel": "Vedlegg I — Partene",
      "anker": "3"
    },
    {
      "art": "punkt",
      "nummer": "3.1",
      "tittel": "Databehandler",
      "anker": "3-1"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON AS, organisasjonsnummer 922 148 759, Norge. Kontaktpunkt for alle henvendelser etter denne avtalen: **contact@ciron.no**."
    },
    {
      "art": "punkt",
      "nummer": "3.2",
      "tittel": "Behandlingsansvarlig",
      "anker": "3-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Virksomheten som er oppgitt i den signerte avtalen, med det kontaktpunktet som er oppgitt der."
    },
    {
      "art": "punkt",
      "nummer": "3.3",
      "tittel": "Tilknytning",
      "anker": "3-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Konsernselskaper hos den behandlingsansvarlige kan tiltre avtalen etter klausul 5 ved å fylle ut og undertegne dette vedlegget. Tiltredelsen endrer ikke vedlegg II til VIII."
    },
    {
      "art": "punkt",
      "nummer": "3.4",
      "tittel": "Personvernombud",
      "anker": "3-4"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON AS er ikke pålagt å ha personvernombud etter artikkel 37. Henvendelser om personvern går til **contact@ciron.no** og besvares av den som er ansvarlig for personvern i CIRON."
    },
    {
      "art": "kapittel",
      "nummer": "4",
      "tittel": "Vedlegg II — Behandlingen",
      "anker": "4"
    },
    {
      "art": "punkt",
      "nummer": "4.1",
      "tittel": "Gjenstand",
      "anker": "4-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Levering av Inxo, et verktøy for beredskapsarbeid: planverk, øvelser, hendelseshåndtering, varslingsfrister og logg."
    },
    {
      "art": "punkt",
      "nummer": "4.2",
      "tittel": "Varighet",
      "anker": "4-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Behandlingen varer så lenge avtalen om tjenesten løper, med de fristene som følger av vedlegg VII om avslutning og uttrekk."
    },
    {
      "art": "punkt",
      "nummer": "4.3",
      "tittel": "Art og formål",
      "anker": "4-3"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON behandler personopplysninger utelukkende for å levere, drifte, sikre og feilrette tjenesten på den behandlingsansvarliges dokumenterte instruks. Opplysningene brukes **aldri** til å trene modeller, til markedsføring, til profilering eller til analyse på tvers av kunder."
    },
    {
      "art": "punkt",
      "nummer": "4.4",
      "tittel": "Kategorier av registrerte",
      "anker": "4-4"
    },
    {
      "art": "liste",
      "punkter": [
        "Ansatte og innleide hos den behandlingsansvarlige som er gitt tilgang til verktøyet",
        "Personer som er oppført i den behandlingsansvarliges eget planverk, for eksempel i en rolle eller en kontaktliste",
        "Personer som er omtalt i en logginnførsel eller i en hendelse den behandlingsansvarlige registrerer"
      ]
    },
    {
      "art": "punkt",
      "nummer": "4.5",
      "tittel": "Typer personopplysninger",
      "anker": "4-5"
    },
    {
      "art": "tabell",
      "hode": [
        "Kategori",
        "Hva",
        "Kommer fra"
      ],
      "rader": [
        [
          "Identitet",
          "Navn, og den rollen personen har i beredskapsorganisasjonen",
          "Den behandlingsansvarlige"
        ],
        [
          "Legitimasjon",
          "Passnøkkel-legitimasjon: offentlig nøkkel, legitimasjons-id, teller, enhetstype",
          "Brukerens egen enhet"
        ],
        [
          "Aktivitet",
          "Hvem som gjorde hva, når, i virksomhetens egen logg",
          "Bruken av tjenesten"
        ],
        [
          "Økter",
          "Avtrykk av aktive økter per enhet, for å kunne trekke tilbake tilgang",
          "Bruken av tjenesten"
        ],
        [
          "Innhold",
          "Det den behandlingsansvarlige selv fører inn: planverk, øvelser, hendelser, logg",
          "Den behandlingsansvarlige"
        ],
        [
          "Fakturering",
          "Kontaktopplysninger for faktura, der virksomheten oppgir dem",
          "Den behandlingsansvarlige"
        ]
      ]
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON samler **ikke inn e-postadresse ved registrering**, og tjenesten sender ingen e-post. Det finnes ingen kode som kan."
