Databehandleravtale

Avtalen gjelder mellom kunden (artisten/labelet som bruker Musis Artist, «behandlingsansvarlig») og Bendik Kajander ENK («Musis», «databehandler»), org.nr. 916 147 449. Avtalen regulerer Musis sin behandling av personopplysninger om kundens fans/følgere («fandata») på vegne av kunden, i forbindelse med bruk av Musis Artist. Kundens egen kontoinformasjon hos Musis omfattes ikke av denne avtalen — se personvernerklæringen.

Musis behandler fandata kun etter dokumentert instruks fra kunden, slik instruksen fremgår av kundens bruk av tjenesten (f.eks. hvilke felt som samles inn i påmeldingsskjemaet, og hvilke kampanjer kunden sender). Musis behandler ikke fandata til egne formål, og bruker den ikke til markedsføring i egen regi.

Registrerte: kundens fans/følgere som melder seg på via kundens påmeldingsside.

Kategorier av personopplysninger: navn, telefonnummer, e-postadresse, by/land og eventuelt alder, samt opplysninger om hvilke kampanjer/lenker en fan har mottatt eller klikket på, og status på SMS/e-post-samtykke. Musis behandler ikke særlige kategorier personopplysninger (sensitive opplysninger) på vegne av kunden.

Formålet med behandlingen er å levere tjenesten til kunden: drift av påmeldingsside, lagring av fandata, utsending av SMS/e-postkampanjer på kundens vegne, og statistikk til kunden om egne kampanjer.

Musis har innført tekniske og organisatoriske tiltak for å sikre et forsvarlig sikkerhetsnivå, herunder tilgangskontroll slik at hver kunde kun har tilgang til egne fandata, kryptert overføring, og bruk av anerkjente underleverandører. Personer som behandler fandata på vegne av Musis har taushetsplikt.

Musis bruker følgende underdatabehandlere til å levere tjenesten: Supabase (database og fillagring), Vercel (hosting), Resend (utsending av e-post), Front/pling.as (utsending av SMS) og Stripe (betaling — mottar normalt ikke fandata, kun kundens egen betalingsinformasjon). Kunden gir med dette generelt samtykke til bruk av disse. Musis varsler kunden ved vesentlige endringer i listen over underdatabehandlere.

Når kunden mottar en henvendelse fra en fan om innsyn, retting eller sletting, bistår Musis kunden med å etterkomme henvendelsen innenfor det tjenesten teknisk legger til rette for (blant annet søk og sletting av enkeltfans i fandatabasen). Kunden er selv ansvarlig for å svare fansen som behandlingsansvarlig.

Oppdager Musis et brudd på personopplysningssikkerheten som berører fandata, varsler Musis kunden uten ugrunnet opphold etter å ha blitt kjent med bruddet, slik at kunden kan vurdere om Datatilsynet og/eller de registrerte skal varsles.

Når kundeforholdet avsluttes, kan kunden laste ned fandataen som CSV-fil og ta den med seg. Deretter slettes fandataen fra produksjonssystemet. Sikkerhetskopier kan inneholde dataen i inntil 3 måneder etter sletting fra produksjonssystemet, og slettes deretter i tråd med normal rotasjon av sikkerhetskopier.

Spørsmål om denne avtalen rettes til bendikkajander@gmail.com.