Versjon 2026-10-28-v6

Databehandleravtale for Snelle

Versjon 6 – 28. oktober 2026

1. Parter

Behandlingsansvarlig: Kunden som har opprettet en nettside i Snelle og godtatt brukervilkårene («Kunden»).

Databehandler: ALLWIN AS, org.nr. 935 889 650, Fredbos vei 50, 1383 Asker, som leverer tjenesten Snelle («Snelle»).

Avtalen inngås når Kunden godtar Snelles brukervilkår, og er en del av disse. Ved motstrid går denne avtalen foran brukervilkårene når det gjelder behandling av personopplysninger.

2. Formål og bakgrunn

Snelle er en tjeneste for å lage og drive nettsider, med valgfri nettbutikk. Når Kundens besøkende og kunder bruker nettsiden, behandler Snelle personopplysninger på vegne av Kunden. Avtalen skal sikre at dette skjer i samsvar med personvernforordningen (GDPR) artikkel 28 og personopplysningsloven.

Avtalen gjelder ikke opplysninger Snelle behandler som selvstendig behandlingsansvarlig. Det gjelder Kundens egen konto, abonnement, fakturering, kjøp av domener og coins, og support. Disse er beskrevet i Snelles personvernerklæring.

3. Hvilke opplysninger som behandles

3.1 Kategorier av registrerte

Besøkende på Kundens nettside

Personer som sender melding eller ber om tilbud gjennom kontaktskjemaet

Kunder som bestiller i nettbutikken

Mottakere av nyhetsbrev

Personer som bruker chatten på nettsiden

Administratorer som Kunden inviterer til nettsiden

3.2 Kategorier av personopplysninger

Behandling

Opplysninger

Kontaktskjema og tilbudsforespørsler

Navn, e-post, meldingstekst, eventuelt produkt og valg, Kundens svar

Bestillinger

Navn, e-post, telefon, adresse, postnummer, sted, land, merknad, varer, beløp, betalingsstatus, samtykke til markedsføring med tidspunkt og tekst

Nyhetsbrev

E-postadresse, samtykke, tilbaketrekking av samtykke, utsendingsstatus

Besøksstatistikk

Side som er besøkt, en anonym besøks-ID, henvisende nettside, enhetstype, land og tidspunkt. Det lagres ikke IP-adresse i klartekst.

Chat på nettsiden

Spørsmålet den besøkende skriver, og svaret som lages

Misbruksvern

Hash av IP-adresse ved innsending av skjema og bestilling. Robotsjekk (Cloudflare Turnstile) når den er slått på.

Kunden skal ikke be om eller legge inn særlige kategorier av personopplysninger (artikkel 9), som helseopplysninger, i skjemaer eller innhold på nettsiden. Kunden er ansvarlig for innhold og opplysninger som likevel legges inn i strid med dette.

3.3 Formålet med behandlingen

Snelle behandler opplysningene bare for å levere tjenesten: vise nettsiden, ta imot meldinger og bestillinger, sende ordrebekreftelser og nyhetsbrev Kunden ber om, lage statistikk for Kunden, svare i chatten og hindre misbruk.

4. Snelles plikter

Snelle skal:

bare behandle personopplysninger etter dokumenterte instrukser fra Kunden. Brukervilkårene, denne avtalen og Kundens valg og innstillinger i Snelle utgjør instruksen.

si fra til Kunden uten ugrunnet opphold dersom Snelle mener en instruks bryter personvernregelverket.

sørge for at alle som har tilgang til opplysningene har taushetsplikt.

gjennomføre sikkerhetstiltakene i punkt 6.

hjelpe Kunden med å oppfylle de registrertes rettigheter, se punkt 8.

hjelpe Kunden med vurderinger av personvernkonsekvenser og forhåndsdrøftinger når det er nødvendig, i den grad det gjelder Snelles del av behandlingen.

gi Kunden informasjonen som trengs for å vise at avtalen følges, og gi mulighet for revisjon etter punkt 11.

5. Kundens plikter

Kunden er ansvarlig for at:

det finnes et lovlig grunnlag for behandlingen, og at de registrerte får informasjon om den, for eksempel gjennom en personvernerklæring på nettsiden.

samtykke til nyhetsbrev hentes inn på lovlig måte, og at bare personer som har samtykket får markedsføring.

innhold, skjemaer og produkter på nettsiden er lovlige.