    },
    {
      "art": "punkt",
      "nummer": "4.6",
      "tittel": "Særlige kategorier",
      "anker": "4-6"
    },
    {
      "art": "avsnitt",
      "tekst": "Tjenesten er ikke bygget for særlige kategorier av personopplysninger etter artikkel 9, og heller ikke for opplysninger om straffedommer etter artikkel 10. Den behandlingsansvarlige skal ikke føre slike opplysninger i verktøyet."
    },
    {
      "art": "avsnitt",
      "tekst": "Vedlegg er **avslått som standard**. Skal de slås på, skjer det per virksomhet, etter en personvernkonsekvensvurdering hos den behandlingsansvarlige. Det er den sperren som gjør 4.6 til mer enn en henstilling."
    },
    {
      "art": "punkt",
      "nummer": "4.7",
      "tittel": "Gradert informasjon",
      "anker": "4-7"
    },
    {
      "art": "avsnitt",
      "tekst": "Tjenesten er ikke godkjent for skjermingsverdig eller gradert informasjon etter sikkerhetsloven, og skal ikke brukes til det."
    },
    {
      "art": "punkt",
      "nummer": "4.8",
      "tittel": "Behandling hos underdatabehandler",
      "anker": "4-8"
    },
    {
      "art": "avsnitt",
      "tekst": "Gjenstanden, arten og varigheten av den behandlingen hver underdatabehandler utfører, står i vedlegg IV."
    },
    {
      "art": "kapittel",
      "nummer": "5",
      "tittel": "Vedlegg III — Tekniske og organisatoriske tiltak",
      "anker": "5"
    },
    {
      "art": "punkt",
      "nummer": "5.1",
      "tittel": null,
      "anker": "5-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Tiltakene er beskrevet konkret, ikke som en liste over gode hensikter. Det er et krav: Personvernrådets retningslinjer 07/2020 sier at avtalen må gi «mer spesifikk, konkret informasjon om hvordan kravene oppfylles og hvilket sikkerhetsnivå som kreves», og forklaringen til vedlegg III i beslutningen krever det samme."
    },
    {
      "art": "punkt",
      "nummer": "5.2",
      "tittel": "Isolasjon mellom virksomheter",
      "anker": "5-2"
    },
    {
      "art": "tabell",
      "hode": [
        "Tiltak",
        "Slik"
      ],
      "rader": [
        [
          "Egen adresse",
          "Hver virksomhet ligger på sitt eget vertsnavn. Verten avgjør hvilken virksomhet som åpnes — ingen sti, intet hode og ingen spørrestreng kan påvirke det"
        ],
        [
          "Eget datalager",
          "Hver virksomhet har sitt eget lager. Det finnes ingen delte tabeller med virksomhetsdata, og dermed ingen filterbetingelse som kan glemmes"
        ],
        [
          "Eget lager per sak",
          "Hver sak har sitt eget lager. Mindre skadeflate, og total rekkefølge i loggen uten låser"
        ],
        [
          "Legitimasjon bundet til adressen",
          "Passnøkler er bundet til virksomhetens eget vertsnavn. Nettleseren kan ikke produsere en gyldig påstand for én virksomhet med legitimasjon utstedt hos en annen"
        ],
        [
          "Feil omfang gir «finnes ikke»",
          "Ukjent vert, lukket virksomhet, fremmed økt og ukjent rute gir identisk svar. Et «ingen tilgang» ville bekreftet at ressursen finnes"
        ]
      ]
    },
    {
      "art": "punkt",
      "nummer": "5.3",
      "tittel": "Kryptering",
      "anker": "5-3"
    },
    {
      "art": "tabell",
      "hode": [
        "Tilstand",
        "Tiltak"
      ],
      "rader": [
        [
          "I bero",
          "Alt kundeinnhold krypteres i lageret med AES-256-GCM, under en datakrypteringsnøkkel som er egen for hver virksomhet og pakket inn av en nøkkelkrypteringsnøkkel. Krypteringen skjer i lageret, aldri utenfor — ellers kunne ikke lageret søke og sortere i innholdet"
        ],
        [
          "I transitt",
          "TLS 1.3, HSTS. Ingen klartekst-fallback, også mellom interne komponenter"
        ],
        [
          "I bruk",
          "Klartekst finnes bare i det isolerte lagerets minne, felt for felt. Aldri i kontrollplanet, aldri i logg, aldri i en feilmelding"
        ],
        [
          "Manglende nøkkel",
          "Nøkkelforsyningen kaster. En tjeneste som stille faller tilbake til klartekst når hemmeligheten mangler, lyver om hva den gjør"
        ]
      ]
    },
    {
      "art": "avsnitt",
      "tekst": "Nøkkellengder og algoritmer er navngitt ett sted i koden, og hvert kryptert felt bærer et versjonsmerke, slik at en primitiv kan byttes uten å migrere all data samtidig."
