Databehandleravtale
Sist oppdatert 4. november 2026
Avtalen gjelder mellom bedriften (behandlingsansvarlig) og xFIN AS (databehandler) for Revendos behandling av opplysninger om bedriftens kunder, og er en del av vilkårene for bruk.
Behandlingens art og formål
Lagring, strukturering, gruppering og utsending av markedsføring til bedriftens tidligere kunder, registrering av svar og henvendelser, og etter bedriftens valg AI-assistert hjelp med kampanjetekst, dokumentimport og spørsmål om egne kunder. Kategorier: kontaktopplysninger, adresse og registrerte objekter, oppdragshistorikk, notater, kommunikasjon og rapportert omsetning.
Instrukser
Revendo behandler opplysningene bare etter dokumenterte instrukser fra bedriften, slik de fremgår av tjenesten og denne avtalen. Bruk av assistenten, AI-dokumentimport og automatisk regnskapsimport er instrukser bedriften gir ved å ta funksjonene i bruk.
Sikkerhet
Kryptering under overføring og lagring, tilgangsstyring på radnivå per bedrift håndhevet i databasen, roller med avgrensede rettigheter, tofaktor tilgjengelig for alle brukere og påkrevd for Revendos egne administratorer, revisjonslogg, regelmessige sikkerhetskopier og rutiner for hendelseshåndtering. I mobilappen lagres innloggingen i telefonens sikre lager, og appen kan låses med biometri eller kode.
Underleverandører
Supabase (database, lagring og innlogging, EU), Vercel (drift i EU-region, besøksstatistikk), Stripe (betaling), Resend (e-post), Twilio (SMS), OpenAI API eller Googles betalte API (språkmodell, avhengig av konfigurasjon), Expo (push-varsler), Apple og Google (levering av push-varsler til telefoner). Offentlige kilder uten personopplysninger: Brønnøysundregistrene, Kartverket og Open-Meteo. Endringer varsles med 30 dagers frist.
Overføring utenfor EØS
Språkmodell og push-varsler kan innebære behandling utenfor EØS. Overføringen bygger på EU-kommisjonens standardavtaler eller tilsvarende garantier hos leverandøren. Innholdet i push-varsler er begrenset til bedriftens navn, en fast tekst og tekniske identifikatorer.
Bistand og sletting
Revendo bistår bedriften med innsyn, retting, sletting og eksport, og sletter eller returnerer alle opplysninger når avtalen opphører, senest 30 dager etter sletting av kontoen.
Revisjon
Bedriften kan be om dokumentasjon på etterlevelse én gang per år.
Dokumentet beskriver hvordan tjenesten fungerer og gjennomgås av juridisk rådgiver før endelig versjon.