Databehandleravtale for Jaktportal
Sist oppdatert: 3. oktober 2026
1. Parter
Behandlingsansvarlig: jaktlaget, valdet eller organisasjonen som har registrert seg i Jaktportal («Kunden»).
Databehandler: Hopeium Drift AS, org.nr. 938 525 692, Grønåsen 6, 5680 Tysnes («Jaktportal»).
Avtalen er en del av vilkårene for bruk av Jaktportal og gjelder fra Kunden tar tjenesten i bruk.
2. Formål og varighet
Jaktportal behandler personopplysninger på vegne av Kunden for å levere et system for administrasjon av jaktlaget. Behandlingen varer så lenge Kunden har en aktiv konto, og til opplysningene er slettet etter punkt 10.
3. Hva som behandles
| Registrerte | Opplysninger |
|---|---|
| Jegere | Navn, e-post, telefon, jegernummer, skyteprøvedato, jegeravgiftsår, innsjekk i felt, fellinger, sett og skutt, kjøttfordeling |
| Grunneiere | Navn, kontaktinformasjon, eiendom og tilknytning til jeger |
| Kjøpere av viltkjøtt | Navn, telefon, e-post, merknad |
| Hundeførere ved ettersøk | Navn, telefon |
| Alle brukere | Innloggingstidspunkt, IP-adresse, revisjonslogg over handlinger |
Tjenesten er ikke ment for særlige kategorier av personopplysninger, og Kunden skal ikke legge inn slike.
4. Jaktportals plikter
Jaktportal skal:
- behandle opplysningene bare etter dokumentert instruks fra Kunden. Vilkårene, denne avtalen og Kundens bruk av tjenesten utgjør instruksen.
- si fra dersom en instruks etter Jaktportals vurdering er i strid med personvernregelverket.
- sørge for at alle som har tilgang til opplysningene, er underlagt taushetsplikt.
- ikke bruke opplysningene til egne formål.
5. Sikkerhet
Jaktportal har disse tiltakene:
- Kryptert overføring (TLS) og kryptert lagring hos underleverandør.
- Radnivå-sikkerhet i databasen som skiller hvert jaktlag fra de andre.
- Hashede passord.
- Tilgangsstyring med roller for administrator, jeger og grunneier.
- Revisjonslogg over opprettelse, endring og sletting.
- Sikkerhetsskanning av kode og avhengigheter.
6. Underleverandører
Kunden godkjenner at Jaktportal bruker disse underleverandørene:
| Underleverandør | Formål | Sted |
|---|---|---|
| Supabase | Database og innlogging | EU (Frankfurt) |
| Vercel | Drift av applikasjonen | EU |
| Resend | Utsending av e-post | EU |
| Sentry | Feillogging | EU |
| Upstash | Rate-begrensning | EU |
Jaktportal har databehandleravtale med hver underleverandør og er ansvarlig overfor Kunden for det de gjør.
Nye underleverandører varsles på e-post til Kundens administrator minst 30 dager før de tas i bruk. Kunden kan protestere innen fristen. Finner partene ingen løsning, kan Kunden si opp uten kostnad.
7. Overføring ut av EØS
Personopplysninger lagres og behandles i EU/EØS. Overføring ut av EØS skjer bare med gyldig overføringsgrunnlag etter personvernforordningen kapittel V, og varsles som en endring etter punkt 6.
8. Bistand til Kunden
Jaktportal bistår Kunden med å svare på henvendelser fra registrerte om innsyn, retting, sletting og dataportabilitet. Administrator kan utføre det meste selv i tjenesten, og Jaktportal hjelper ved behov.
Jaktportal bistår også med opplysninger Kunden trenger for vurdering av personvernkonsekvenser og dialog med Datatilsynet, så langt det gjelder tjenesten.
9. Avvik
Jaktportal varsler Kundens administrator uten ugrunnet opphold, og senest innen 48 timer, etter å ha oppdaget et brudd på personopplysningssikkerheten som gjelder Kundens data. Varselet skal beskrive hva som har skjedd, hvilke opplysninger som er berørt, og hvilke tiltak som er satt i verk.
Kunden er ansvarlig for å melde til Datatilsynet og de registrerte.
10. Sletting og tilbakelevering
Kunden kan når som helst eksportere alle data fra tjenesten.
Når avtalen opphører, slettes alle Kundens data, også personopplysninger og fellingsdata, etter en angrefrist på 14 dager. Slettes en enkelt jeger mens avtalen løper, beholdes jegerens fellinger i anonymisert form, uten kobling til person, som dokumentasjon av lagets rapporteringsgrunnlag, jf. hjorteviltforskriften § 32.
Sikkerhetskopier overskrives etter underleverandørens ordinære rutiner.
11. Revisjon
Jaktportal gir Kunden den informasjonen som trengs for å vise at pliktene i avtalen er oppfylt. Kunden kan gjennomføre revisjon én gang i året med 30 dagers skriftlig varsel. Kunden dekker egne kostnader.
12. Ansvar, varighet og lovvalg
Ansvarsbegrensningen i vilkårene gjelder også denne avtalen. Avtalen gjelder så lenge Jaktportal behandler personopplysninger for Kunden. Norsk rett gjelder, med verneting som i vilkårene.