    },
    {
      "art": "punkt",
      "nummer": "5.4",
      "tittel": "Tilgangsstyring",
      "anker": "5-4"
    },
    {
      "art": "liste",
      "punkter": [
        "**Ingen passord.** Passnøkkel er identiteten. Det finnes ingen gjenopprettingsvei via e-post, fordi det ikke finnes noen e-postadresse",
        "Tilgang gis på tjeneren, aldri av klienten. Roller og rettigheter utledes av et rettighetskart, ikke av en liste som kan komme i utakt",
        "Økttilstanden leses **ved hver forespørsel**, så tilbakekalling virker straks, ikke ved neste utløp",
        "Én rad per økt, slik at én enhet kan trekkes tilbake uten å logge brukeren ut av de andre",
        "Fjerning av et medlem sletter legitimasjonen **og** trekker tilbake åpne økter, i samme operasjon"
      ]
    },
    {
      "art": "punkt",
      "nummer": "5.5",
      "tittel": "CIRON har ingen stående tilgang til innholdet",
      "anker": "5-5"
    },
    {
      "art": "avsnitt",
      "tekst": "Dette er det tiltaket som betyr mest, og det er også en begrensning: **CIRON kan ikke lese kundens innhold, og kan derfor heller ikke hente det fram for kunden.** En operatør ser hvilke virksomheter som finnes, om de er åpne, og hvilke bindinger de har — aldri en eneste rad hos kunden."
    },
    {
      "art": "punkt",
      "nummer": "5.6",
      "tittel": "Hva CIRONs kontrollplan inneholder",
      "anker": "5-6"
    },
    {
      "art": "tabell",
      "hode": [
        "Får inneholde",
        "Får ikke inneholde"
      ],
      "rader": [
        [
          "Virksomhet: id, kortnavn, status, sperrer, innpakket nøkkel, nøkkelavtrykk",
          "Navn, e-postadresser, telefonnumre"
        ],
        [
          "Revisjonsindeks med interne id-er",
          "Passnøkler og enheter"
        ],
        [
          "Avtalegrunnlag: form, prøveutløp, abonnement, dokumentversjon",
          "Økter og øktavtrykk"
        ],
        [
          "Driftstellere uten kobling til personer",
          "Saksinnhold av noe slag"
        ]
      ]
    },
    {
      "art": "avsnitt",
      "tekst": "Et brudd i kontrollplanet lekker derfor ikke brukerkatalogen for noen kunde."
    },
    {
      "art": "punkt",
      "nummer": "5.7",
      "tittel": "Logging og sporbarhet",
      "anker": "5-7"
    },
    {
      "art": "avsnitt",
      "tekst": "Virksomhetens egen logg er kun tilføying. En oppføring kan korrigeres med en ny oppføring, ikke fjernes. Revisjonssporet dokumenterer også sletting, og inneholder bare interne identifikatorer."
    },
    {
      "art": "punkt",
      "nummer": "5.8",
      "tittel": "Integritet og gjenoppretting",
      "anker": "5-8"
    },
    {
      "art": "liste",
      "punkter": [
        "AES-256-GCM gjør enhver endring av chiffertekst til en dekrypteringsfeil. Manipulasjon er selvavslørende",
        "Redundant lagring, med kryptert sikkerhetskopi i EU",
        "Hver eksportpakke har et manifest med sjekksum, slik at kunden kan bekrefte at den er hel",
        "Gjenoppretting øves regelmessig ved faktisk å lese en sikkerhetskopi tilbake og verifisere den"
      ]
    },
    {
      "art": "punkt",
      "nummer": "5.9",
      "tittel": "Jurisdiksjon",
      "anker": "5-9"
    },
    {
      "art": "avsnitt",
      "tekst": "Lagrene åpnes med jurisdiksjonen låst til EU, i koden, på det stedet lageret åpnes. Det er håndhevet, ikke dokumentert: det finnes ingen kodevei som åpner et lager uten den låsen."