Kundens egne regnskapsopplysninger blir oppbevart som bokføringsloven krever. Kunden kan laste ned bestillinger fra Snelle og må gjøre det før nettsiden slettes.

Kunden har egne avtaler med betalingsleverandørene Kunden kobler til, se punkt 7.3.

6. Sikkerhet

Snelle har innført disse tiltakene:

All trafikk krypteres med HTTPS.

Databasen bruker tilgangsregler på radnivå, slik at bare medlemmer av en nettside får tilgang til nettsidens data.

Bilder lagres privat og vises gjennom tidsbegrensede, signerte lenker.

Hemmelige nøkler til betalingsleverandører krypteres før de lagres.

Skjemaer og bestillinger har grenser for hvor mange innsendinger som tillates, og IP-adresser lagres bare som hash.

Handlinger som krever spesielle rettigheter, som publisering, domener og abonnement, skjer på serveren og kan ikke endres fra nettleseren.

Snelles egne administratorer har bare lesetilgang til innholdet på kundenes nettsider, for support og forhåndsvisning.

Tilgang til kundedata hos Snelle er begrenset til personer som trenger det for drift og support.

7. Underleverandører

7.1 Godkjente underleverandører

Kunden godkjenner at Snelle bruker disse underleverandørene:

Underleverandør

Hva de gjør

Opplysninger

Plassering

Lovable (Lovable Cloud, drevet av Supabase)

Hosting, database, lagring av filer og innlogging

Alle opplysninger i punkt 3

Se punkt 8

Cloudflare

Levering av nettsiden, egne domener, robotsjekk

Trafikkdata og IP-adresse ved besøk

Globalt nettverk

Resend

Sending av ordrebekreftelser, varsler, svar og nyhetsbrev

Navn, e-post, innholdet i e-posten

Se punkt 8

Lovable AI Gateway og AI-modellene den bruker (Google og OpenAI)

Chat på nettsiden. Ludde-bygging når Kunden laster opp materiale.

Spørsmål i chatten og innhold Kunden laster opp

Se punkt 8

7.2 Endringer

Snelle skal varsle Kunden minst 30 dager før en ny underleverandør tas i bruk eller en underleverandør byttes ut. Kunden kan protestere i denne perioden. Hvis partene ikke blir enige, kan Kunden avslutte abonnementet uten bindingstid. Snelle skal inngå skriftlige avtaler med underleverandørene som gir minst samme vern som denne avtalen.

7.3 Tjenester som ikke er underleverandører

Når Kunden kobler til Stripe eller Vipps for betaling i nettbutikken, inngår Kunden en egen avtale direkte med disse. Betalingen skjer i Kundens egen konto. Snelle mottar ikke kortopplysninger og holder ikke på pengene. Disse leverandørene er derfor ikke Snelles underleverandører etter denne avtalen.

E-posttjenester Kunden selv kobler til sitt domene, som Google Workspace, Microsoft 365 eller lignende, er heller ikke Snelles underleverandører.

7.4 Behandling med kunstig intelligens (AI)

Når Kunden selv aktivt bruker Ludde, AI-nettsidebyggeren, kunnskapsbanken eller chatten, kan tekst, opplastede dokumenter og PDF-er, nettsideinnhold og eventuell chat-historikk sendes til eksterne AI-tjenester via Lovable AI Gateway. Data sendes bare når en slik funksjon brukes. Opplysningene brukes kun til å utføre oppgaven. Snelle bruker ikke Kundens innhold til å trene AI-modeller. Lagring og bruk hos AI-leverandørene følger deres vilkår for API-bruk. Kunden bør ikke laste opp særlige kategorier av personopplysninger til AI-funksjonene.

8. Overføring utenfor EØS

Opplysninger kan bli overført til land utenfor EØS gjennom underleverandørene i punkt 7.1. Slike overføringer skal bare skje med et gyldig grunnlag etter GDPR kapittel V, for eksempel EUs standardavtaler (SCC) eller EU–US Data Privacy Framework.

