# Databehandleravtale > Denne databehandleravtalen (DPA) regulerer behandlingen av personopplysninger på vegne av kunden i henhold til artikkel 28 i GDPR når kunden bruker Hasty til å produsere kreativt materiale. Hasty er et varemerke som eies og drives av Norrhavet Group AB, Bangatan 5A, 722 28 Vasteras, Sverige, som er avtalepart og databehandler. Dette dokumentet gjelder som vedlegg til en signert kundeavtale og erstatter den ikke. Ved motstrid gjelder den signerte kundeavtalen og ufravikelig lov foran dette dokumentet. Human view: https://hasty.se/no/juridik/databehandlingsavtal Agent view: https://hasty.se/no/juridik/databehandlingsavtal.md Languages: sv=https://hasty.se/juridik/databehandlingsavtal | en=https://hasty.se/en/juridik/databehandlingsavtal | no=https://hasty.se/no/juridik/databehandlingsavtal | da=https://hasty.se/da/juridik/databehandlingsavtal | fi=https://hasty.se/fi/juridik/databehandlingsavtal Uppdaterad: 2026-09-21 ## Parter og roller Kunden er behandlingsansvarlig for personopplysninger i briefer, referansemateriale og annet innhold som lastes opp i Hasty Workspace. Norrhavet Group AB er databehandler og behandler opplysninger kun for å levere avtalt tjeneste under varemerket Hasty. Hasty er ikke et byrå, men en abonnementstjeneste for kreativ kapasitet. Byråer og markedsavdelinger kan være kunder av Hasty, og i slike tilfeller gjelder denne avtalen mellom Norrhavet Group AB og parten som er behandlingsansvarlig etter hovedavtalen. ## Instrukser for behandlingen Norrhavet Group AB behandler personopplysninger kun etter kundens skriftlige og dokumenterte instrukser, slik de fremgår av hovedavtalen, briefer og kundens bruk av tjenesten. Instrukser gitt muntlig må bekreftes skriftlig for å være bindende. Dersom Norrhavet Group AB mener en instruks strider mot GDPR eller annen personvernlovgivning, varsles kunden før behandlingen skjer. Norrhavet Group AB bruker ikke kundens personopplysninger til egne formål, markedsføring eller til å trene egne AI-modeller. ## Kategorier av registrerte og opplysninger - Registrerte: kundens ansatte, kundens kunder, testpersoner og andre personer nevnt i briefer eller referansemateriale. - Opplysningskategorier: navn, kontaktopplysninger, bilder, sitater, stillingstittel og annen informasjon kunden velger å inkludere i et oppdrag. - Særlige kategorier av personopplysninger skal ikke inngå i briefer eller materiale med mindre det er uttrykkelig avtalt skriftlig og spesielle sikkerhetstiltak er etablert på forhånd. ## Kundens ansvar som behandlingsansvarlig Kunden er ansvarlig for at det finnes et gyldig rettslig grunnlag for all behandling av personopplysninger som skjer gjennom kundens bruk av tjenesten, inkludert opplysninger i briefer og referansemateriale som kunden laster opp. Kunden er ansvarlig for å gi korrekt og tilstrekkelig informasjon til registrerte om behandlingen, samt for å innhente eventuelle nødvendige samtykker. Kunden bekrefter at kunden innehar nødvendige rettigheter til materialet som gis til Norrhavet Group AB, og er ansvarlig for innholdet i briefer, bilder og annet materiale som lastes opp i tjenesten. ## Sikkerhetstiltak - Kryptering av data i hvile og under overføring. - Tilgangsstyring slik at kun personell som trenger tilgang for oppdraget får det. - Logging og overvåking av tilgang til systemer med kundedata. - Regelmessig gjennomgang av leverandører og interne rutiner. - Opplæring av ansatte i personvern og informasjonssikkerhet. ## Underleverandører og godkjenning Kunden gir generelt samtykke til at Norrhavet Group AB benytter underleverandører for drift, e-post, analyse, betaling, support og AI-tjenester, oppført i vårt dokument om Underleverandører. Listen er informativ og kan endres. Norrhavet Group AB inngår avtaler med underleverandører som sikrer minst samme beskyttelsesnivå som denne