    },
    {
      "art": "punkt",
      "nummer": "5.10",
      "tittel": "Sikkerhet i utvikling",
      "anker": "5-10"
    },
    {
      "art": "liste",
      "punkter": [
        "Hver utgivelse går gjennom porter som måler den ferdige flaten og kjører den ekte kodeveien, ikke bare leser kildetekst",
        "Sikkerhetshoder settes i ett felles lag og måles på et ekte svar, også på 404 og 503",
        "Applikasjonen laster **ingenting fra tredjepart** i drift. Ingen sporing, ingen analyse, ingen skrifter eller skript fra andres tjener",
        "Sårbarhetsmelding og kontaktpunkt er publisert etter RFC 9116 på `/.well-known/security.txt`"
      ]
    },
    {
      "art": "punkt",
      "nummer": "5.11",
      "tittel": "Sertifisering",
      "anker": "5-11"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON AS har per i dag **ingen** sertifisering mot ISO/IEC 27001, ISO/IEC 27701 eller ISO/IEC 27018, og ingen SOC 2- eller ISAE 3402-rapport. Det står her fordi en manglende sertifisering er en opplysning kunden skal ha uoppfordret, og fordi en avtale som er taus om det, leses som om den finnes. Kontrollene over er beskrevet slik at de kan etterprøves uten et sertifikat."
    },
    {
      "art": "punkt",
      "nummer": "5.12",
      "tittel": "Tiltak som gjør bistanden i klausul 8 mulig",
      "anker": "5-12"
    },
    {
      "art": "liste",
      "punkter": [
        "Selvbetjent eksport av alt virksomhetens innhold, maskinlesbart og menneskelesbart i samme pakke",
        "Selvbetjent uttrekk per registrert, for å besvare en innsynsbegjæring",
        "Sletting av en enkelt registrert, og av hele virksomheten",
        "Opplysningene den behandlingsansvarlige trenger til sin egen protokoll etter artikkel 30 nr. 1, og til en personvernkonsekvensvurdering"
      ]
    },
    {
      "art": "kapittel",
      "nummer": "6",
      "tittel": "Vedlegg IV — Underdatabehandlere",
      "anker": "6"
    },
    {
      "art": "punkt",
      "nummer": "6.1",
      "tittel": "Generell godkjenning",
      "anker": "6-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Den behandlingsansvarlige gir generell skriftlig godkjenning etter klausul 7.7 alternativ 2 til underdatabehandlerne i 6.2."
    },
    {
      "art": "punkt",
      "nummer": "6.2",
      "tittel": "Listen",
      "anker": "6-2"
    },
    {
      "art": "tabell",
      "hode": [
        "Underdatabehandler",
        "Hva de gjør",
        "Hvor behandlingen skjer"
      ],
      "rader": [
        [
          "Cloudflare, Inc.",
          "Drift av tjenesten: kjøring, datalagre, filområde og kanten. Behandler alt innhold, men i kryptert form under virksomhetens egen nøkkel",
          "EU-jurisdiksjon, låst på hvert lager"
        ],
        [
          "Stripe Payments Europe, Ltd.",
          "Abonnement og betaling. Behandler faktureringskontakt, ikke tjenesteinnhold. Gjelder ikke prøvekontoer",
          "EU"
        ]
      ]
    },
    {
      "art": "avsnitt",
      "tekst": "Listen er uttømmende. Er en rad ikke her, er behandleren ikke godkjent."
    },
    {
      "art": "punkt",
      "nummer": "6.3",
      "tittel": "Varsling av endringer",
      "anker": "6-3"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON varsler den behandlingsansvarlige skriftlig **minst 30 dager** før en underdatabehandler legges til eller byttes ut. Varselet sier hvem, hva de skal gjøre, hvor, og hvilket overføringsgrunnlag som gjelder."
    },
    {
      "art": "punkt",
      "nummer": "6.4",
      "tittel": "Innsigelse",
      "anker": "6-4"
    },
    {
      "art": "avsnitt",
      "tekst": "Den behandlingsansvarlige kan protestere innen fristen. Fører det ikke fram i dialog, kan den behandlingsansvarlige si opp avtalen uten kostnad, med uttrekk etter vedlegg VII."
    },
    {
      "art": "punkt",
      "nummer": "6.5",
      "tittel": "Videreføring av pliktene",
      "anker": "6-5"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON pålegger hver underdatabehandler de samme pliktene som følger av denne avtalen, ved avtale eller annen rettsakt, og **CIRON er fullt ut ansvarlig overfor den behandlingsansvarlige** for at underdatabehandleren oppfyller dem."
    },
    {
      "art": "kapittel",
      "nummer": "7",
      "tittel": "Vedlegg V — Overføringer ut av EØS",
      "anker": "7"
    },
    {
      "art": "punkt",
      "nummer": "7.1",
      "tittel": null,
      "anker": "7-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Innholdet i tjenesten behandles i EU-jurisdiksjon. Lagrene åpnes med jurisdiksjonen låst, og det finnes ingen kodevei som omgår låsen."
