Databehandleravtale
Sist oppdatert 22. oktober 2026
1. Roller og omfang
Kunden er behandlingsansvarlig og Stockfront er databehandler for personopplysninger kunden behandler gjennom tjenesten. Avtalen gjelder så lenge Stockfront behandler slike data på kundens vegne.
2. Instruks og formål
Stockfront behandler data kun etter dokumentert instruks for å levere innkjøps-, lager-, salgssynk-, mottaks- og supportfunksjoner. Kategorien registrerte kan omfatte kundens ansatte, leverandørkontakter og Shopify-kunder i kortvarige kildedata.
3. Konfidensialitet og sikkerhet
Autoriserte personer er underlagt konfidensialitet. Tekniske og organisatoriske tiltak omfatter tilgangskontroll, TLS, kryptering i ro hos infrastrukturleverandører, sikker sesjonshåndtering, logging uten secrets, backup og hendelseshåndtering.
4. Underleverandører
Godkjente kategorier omfatter Vercel for drift, Neon for database, Resend for e-post og Shopify som integrasjonsplattform. Stockfront skal varsle om vesentlige endringer og sikre tilsvarende personvernforpliktelser.
5. Bistand
Stockfront bistår rimelig med registrertes rettigheter, sikkerhetsbrudd, DPIA og tilsyn. Sikkerhetsbrudd varsles uten ugrunnet opphold etter at Stockfront blir kjent med det.
6. Sletting og revisjon
Ved opphør slettes eller returneres personopplysninger etter kundens valg, med unntak for lovpålagt lagring. Stockfront skal tilgjengeliggjøre nødvendig dokumentasjon og tillate forholdsmessig revisjon.
7. Overføringer
Overføringer utenfor EØS skal bygge på gyldig overføringsgrunnlag, herunder adekvansbeslutning eller EUs standard personvernbestemmelser når relevant.