De nye personvernforordningene stiller strengere krav til hvordan man behandler personopplysninger. Alle norske virksomheter har fått nye plikter gjennom det nye regulativet. Her finner du informasjon relevant for deg som er bedriftskunde hos Telia.
Databehandleravtale
Dersom du bruker en underleverandører til å behandle personopplysninger på dine vegne, krever GDPR at du inngår en skriftlig databehandleravtale som regulerer partenes plikter og ansvar. Avtalen sikrer blant annet at underleverandøren (databehandleren) ikke bruker opplysningene til annet enn det som er avtalt, at det er god nok sikkerhet, at partene hjelper hverandre med oppfyllelse av rettslige plikter m.m.
Behandlingsansvarlig: Den som bestemmer formålet og hensikten med hvilke data som behandles og lagres. Behandlingsansvarlig plikter å påse at alle personvernkravene i GDPR etterleves.
Databehandler: Behandler data på vegne av behandlingsansvarlig. Behandlingen reguleres gjennom en databehandleravtale mellom partene, hvor databehandleren plikter å påse at alle kravene i databehandleravtalen etterleves, både de som er fastsatt av GDPR, og de som er fastsatt av behandlingsansvarlig.
Eksempel
Når du bestiller mobilabonnement hos oss, behandler vi informasjon tilknyttet abonnementet til våre egne formål; fakturering, informasjonsdeling til nummeropplysningstjenester hvor vi er pålagt dette, eller til feilsøking i mobilnettet. Vi vil også kunne opptre som databehandler, eksempelvis når vi tilbyr sentralbordløsninger (Telia Bedriftsnett), tjenester for kostnadsdeling osv.
Du finner nærmere detaljer om dette i bedriftsvilkårene (PDF) og i databehandleravtalen (PDF). English: Data Processing Addendum (PDF).
Tjenestespesifikasjon
En oversikt over Telias produkter og tjenester finner du i tjenestespesifikasjonslisten. Denne listen inneholder følgende informasjon for hvert produkt/tjeneste:
- Om Telia er databehandleransvarlig eller databehandler på vegne av kunden
- Hvilke personopplysninger lagrer og prosesserer vi
- Underleverandører og partnere
Se Tjenestespesifikasjonen (PDF).
Tredjeparter
Telia har inngått egne databehandleravtaler med våre underleverandører. Dette sikrer at våre underleverandører følger GDPR og de forpliktelsene som følger av databehandleravtalene med våre kunder.
Vi lagrer hovedsakelig personopplysninger i EU - i Norge, Sverige, Finland og Irland. Lagringssted varierer noe ettersom hvilke produkter og tjenester vi tilbyr.
I behandlinger der vi anses å være behandlingsansvarlig, har vi også enkelte underleverandører i USA. Disse underleverandørene er pålagt særskilte plikter gjennom databehandleravtalen (Standard Contractual Clauses), og som er utarbeidet av EU-kommisjonen for å ivareta personvernet.
Oversikt over våre underleverandører finner du i Tjenestespesifikasjonen (PDF).
Personvernerklæringen
Ansatte med bedriftsabonnement kan lese mer om sine rettigheter i personvernerklæringen.