    },
    {
      "art": "punkt",
      "nummer": "7.2",
      "tittel": null,
      "anker": "7-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Cloudflare, Inc. og Stripe Payments Europe, Ltd. er begge del av konsern med morselskap i USA. Der konsernintern tilgang kan forekomme for drift og støtte, er overføringsgrunnlaget **Kommisjonens standard personvernbestemmelser i beslutning (EU) 2021/914**, modul tre (databehandler til databehandler), med en dokumentert overføringsvurdering etter klausul 14."
    },
    {
      "art": "punkt",
      "nummer": "7.3",
      "tittel": "Vi bygger ikke på EU–USA-rammeverket alene.",
      "anker": "7-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Tilstrekkelighetsbeslutningen for EU–US Data Privacy Framework er i kraft, men er påklaget til EU-domstolen (sak C-703/25 P, anket 31. oktober 2025 etter at Underretten avviste søksmålet 3. september 2025). Et overføringsgrunnlag som kan falle bort mens avtalen løper, skal ikke være det eneste. Standardbestemmelsene står derfor som selvstendig grunnlag."
    },
    {
      "art": "punkt",
      "nummer": "7.4",
      "tittel": "Åpenhet om myndighetstilgang",
      "anker": "7-4"
    },
    {
      "art": "avsnitt",
      "tekst": "Mottar CIRON en begjæring fra en myndighet om utlevering av personopplysninger som behandles for den behandlingsansvarlige, varsler CIRON den behandlingsansvarlige før utlevering, med mindre det er forbudt ved lov. Er det forbudt, arbeider CIRON for å få forbudet opphevet, og fører forsøket skriftlig."
    },
    {
      "art": "punkt",
      "nummer": "7.5",
      "tittel": null,
      "anker": "7-5"
    },
    {
      "art": "avsnitt",
      "tekst": "Fordi innholdet er kryptert under virksomhetens egen nøkkel, og CIRON ikke har stående tilgang til det, vil en slik begjæring i praksis ikke kunne besvares med lesbart innhold."
    },
    {
      "art": "kapittel",
      "nummer": "8",
      "tittel": "Vedlegg VI — Varsling ved brudd og hendelser",
      "anker": "8"
    },
    {
      "art": "punkt",
      "nummer": "8.1",
      "tittel": "To regelverk, to klokker, to varsler.",
      "anker": "8-1"
    },
    {
      "art": "avsnitt",
      "tekst": "De blandes ofte sammen. Et brudd på personopplysningssikkerheten og en driftshendelse som rammer tilgjengeligheten, er ikke det samme, og de har ikke samme frist."
    },
    {
      "art": "punkt",
      "nummer": "8.2",
      "tittel": "Brudd på personopplysningssikkerheten",
      "anker": "8-2"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON varsler den behandlingsansvarlige **uten ugrunnet opphold, og senest 24 timer** etter å ha blitt kjent med bruddet. Forordningens artikkel 33 nr. 2 sier «uten ugrunnet opphold»; 24 timer er CIRONs eget løfte, satt for at den behandlingsansvarlige skal rekke sin egen frist på 72 timer."
    },
    {
      "art": "punkt",
      "nummer": "8.3",
      "tittel": "Innholdet i varselet",
      "anker": "8-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Varselet gir det artikkel 33 nr. 3 krever, så langt det er kjent:"
    },
    {
      "art": "liste",
      "punkter": [
        "Hva som har skjedd, og når",
        "Hvilke kategorier og omtrent hvor mange registrerte og hvor mange poster",
        "Sannsynlige følger",
        "Hvilke tiltak som er gjort eller foreslås, og hva den behandlingsansvarlige bør gjøre",
        "Kontaktpunkt: **contact@ciron.no**"
      ]
    },
    {
      "art": "avsnitt",
      "tekst": "Er ikke alt kjent, sendes varselet likevel innen fristen, og suppleres etter hvert. Et fullstendig varsel etter fristen er verre enn et ufullstendig innenfor."
    },
    {
      "art": "punkt",
      "nummer": "8.4",
      "tittel": "Driftshendelser hos en kunde underlagt NIS2",
      "anker": "8-4"
    },
    {
      "art": "avsnitt",
      "tekst": "Er den behandlingsansvarlige en vesentlig eller viktig virksomhet etter et nasjonalt regelverk som gjennomfører direktiv (EU) 2022/2555, varsler CIRON en betydelig hendelse som rammer tjenesten **innen 24 timer**, med oppfølging innen 72 timer og en sluttrapport innen én måned. Fristene følger kundens egne frister, slik at kunden rekker sine."
