En databehandleravtale maskiner kan lese

Én avtale, eksakt versjon

Gjeldende databehandleravtale er versjon 1.1, gjeldende fra 12. august 2026. Hver versjon er identifisert med versjonsnummer og SHA-256-hash av teksten, og aksepten din registreres mot eksakt versjon i et hash-kjedet aksept-register. Det finnes ingen tvil om hvilken tekst som gjaldt da du sa ja.

DPA-en er et vedlegg til bruksvilkårene og går foran dem ved motstrid om personvern.

Offentlig og maskinlesbar

Avtaletekstene serveres åpent i API-et — ingen innlogging nødvendig:

GET https://api.nysky.no/v1/avtaler        # liste: id, versjon, sha256
GET https://api.nysky.no/v1/avtaler/dpa    # full avtaletekst

Samme tekst vises ved akseptsteget i kjøpsflyten. Agenten din kan hente og vurdere avtalen før mennesket signerer — og verifisere hashen selv.

Signert per kunde — som kontraktobjekt

I tillegg til den felles avtaleteksten utstedes en maskinlesbar DPA-kontrakt per kunde: du er utsteder (behandlingsansvarlig), nysky er databehandler, og instruksene flyter fra deg. Kontrakten er hash-forankret, og den juridiske prosaen er forankret innholdsadressert som vedlegg — friteksten kan ikke byttes ut under de håndhevede feltene.

Kontrakten hentes per konto fra API-et (GET /v1/tenants/<tenant>/dpa).

Hva avtalen dekker

• Grunnlag: GDPR artikkel 28 — behandling kun etter dine dokumenterte instrukser.
• Residens: applikasjonsdata (databaser, objektlagring, kode, logger, backup) utelukkende i Norge — og det ene deklarerte e-postunntaket (pkt. 6.2), ført åpent.
• Loggarantiene: zero-knowledge (ingen innholdslogg, strukturelt håndhevet) og audit (hash-kjedet, manipulasjonsbevisbar hendelseslogg) er kontraktfestet i avtalens punkt 4.
• Underdatabehandlere: uttømmende liste i Vedlegg C, med minst 30 dagers varsel før endringer.
• Sikkerhetstiltak (Vedlegg B): kryptert lagring, write-only-hemmeligheter, default-deny nettverk, sandkasse-isolasjon, RLS i databasen, nattlig backup.
• Avvik: varsling uten ugrunnet opphold, med det du trenger for egen meldeplikt.
• Opphør: eksport i 30 dager, sletting innen 35 dager (backup-rotasjonen); sletting av en app kan angres i 28 dager. Bokføringspliktig materiale oppbevares i 5 år.

To punkter avtalen sier rett ut

• Revisjon hos infrastrukturleverandøren er begrenset. Den kanaliseres gjennom nysky og følger leverandørens vilkår (inntil én revisjon per tolv måneder, 30 dagers varsel, kost hos den som ber). Avtalen sier dette rett ut i stedet for å love ubegrenset innsyn som ikke kan leveres.
• Loggen kalles manipulasjonsbevisbar, ikke uforanderlig — og avtalen forklarer hvorfor (ingen object-lock eller ekstern tidsforankring).

Les videre