Micromanager

Databehandleravtale (DPA)

Utkast. Sist oppdatert 2026.

⚠ Dette er et strukturert utkast, ikke en gyldig avtale. En databehandleravtale må skreddersys av jurist til den faktiske databehandlerrollen Micromanager har for det aktuelle kundeforholdet, og signeres av begge parter før den er bindende.

0. Gjelder dette deg?

Micromanager tilbys i dag som et gratis verktøy for enkeltpersoner, ikke som en tjeneste solgt til virksomheter for behandling av deres ansattes/kunders data. Denne siden er derfor foreløpig ikke en aktiv avtale for noen kunde, men et strukturert utkast klart til bruk den dagen Micromanager eventuelt tilbys til team/organisasjoner.

1. Når gjelder denne avtalen?

Denne malen blir relevant dersom Micromanager i fremtiden brukes av et team/en organisasjon der Micromanager opptrer som databehandler på vegne av kunden (behandlingsansvarlig) for opplysninger om kundens ansatte/brukere. TODO Avklar med jurist før avtalen tas i bruk i praksis.

2. Partenes roller

Kunden (organisasjonen som tar Micromanager i bruk for sitt team) er behandlingsansvarlig. Aleksander Einvik Karlsen, som driver Micromanager, er databehandler.

3. Instruks og formål

Databehandler behandler opplysninger utelukkende for å levere oppgave- og tidsestimeringstjenesten Micromanager, etter instruks fra behandlingsansvarlig (kunden).

4. Underdatabehandlere

Micromanager benytter i dag følgende underdatabehandlere:

TODO Etabler rutine for å varsle kunden ved endringer i underdatabehandlere, dersom tjenesten tas i bruk av organisasjoner.

5. Sikkerhetstiltak

Micromanager støtter seg på sikkerhetsmekanismene til Google (innlogging) og Supabase (kryptert forbindelse, tilgangskontroll på databasenivå og radering på forespørsel). TODO Dokumenter egne tekniske/organisatoriske tiltak i samråd med jurist/sikkerhetsansvarlig før tjenesten tilbys organisasjoner.

6. Bistand ved innsyn og hendelser

TODO Beskriv rutiner for å bistå behandlingsansvarlig ved innsynskrav og varsling av avvik/datainnbrudd, før tjenesten tilbys organisasjoner.

7. Sletting eller retur av data

Kunden kan slette all data direkte i appen under Innstillinger → Nullstill, eller be om fullstendig sletting via karlsen_96@live.no. TODO Fastsett egen rutine for retur/sletting av data ved avtalens opphør på organisasjonsnivå.

8. Revisjonsrett

TODO Fastsett vilkår for kundens revisjonsrett hos databehandler, dersom tjenesten tas i bruk av organisasjoner.