    },
    {
      "art": "avsnitt",
      "tekst": "Dette gjelder **uavhengig av om opplysninger er berørt**. En hendelse som bare rammer tilgjengeligheten, er ikke et brudd etter 8.2, men den er en hendelse etter dette punktet."
    },
    {
      "art": "punkt",
      "nummer": "8.5",
      "tittel": null,
      "anker": "8-5"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON er per i dag ikke selv underlagt NIS2. Norge har gjennomført NIS1 i digitalsikkerhetsloven, i kraft 1. oktober 2025; NIS2 er ennå ikke norsk rett. Forpliktelsen i 8.4 er avtalt, ikke lovpålagt, og den gjelder likevel fullt ut."
    },
    {
      "art": "punkt",
      "nummer": "8.6",
      "tittel": "Bistand",
      "anker": "8-6"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON bistår den behandlingsansvarlige med å oppfylle artikkel 32 til 36: sikkerhet, varsling til tilsynsmyndighet og til registrerte, personvernkonsekvensvurdering og forhåndsdrøfting."
    },
    {
      "art": "kapittel",
      "nummer": "9",
      "tittel": "Vedlegg VII — Avslutning, uttrekk og leverandørbytte",
      "anker": "9"
    },
    {
      "art": "punkt",
      "nummer": "9.1",
      "tittel": "Dette vedlegget dekker to regelsett samtidig.",
      "anker": "9-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Personvernforordningen artikkel 28 nr. 3 bokstav g gir den behandlingsansvarlige valget mellom sletting og tilbakelevering. Dataforordningen (forordning (EU) 2023/2854) kapittel VI gir kunden et uttrekksvindu og en slettegaranti. Vi holder dem i ett vedlegg, slik at de ikke sier hver sin ting."
    },
    {
      "art": "punkt",
      "nummer": "9.2",
      "tittel": "Vi anvender dataforordningen på alle kunder.",
      "anker": "9-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Forordningen er ennå ikke innlemmet i EØS-avtalen, og er dermed ikke norsk rett. Den binder oss likevel gjennom kunder etablert i EU, og artikkel 29 forbyr byttegebyr fra 12. januar 2027. To avtalevarianter å holde i takt ville vært én kundeflytting unna en feil. Derfor gjelder dette vedlegget for alle."
    },
    {
      "art": "punkt",
      "nummer": "9.3",
      "tittel": "Eksporterbare data — uttømmende",
      "anker": "9-3"
    },
    {
      "art": "liste",
      "punkter": [
        "Planverk med alle versjoner og godkjenninger",
        "Øvelser, dreiebøker og gjennomføringer",
        "Hendelser, tiltak og frister",
        "Beslutnings- og revisjonslogg",
        "Roller, funksjoner og beredskapsorganisasjon",
        "Virksomhetens innstillinger",
        "Vedlegg, der virksomheten har slått dem på"
      ]
    },
    {
      "art": "punkt",
      "nummer": "9.4",
      "tittel": "Data som ikke kan eksporteres — uttømmende",
      "anker": "9-4"
    },
    {
      "art": "liste",
      "punkter": [
        "Passnøkkel-legitimasjon. Den er bundet til brukerens enhet og til virksomhetens adresse, og kan verken flyttes eller gjenbrukes. Dette hindrer ikke bytte: brukerne registrerer nye nøkler hos den nye leverandøren",
        "Avtrykk av aktive økter. De er sikkerhetstilstand, ikke kundedata, og er verdiløse utenfor tjenesten"
      ]
    },
    {
      "art": "punkt",
      "nummer": "9.5",
      "tittel": "Format og grensesnitt",
      "anker": "9-5"
    },
    {
      "art": "avsnitt",
      "tekst": "Eksporten er JSON og CSV, UTF-8, tid etter ISO 8601, med et versjonert skjema og et manifest med sjekksum. Skjemaet ligger ved i pakken, slik at den kan leses uten tilgang til CIRONs kildekode. Et register over formater og skjemaer er tilgjengelig på forespørsel til **contact@ciron.no**."
