Databehandleravtale

Når en klinikk bruker Ajoura til å behandle personopplysninger på vegne av klinikken, inngår klinikken og Invested AS, org.nr. 917 212 791, en særskilt databehandleravtale før produksjonsbruk.

Avtalen tilpasses faktisk oppsett

Avtalen beskriver formål og varighet, kategorier av registrerte og opplysninger, behandlingsinstruks, sikkerhetstiltak, underdatabehandlere, lagringssted, avvikshåndtering, revisjon og sletting eller tilbakelevering ved opphør.

Roller

Klinikken er behandlingsansvarlig for pasient- og brukeropplysninger den legger inn i Ajoura. Invested AS er databehandler og behandler opplysningene etter klinikkens dokumenterte instruks. Hvilke moduler og leverandører som omfattes, bekreftes i den konkrete avtalen.

Helseopplysninger

Produksjonsbruk med helseopplysninger forutsetter at avtale, risikovurdering, tilgangsstyring, lagringssted og øvrige krav er avklart for klinikkens faktiske oppsett. Offentlige produkteksempler på ajoura.invested.no bruker bare fiktive demodata.

Be om avtalegrunnlag

Kontakt hei@invested.no for gjeldende databehandleravtale og oversikt over underdatabehandlere for modulene klinikken vurderer.