Sist oppdatert: 26. juni 2026
Databehandleravtale
Denne databehandleravtalen (DPA) gjelder når du bruker SaaS-plattformen til RG Casas som forvalter. Den utfyller vilkårene våre og regulerer hvordan vi behandler personopplysninger på dine vegne i samsvar med GDPR artikkel 28.
Parter
Behandlingsansvarlig er deg som kunde (forvalteren som bruker plattformen). Databehandler er R-G Invest AS (org.nr 937 861 621), Bergen, Norge, som driver RG Casas-plattformen. For RG Casas sin egen eiendomsforvaltning er R-G Invest AS selv behandlingsansvarlig — se personvernerklæringen.
Formål og omfang
Vi behandler personopplysninger kun for å levere plattformtjenesten: kontaktopplysninger om eiere og gjester, eiendoms- og bookingdata, samt gjestedata nødvendig for utleie og SES Hospedajes-rapportering. Vi behandler aldri dataene for egne formål, og kun etter dine dokumenterte instruksjoner.
Underdatabehandlere
Vi bruker nøye utvalgte underdatabehandlere: Supabase (database, EU/Frankfurt), Vercel (hosting, EU), Stripe Payments Europe (betalinger, Irland), Resend (e-post, USA — med SCC) og Anthropic (AI, USA — med SCC og zero-retention; vi sender aldri pass- eller fødselsnummer eller bankdata til AI). Alle har egne databehandleravtaler. Vi varsler deg ved endring av underdatabehandlere slik at du kan reservere deg.
Sikkerhet
Data lagres kryptert i EU-region med tilgangskontroll, rollebasert tilgang (RLS) per organisasjon og kryptert overføring (TLS). Kun autorisert personell har tilgang, og data er logisk adskilt mellom organisasjoner.
Varsling ved brudd
Ved brudd på personopplysningssikkerheten varsler vi deg uten ugrunnet opphold og senest innen 72 timer etter at vi ble kjent med bruddet, slik at du kan oppfylle dine plikter overfor tilsynsmyndigheten. Se også vår interne hendelsesrutine.
Sletting og retur
Ved opphør av avtalen sletter eller returnerer vi alle personopplysninger vi behandler på dine vegne, etter ditt valg, med mindre lov krever fortsatt lagring (f.eks. tre års oppbevaring av SES Hospedajes-gjestedata etter spansk rett).
Revisjonsrett
Du har rett til å få dokumentasjon på at vi overholder denne avtalen, og til å gjennomføre revisjon, herunder inspeksjon, av behandlingen — i praksis ved at vi stiller nødvendig dokumentasjon til rådighet.
Kontakt
Spørsmål om databehandling eller ønske om signert DPA? Kontakt oss på hola@rgcasas.com.