Databehandlaravtale KB Kamera

Ver­sjon 1.0 – 01.05.2026

Denne data­behand­lar­avtal­en gjeld mel­lom kun­den som behan­dlingsans­var­leg og Kvinnher­ad Breiband AS (KB) som data­behand­lar, og er ein del av avtal­en om lev­er­ing av KB Kamera.

1. Formål og roller

Kun­den er behan­dlingsans­var­leg for kam­eraover­vakinga og bestem­mer for­målet med og rammene for behan­dlin­ga av personopplysningar.

KB er data­behand­lar når KB behand­lar per­son­op­plysningar på veg­n­er av kun­den i sam­band med lev­er­ing, kon­fig­urasjon, drift, ved­like­hald, sup­port og feil­ret­ting av KB Kamera.

Kun­den er ans­var­leg for at kam­eraover­vakinga har lov­leg behan­dlings­grunnlag og elles skjer i samsvar med gjel­dande personvernregelverk.

2. Teknisk løysing og lagring

KB Kam­era er basert på UniFi Pro­tect.

Kam­eraopp­tak blir lagra lokalt på kun­den sitt UniFi-utstyr. Sjølve kam­eraopp­ta­ka blir ikkje lagra hos KB eller i UniFi Site Manager.

UniFi Site Man­ag­er blir nyt­ta til admin­is­trasjon og sikker fjern­til­gang til kun­den si lokale UniFi-løysing.

KB har admin­is­tra­tor-/ser­vicetil­gang gjen­nom UniFi Site Man­ag­er for å kunne utføre avtalt drift, ved­like­hald, sup­port og feilretting.

Gjen­nom denne til­gan­gen kan autoris­ert per­son­ell hos KB ved behov få til­gang til direk­te­vis­ning og opp­tak som er lagra lokalt hos kunden.

3. Kva behandlinga omfattar

Data­behand­larop­p­draget kan omfatte:

• admin­is­trasjon og kon­fig­urasjon av kamerasystemet
• teknisk fjern­til­gang
• drift og vedlikehald
• sup­port og feilretting
• til­gang til direk­te­vis­ning når dette er nødvendig
• til­gang til lagra opp­tak når dette er nødvendig

Per­son­op­plysningane vil i hov­ud­sak vere bilete/video av per­son­ar som oppheld seg i eller passer­er kam­eraover­va­ka område, samt rel­e­vante tekniske data og loggar.

Reg­istr­erte kan mel­lom anna vere kun­den sine tilsette, kun­dar, leverandørar, besøkande og andre som oppheld seg i kam­eraover­va­ka område.

4. Instruks frå kunden

KB skal berre behan­dle per­son­op­plysningar etter doku­menterte instruk­sar frå kun­den og innan­for rammene av avtalt teneste.

Avtal­en om lev­er­ing, drift, ved­like­hald, sup­port og feil­ret­ting av KB Kam­era utg­jer kun­den sin generelle instruks til KB om å utføre den behan­dlin­ga som er nød­vendig for å levere tenesta.

Til­gang til direk­te­vis­ning eller lagra opp­tak skal berre skje når dette er nød­vendig for ei konkret teknisk oppgåve eller etter føre­spur­nad frå kunden.

Der­som KB mein­er ein instruks frå kun­den er i strid med gjel­dande per­son­vern­regelverk, skal kun­den informerast.

5. Tilgang og teieplikt

KB skal avgrense til­gang til kam­erasys­tem til autoris­ert per­son­ell med ten­est­leg behov.

Per­son­ell med til­gang skal vere under­lagt teiep­likt og interne instruk­sar for behan­dling av kam­eraopp­tak og personopplysningar.

Per­son­lege brukarkon­toar og eigna aut­en­tis­er­ing skal nyt­tast der løysin­ga støt­tar dette.

Til­gang skal fjer­nast når det ten­estlege behovet fell bort.

6. Informasjonssikkerheit

KB skal gjen­nom­føre eigna tekniske og organ­isatoriske tiltak for å sikre personopplysningane.

Dette omfat­tar etter behov mel­lom anna:

• til­gangsstyring
• sikker aut­en­tis­er­ing
• kryptert kom­mu­nikasjon
• log­ging og sporbarheit
• opp­da­ter­ing og sikring av rel­e­vant utstyr
• interne ruti­nar for tilgang
• ruti­nar for hand­ter­ing av sikker­heits- og personvernavvik

Tryg­gingstil­ta­ka skal stå i forhold til risikoen ved behandlinga.

7. Bruk av direktevisning og opptak

At teknisk per­son­ell hos KB har til­gang til sys­temet, gir ikkje i seg sjølv grunnlag for å sjå kamerabilete.