9. De registrertes rettigheter

Kunden kan selv i Snelle:

se og svare på meldinger og tilbudsforespørsler

se og laste ned bestillinger

anonymisere kundeopplysninger på bestillinger som er sendt eller kansellert

laste ned en liste over mottakere som har samtykket til nyhetsbrev

trekke tilbake samtykke til nyhetsbrev. Mottakere kan også gjøre det selv via lenken i hver e-post.

slette enkeltmeldinger

slette alle opplysninger om én person med ett valg under Kunder. Meldinger slettes, sendte og kansellerte bestillinger anonymiseres (beløp og varer beholdes for regnskapet), og personen stoppes fra nyhetsbrev. Bestillinger som ikke er ferdigbehandlet må fullføres først.

Hvis Snelle får en henvendelse fra en registrert som gjelder Kundens nettside, sender Snelle den videre til Kunden uten ugrunnet opphold og svarer ikke selv.

10. Brudd på personopplysningssikkerheten

Snelle skal varsle Kunden uten ugrunnet opphold, og senest 48 timer etter at ALLWIN AS ble kjent med et brudd som gjelder Kundens data. Varselet skal sendes til e-postadressen som er registrert på Kundens konto, og skal så langt som mulig beskrive:

hva som har skjedd og når

hvilke typer opplysninger og omtrent hvor mange registrerte som er berørt

sannsynlige følger

hva Snelle har gjort og foreslår å gjøre

Kunden er ansvarlig for å melde fra til Datatilsynet og eventuelt til de registrerte.

Snelle har en skriftlig rutine for håndtering av brudd og fører logg over hendelser.

11. Revisjon

Snelle skal på forespørsel gi Kunden dokumentasjon som viser at avtalen følges. Kunden kan be om revisjon én gang per år med minst 30 dagers varsel, eller når det er en konkret mistanke om brudd. Kunden dekker egne kostnader ved revisjonen.

12. Lagringstid og sletting

Opplysninger

Lagringstid

Besøksstatistikk (rådata)

Slettes automatisk etter 95 dager. Bare samlede tall beholdes.

Meldinger, bestillinger, nyhetsbrevmottakere og annet innhold

Så lenge nettsiden finnes, eller til Kunden sletter eller anonymiserer dem

Etter utløpt eller avsluttet abonnement

Nettsiden avpubliseres. Innholdet beholdes i 60 dager. Kunden varsles på e-post ved utløp, 30 dager før og 7 dager før sletting. Starter Kunden abonnementet igjen innen fristen, beholdes alt. Etter 60 dager slettes nettsiden og opplysningene i punkt 3 for godt. Nettsider som aldri har hatt betalt abonnement, slettes ikke automatisk.

Ved sletting av nettside eller konto

Nettsiden skjules og abonnementet stoppes med en gang. Etter 60 dager slettes alle opplysningene i punkt 3, inkludert opplastede bilder, for godt. Innen 60 dager kan Kunden angre.

Når avtalen opphører, sletter Snelle Kundens personopplysninger etter reglene over. Før det må Kunden laste ned bestillinger og annet Kunden trenger.

Snelles egne regnskapsopplysninger om Kunden, som fakturaer og kjøp av domener og coins, er ikke omfattet av denne avtalen. De oppbevares i 5 år etter bokføringsloven.

Sikkerhetskopier hos underleverandøren kan inneholde slettede opplysninger til de skrives over i ordinær rotasjon, og senest innen 30 dager.

13. Ansvar

Hver part er ansvarlig for egne brudd på denne avtalen og på personvernregelverket, etter GDPR artikkel 82. Ansvarsbegrensningene i brukervilkårene gjelder også for denne avtalen, så langt loven tillater det.

Snelles samlede ansvar etter denne avtalen er begrenset til et beløp tilsvarende Kundens abonnementsbetalinger til Snelle de siste 12 månedene før hendelsen som utløste kravet. Begrensningen gjelder ikke ved forsett eller grov uaktsomhet, eller der ufravikelig lov sier noe annet.

14. Varighet og endringer

Avtalen gjelder så lenge Snelle behandler personopplysninger for Kunden. Snelle kan endre avtalen med 30 dagers varsel på e-post, eller umiddelbart hvis det kreves av lov eller av Datatilsynet.

15. Lovvalg og verneting

Avtalen reguleres av norsk rett. Tvister løses ved Snelles alminnelige verneting. Asker og Bærum tingrett er avtalt verneting.