avtalen. Norrhavet Group AB varsler kunden med rimelig frist før en ny underleverandør tas i bruk eller byttes ut. Kunden kan protestere mot en ny underleverandør innen denne fristen i henhold til vilkårene i dokumentet om Underleverandører. ## Bistand ved registrertes rettigheter og hendelser Norrhavet Group AB bistår kunden med å besvare henvendelser fra registrerte om innsyn, retting, sletting og andre rettigheter, i den grad det er mulig gitt behandlingens art. Bistand utover det som rimelig kan forventes, for eksempel omfattende manuelt arbeid, kan faktureres etter gjeldende prisliste eller avtale. Dersom Norrhavet Group AB oppdager et avvik som gjelder kundedata, varsles kunden uten unødig opphold, senest innen 48 timer, med tilgjengelig informasjon om hva som har skjedd og hvilke tiltak som er iverksatt. ## Sletting og tilbakelevering ved avtalens slutt Ved avtalens opphør sletter eller returnerer Norrhavet Group AB, etter kundens valg, alle personopplysninger behandlet på kundens vegne innen 90 dager, med mindre lagring kreves ved lov. ## Revisjon og sikkerhetsgjennomgang Kunden har rett til, med rimelig varsel og maks én gang i året, å kontrollere at Norrhavet Group AB overholder denne avtalen, for eksempel ved å gjennomgå relevant sikkerhetsdokumentasjon. Norrhavet Group AB kan i stedet tilby en uavhengig revisjonsrapport fremfor en fysisk revisjon. Slik revisjon skal gjennomføres under taushetsplikt, må ikke unødig forstyrre den løpende driften, og skal skje på et tidspunkt Norrhavet Group AB rimelig kan imøtekomme. Kostnader for å bistå ved revisjoner og sikkerhetsgjennomganger utover den årlige gjennomgangen, samt merarbeid forårsaket av gjennomgangen, kan faktureres kunden. ## Overføring til tredjeland Behandling skjer primært innenfor EU/EØS. Dersom en underleverandør unntaksvis behandler data utenfor EU/EØS, skjer dette med EU-kommisjonens standard personvernbestemmelser (SCC) samt supplerende tekniske og organisatoriske tiltak som kryptering og pseudonymisering. ## Helse og sensitive bransjer Hasty er ikke beregnet for behandling av pasientdata eller andre sensitive personopplysninger i briefer eller materiale. Slike opplysninger kan bare behandles dersom en særskilt tilleggsavtale med relevante tekniske og organisatoriske sikkerhetstiltak er inngått på forhånd. ## Ansvarsbegrensning Norrhavet Group AB sitt ansvar etter dette dokumentet er begrenset i den grad loven tillater det og i samsvar med ansvarsbegrensningene angitt i hovedavtalen. Norrhavet Group AB er ikke ansvarlig for tredjepartstjenester som underleverandører eller andre leverandører leverer selvstendig, eller for mangler i materiale, instrukser eller data som kunden gir. Dette dokumentet oppretter ingen selvstendige garantier utover det som følger av hovedavtalen og ufravikelig lovgivning. ## Endringer, lovvalg og tvister Norrhavet Group AB kan oppdatere dette dokumentet. Endringer trer i kraft ved publisering og gjelder fremover i tid, ikke tilbakevirkende. Dette dokumentet er underlagt svensk rett, uten anvendelse av lovvalgsregler. Tvister skal avgjøres av alminnelige svenske domstoler. Spørsmål om dette dokumentet kan sendes til privacy@norrhavet.com. --- ## Kontakt - Allmänna frågor: hej@hasty.se - Offert och nya uppdrag: christian@hasty.se - Telefon: 08-480 04 706 (+46 8 480 04 706) - Besöksadress: Bjurholmsplan 24, 116 63 Stockholm, Sverige - Kontaktsida: https://hasty.se/no/kontakta-oss - Personlig service (formulär): https://hasty.se/no/boka-demo - Juridisk avtalspart: Norrhavet Group AB, org.nr 559258-3792, Stockholm, Sverige. - Priser och kalkylator: https://hasty.se/no/priser ## Site maps for agents - https://hasty.se/llms.txt - https://hasty.se/llms-full.txt - https://hasty.se/agents.md - https://hasty.se/sitemap.xml Hasty is a brand owned by Norrhavet Group AB (org.nr 559258-3792), Sweden.