Direk­te­vis­ning eller lagra opp­tak skal berre opnast når dette er nød­vendig for å utføre ei konkret teknisk oppgåve eller etter føre­spur­nad frå kunden.

Der­som oppgå­va kan løysast utan å sjå kam­er­abilete, skal dette veljast.

KB skal ikkje bruke kam­eraopp­tak til eigne formål.

KB skal ikkje kopiere, laste ned, lagre eller dele kam­eraopp­tak med min­dre dette er nød­vendig for å gjen­nom­føre ei avtalt oppgåve og skjer i samsvar med kun­den sin instruks.

Eventuelle mel­lombelse kopi­ar skal slet­tast når behovet fell bort.

8. Tredjepartstenester og eventuelle underdatabehandlarar

KB Kam­era nyt­tar UniFi Site Man­ag­er frå Ubiq­ui­ti som teknisk løys­ing for admin­is­trasjon og fjerntilgang.

Kam­eraopp­ta­ka blir lagra lokalt hos kun­den og blir ikkje lagra i Site Manager.

Ubiq­ui­ti kan behan­dle enkelte konto‑, system‑, ein­ings- og drifts­da­ta i sam­band med lev­er­ing av Site Man­ag­er og tilhøyrande ten­ester. Slik behan­dling er reg­ulert av Ubiq­ui­ti sine gjel­dande vilkår og personvernreglar.

Der­som KB nyt­tar ein tred­jepart som under­data­behand­lar for behan­dling av per­son­op­plysningar på veg­n­er av kun­den, skal dette skje i samsvar med per­son­vern­forord­ninga artikkel 28.

KB skal sikre at eventuelle under­data­behand­larar blir pålagde nød­vendi­ge per­son­vern­for­p­lik­tin­gar, og over­sikt over aktuelle under­data­behand­larar skal vere tilgjen­ge­leg for kunden.

9. Bistand til kunden

KB skal, så langt det er rel­e­vant for data­behand­larop­p­draget, bistå kun­den med å opp­fylle plik­tene etter personvernregelverket.

Dette kan mel­lom anna gjelde:

• føre­spur­nad­er om innsyn, ret­ting eller sletting
• tryg­gleik ved behandlinga
• hand­ter­ing av per­son­vern- og sikkerheitsavvik
• nød­vendig infor­masjon om den tekniske løysinga

Føre­spur­nad­er KB mot­tek direk­te frå reg­istr­erte om kam­eraopp­tak eller bruk av kam­eraover­vak­ing skal som hov­u­dregel visast vidare til kun­den som behandlingsansvarleg.

10. Avvik og brot på personopplysningstryggleiken

Der­som KB blir kjent med brot på per­son­op­plysningstryg­gleiken som omfat­tar per­son­op­plysningar behand­la på veg­n­er av kun­den, skal kun­den varslast utan ugrun­na opphald.

KB skal gi kun­den tilgjen­ge­leg infor­masjon som er nød­vendig for å vur­dere hendin­ga og opp­fylle kun­den sine plik­ter etter personvernregelverket.

11. Dokumentasjon og kontroll

KB skal kunne doku­mentere at plik­tene etter denne avtal­en blir etterlevde.

På føre­spur­nad skal KB gjere nød­vendig infor­masjon tilgjen­ge­leg for kun­den slik at kun­den kan kon­trollere etter­levin­ga av databehandlaravtalen.

Eventuell kon­troll eller revisjon skal vere sak­leg grun­ng­jeven, gjen­nom­førast med rime­leg føre­handsvarsel og på ein måte som ikkje svekkjer tryg­gleiken til andre kun­dar eller unødig forstyrrar KB si verksemd.

12. Avslutning av tenesta

Når avtal­en om KB Kam­era blir avs­lut­ta, skal KB si admin­is­tra­tive til­gang til kun­den sitt kam­erasys­tem fjer­nast når til­gan­gen ikkje lenger er nødvendig.

Eventuelle per­son­op­plysningar som KB mel­lombels har lagra som del av ei sup­port- eller feil­ret­ting­soppgåve, skal slet­tast eller tilbakeleverast etter kun­den sin instruks, med min­dre vidare lagring er påkravd ved lov.

Kam­eraopp­tak som er lagra lokalt på kun­den sitt utstyr, er kun­den sitt ansvar.

13. Varigheit

Data­behand­lar­avtal­en gjeld så lenge KB behand­lar per­son­op­plysningar på veg­n­er av kunden.

Plik­ter knytte til teiep­likt og kon­fi­den­sialitet gjeld også etter at avtal­en er avslutta.

14. Lovval

Avtal­en er under­lagd norsk rett.