    },
    {
      "art": "punkt",
      "nummer": "9.6",
      "tittel": "Overgangsperiode",
      "anker": "9-6"
    },
    {
      "art": "avsnitt",
      "tekst": "Ved varsel om bytte eller avslutning yter CIRON bistand i **inntil 30 kalenderdager**, og opprettholder tjenesten og sikkerhetsnivået i hele perioden. Kunden kan **forlenge perioden én gang**, med den lengden kunden bestemmer. Er 30 dager teknisk umulig for et bestemt tilfelle, varsler CIRON innen 14 virkedager, begrunner det og foreslår en annen periode på høyst sju måneder."
    },
    {
      "art": "punkt",
      "nummer": "9.7",
      "tittel": "Uttrekksvindu",
      "anker": "9-7"
    },
    {
      "art": "avsnitt",
      "tekst": "Etter at overgangsperioden er over, har kunden **minst 30 kalenderdager** til å hente ut data. Eksport og lesetilgang virker i hele vinduet."
    },
    {
      "art": "punkt",
      "nummer": "9.8",
      "tittel": "Sletting",
      "anker": "9-8"
    },
    {
      "art": "avsnitt",
      "tekst": "Når uttrekksvinduet er ute, slettes innholdet permanent. **Virksomhetens krypteringsnøkkel slettes først.** Etter det er innholdet ulesbart, også i sikkerhetskopier som ennå ikke er utløpt. Deretter slettes lagrene, filområdet og radene i kontrollplanet."
    },
    {
      "art": "avsnitt",
      "tekst": "Slettingen kan ikke angres, og CIRON kan ikke hente innholdet tilbake. Angrefristen ligger derfor **før** slettingen starter, ikke etter."
    },
    {
      "art": "punkt",
      "nummer": "9.9",
      "tittel": "Revisjonssporet består",
      "anker": "9-9"
    },
    {
      "art": "avsnitt",
      "tekst": "Revisjonsindeksen med interne identifikatorer bevares, og dokumenterer også selve slettingen. Den inneholder ingen navn, ingen e-postadresser og intet innhold."
    },
    {
      "art": "punkt",
      "nummer": "9.10",
      "tittel": "Byttegebyr",
      "anker": "9-10"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON tar **ingen** gebyr for bytte eller uttrekk."
    },
    {
      "art": "punkt",
      "nummer": "9.11",
      "tittel": "Prøvekontoer",
      "anker": "9-11"
    },
    {
      "art": "avsnitt",
      "tekst": "For en prøvekonto gjelder brukervilkårene punkt 7.2.1 til 7.2.3: 14 dagers prøvetid, deretter inntil 90 dager med lesing og eksport, og så permanent sletting. Går virksomheten over til abonnement før fristen, gjenåpnes kontoen med innholdet intakt."
    },
    {
      "art": "kapittel",
      "nummer": "10",
      "tittel": "Vedlegg VIII — Revisjon og innsyn",
      "anker": "10"
    },
    {
      "art": "punkt",
      "nummer": "10.1",
      "tittel": null,
      "anker": "10-1"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON gjør tilgjengelig alle opplysninger som er nødvendige for å vise at pliktene i artikkel 28 er oppfylt, og muliggjør og bidrar til revisjoner, herunder inspeksjoner, utført av den behandlingsansvarlige eller en revisor den behandlingsansvarlige har gitt fullmakt."
    },
    {
      "art": "punkt",
      "nummer": "10.2",
      "tittel": "I det ordinære tilfellet",
      "anker": "10-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Innsynsplikten oppfylles ved dokumentasjon: denne avtalen med vedlegg, arkitektur- og sikkerhetsdokumentasjonen, og resultatene fra portene i utgivelsesløypa."
    },
    {
      "art": "punkt",
      "nummer": "10.3",
      "tittel": "Revisjon på stedet",
      "anker": "10-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Den behandlingsansvarlige kan kreve revisjon **én gang i året**, med minst 30 dagers varsel — og **når som helst** ved indikasjoner på manglende etterlevelse, med det varselet forholdene tillater."
    },
    {
      "art": "punkt",
      "nummer": "10.4",
      "tittel": "Kostnader",
      "anker": "10-4"
    },
    {
      "art": "avsnitt",
      "tekst": "Hver part dekker sine egne kostnader ved den årlige revisjonen. Avdekker en revisjon vesentlig mislighold hos CIRON, dekker CIRON den behandlingsansvarliges rimelige kostnader."
    },
    {
      "art": "punkt",
      "nummer": "10.5",
      "tittel": "Grensen",
      "anker": "10-5"
    },
    {
      "art": "avsnitt",
      "tekst": "En revisjon kan ikke gi innsyn i andre kunders data, og kan ikke kreve at CIRON bryter isolasjonen mellom virksomheter. Det er ikke en unndragelse: det er den samme isolasjonen som verner den behandlingsansvarlige mot de andre."
