Personvern og sikkerhet
Databehandleravtale og underdatabehandlere
Hvor du finner gjeldende avtale, hvordan den signeres, og hvem som er underdatabehandlere.
3 min lesetidOppdatert 8. sep. 2026For skoleadministrator, it-ansvarlig
#Gjeldende avtale
Databehandleravtalen er åpen for alle på mattetime.no/personvern/databehandleravtale, med versjonsnummer, versjonshistorikk og PDF for nedlasting. Den bygger på DFØ/SSA-malen og er et vedlegg til hovedavtalen om lisenser. Vedleggene dekker:
| Vedlegg | Innhold |
|---|---|
| A | Behandlinger, datakategorier og standard lagringstid |
| B | Tekniske og organisatoriske sikkerhetstiltak |
| C | Underdatabehandlere og hvor data behandles |
Hovedpunktene: varsel om brudd senest 48 timer etter oppdagelse, bistand med innsyn og sletting innen 10 virkedager, sletting eller retur senest 90 dager etter opphør, dokumentasjon én gang per år, og 30 dagers varsel ved ny underdatabehandler.
Status
Gjeldende versjon er 1.0 (8. september 2026). Endringer gir ny versjon på samme adresse, og kunder som har signert en eldre versjon varsles med 30 dagers frist.
#Slik signeres avtalen
- Skoleeier signerer, ikke den enkelte skolen. Én kommune med flere skoler signerer én avtale som dekker alle skolene i tjenesten.
- Før pilot. Avtalen skal være signert før ekte elever legges inn, også i en gratis pilot.
- Digitalt. Vi sender PDF-en til e-signering sammen med hovedavtalen. Ingen utskrift.
- Egen mal? Mange kommuner bruker egen databehandleravtale. Det går fint: vi legger da ved vedlegg A–C til kommunens mal.
- Registrering. Versjonsnummer og signeringsdato registreres på kundens avtale hos NiceLab, så det alltid er klart hvilken tekst som gjelder.
Trenger dere underlag til egen risikovurdering eller DPIA, be om det på [email protected].
#Hvor data behandles
All behandling og lagring skjer i Hetzners datasenter i Helsinki, Finland: applikasjon, database, mellomlager og krypterte sikkerhetskopier. Ingen kundedata ligger i andre Hetzner-datasentre, og ingenting overføres utenfor EU/EØS.
#Underdatabehandlere
| Leverandør | Tjeneste | Data | Lokasjon | Når |
|---|---|---|---|---|
| Hetzner Online GmbH | Servere for applikasjon, database, mellomlager og sikkerhetskopier | Alle kundedata, kryptert lagring | Helsinki, Finland | Alltid |
| Cloudflare | DNS, beskyttelse mot angrep og kryptert transport foran tjenesten | Trafikkdata i transitt, ingen lagring av innhold | Nærmeste datasenter i EU/EØS, normalt Oslo | Alltid |
| Resend | Transaksjons-e-post til voksne (invitasjoner, bekreftelser) | Navn, e-post, innhold i e-posten | EU-regionen (Irland) | Alltid. Aldri e-post til elever |
| Sikt (Feide) | Innlogging for voksne | Feide-id, navn, organisasjons-id, e-post ved kobling | Norge | Bare kunder som aktiverer Feide |
| Innlogging og Classroom-import | Voksne: Google-id, e-post, navn. Elever: Google-id og fornavn | Etter Googles Workspace-avtale med skoleeier | Bare kunder som aktiverer Google |
Ikke i bruk: annonsenettverk, produktanalyse fra tredjepart, sporingspiksler. Supporthenvendelser ([email protected] og kontaktskjemaet) håndteres i NiceLabs egne systemer i EU.
Endringer i listen varsles kunden med 30 dagers frist. Den fullstendige og gjeldende listen er alltid vedlegg C i avtalen.