Databehandleravtale (DPA)

Sist oppdatert: 12. mai 2026

Foreløpig versjon: denne avtalen er en arbeidsversjon og skal kvalitetssikres av advokat før kommersiell lansering. Når endelig versjon foreligger, vil den utgjøre en integrert del av Brukervilkårene.

1. Bakgrunn

Denne databehandleravtalen («DPA») regulerer behandling av personopplysninger som TableBooking utfører på vegne av restauranten («Kunden») i forbindelse med bruk av tjenesten. Kunden er behandlingsansvarlig for sine gjesters personopplysninger, TableBooking er databehandler.

2. Formål og varighet

TableBooking behandler personopplysninger om Kundens gjester for å levere bookingfunksjonalitet, varslinger og analyser. Avtalen løper så lenge Kunden bruker tjenesten.

3. Type opplysninger og kategorier av registrerte

Gjester som booker bord (navn, telefon, e-post, kommentarer)
Eventuelle gjester som bruker Ekspressbooking eller telefonfallback (telefonnummer, samtaletranskripsjon)

4. TableBookings forpliktelser

Behandle opplysninger kun etter dokumenterte instrukser fra Kunden
Sikre at personer med tilgang har taushetsplikt
Iverksette tekniske og organisatoriske sikkerhetstiltak
Bistå Kunden ved henvendelser fra registrerte og myndigheter
Varsle Kunden om brudd uten ugrunnet opphold
Slette eller returnere opplysninger ved avtalens opphør

5. Underleverandører

TableBooking bruker underleverandørene som er listet i Personvernerklæringen. Kunden gir generelt samtykke til disse. Endringer varsles minst 30 dager før de trer i kraft, og Kunden kan motsette seg endringer med saklig grunn.

6. Overføring til tredjeland

Overføring til land utenfor EØS skjer kun til mottakere som er omfattet av EU-kommisjonens standard kontraktsklausuler (SCC) eller annet gyldig overføringsgrunnlag etter GDPR kapittel V.

7. Sikkerhetstiltak

Kryptering i transit (TLS 1.2+) og i hvile
Tilgangskontroll basert på restaurant-tilhørighet (multi-tenancy)
Sentralisert feilovervåking og varsling
Daglig sikkerhetskopiering med 30 dagers retensjon
Audit-logg over endringer i kundedata

8. Sletting og retur

Ved avtalens opphør slettes alle kundedata innen 30 dager, med mindre lovverket krever videre lagring. Eksport av data i maskinlesbart format kan utføres via dashbordet eller på forespørsel.

9. Kontakt

Personvernspørsmål: Send forespørsel