    },
    {
      "art": "punkt",
      "nummer": "10.6",
      "tittel": "Tilsynsmyndigheter",
      "anker": "10-6"
    },
    {
      "art": "avsnitt",
      "tekst": "Resultatene av en revisjon gjøres tilgjengelige for tilsynsmyndigheten på forespørsel. CIRON samarbeider med tilsynsmyndigheten etter artikkel 31."
    },
    {
      "art": "kapittel",
      "nummer": "11",
      "tittel": "Instruks, avvik og opphør",
      "anker": "11"
    },
    {
      "art": "punkt",
      "nummer": "11.1",
      "tittel": null,
      "anker": "11-1"
    },
    {
      "art": "avsnitt",
      "tekst": "CIRON behandler personopplysninger **bare** på den behandlingsansvarliges dokumenterte instruks. Denne avtalen med vedlegg er den samlede instruksen. Endringer i instruksen avtales skriftlig."
    },
    {
      "art": "punkt",
      "nummer": "11.2",
      "tittel": null,
      "anker": "11-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Krever unionsretten eller norsk rett en behandling ut over instruksen, underretter CIRON den behandlingsansvarlige om kravet før behandlingen, med mindre det er forbudt."
    },
    {
      "art": "punkt",
      "nummer": "11.3",
      "tittel": "CIRON sier fra om en instruks bryter regelverket.",
      "anker": "11-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Mener CIRON at en instruks er i strid med personvernforordningen eller annen personvernlovgivning, sier CIRON straks fra til den behandlingsansvarlige. Plikten følger av artikkel 28 nr. 3 andre ledd, og den er ikke en høflighetsfrase: den er grunnen til at en databehandler ikke kan gjemme seg bak «vi gjorde som vi fikk beskjed om»."
    },
    {
      "art": "punkt",
      "nummer": "11.4",
      "tittel": "Taushetsplikt",
      "anker": "11-4"
    },
    {
      "art": "avsnitt",
      "tekst": "Alle hos CIRON med tilgang er underlagt taushetsplikt, avtalt skriftlig, og den gjelder også etter at tilgangen opphører."
    },
    {
      "art": "punkt",
      "nummer": "11.5",
      "tittel": "Ansvar",
      "anker": "11-5"
    },
    {
      "art": "avsnitt",
      "tekst": "Ansvar mellom partene reguleres av brukervilkårene. Standardvilkårene i beslutning (EU) 2021/915 regulerer bevisst ikke ansvar mellom partene, og denne avtalen endrer det ikke."
    },
    {
      "art": "punkt",
      "nummer": "11.6",
      "tittel": "Opphør",
      "anker": "11-6"
    },
    {
      "art": "avsnitt",
      "tekst": "Avtalen opphører når tjenesteavtalen opphører og pliktene i vedlegg VII er oppfylt. Punktene om taushetsplikt, revisjonsspor og sletting består."
    },
    {
      "art": "kapittel",
      "nummer": "12",
      "tittel": "Signering",
      "anker": "12"
    },
    {
      "art": "punkt",
      "nummer": "12.1",
      "tittel": null,
      "anker": "12-1"
    },
    {
      "art": "avsnitt",
      "tekst": "Avtalen inngås skriftlig, herunder elektronisk, jf. artikkel 28 nr. 9."
    },
    {
      "art": "punkt",
      "nummer": "12.2",
      "tittel": null,
      "anker": "12-2"
    },
    {
      "art": "avsnitt",
      "tekst": "Den signerte avtalen består av: standardvilkårene i beslutning (EU) 2021/915 i offisiell ordlyd, vedleggene i kapittel 3 til 10 i dette dokumentet, og partenes underskrifter i vedlegg I."
    },
    {
      "art": "punkt",
      "nummer": "12.3",
      "tittel": null,
      "anker": "12-3"
    },
    {
      "art": "avsnitt",
      "tekst": "Be om avtalen for signering ved å skrive til **contact@ciron.no**."
    },
    {
      "art": "punkt",
      "nummer": "12.4",
      "tittel": null,
      "anker": "12-4"
    },
    {
      "art": "avsnitt",
      "tekst": "Er noe i denne avtalen uklart, eller virker det urimelig, si fra til samme adresse. Vi vil heller endre en formulering enn å stå på en vi ikke kan forsvare."
    }
  ]
}