Databehandleravtale

Denne databehandleravtalen er inngått mellom deg som driver en publikasjon eller et nettsted på skribb, som er behandlingsansvarlig, og skribb, som behandler personopplysninger på dine vegne. Avtalen er den samme for begge: den er bygget rundt hva skribb behandler for deg, ikke rundt hvilket av produktene du bruker. skribb drives av ANDREAS BERG DOTDEV (organisasjonsnummer 937 794 355), et norsk enkeltpersonforetak i Oslo. Avtalen oppfyller kravene i personvernforordningen artikkel 28 og er en del av Vilkårene; den utfyller punkt 4 der. Tar du tjenesten i bruk, gjelder avtalen mellom deg og skribb.

1. Omfang og rollefordeling

Avtalen dekker den behandlingen skribb gjør på dine dokumenterte instruksjoner. Hva den behandlingen består i, avhenger av hvilke funksjoner du har slått på, og står beskrevet i tilleggene nedenfor. Tillegg A om abonnentlista gjelder alltid, fordi både en publikasjon og et nettsted kan ta imot påmeldinger. Slår du på en funksjon som gir skribb mer å behandle for deg, gjelder tillegget for den funksjonen også, og du godtar det når du slår funksjonen på.

For behandling som ikke står i et tillegg, er skribb selv behandlingsansvarlig, ikke databehandler, og avtalen her gjelder ikke. Det omfatter kontoen din, leserportalen på les.skribb.no og sammendrag på tvers av publikasjoner. Den behandlingen skjer ikke på din instruksjon og står beskrevet i personvernerklæringen, ikke her.

Skillet svarer til personvernerklæringen punkt 10, jf. Vilkårene punkt 5: du eier leserlista di og kundeforholdene dine, mens skribb eier og styrer plattformfunksjonene sine selv.

2. Tilleggene

Hvert tillegg fastsetter behandlingens gjenstand, varighet, art og formål, og kategoriene av personopplysninger og av registrerte. Til sammen utgjør tillegget og punktene her den fastsatte beskrivelsen av behandlingen etter artikkel 28 nr. 3.

Tilleggene er versjonert hver for seg. Endrer skribb ett tillegg, er det bare de som har den funksjonen på, som må godta på nytt. Basisavtalen og tillegg A gjelder alle som bruker skribb.

3. Behandling kun på dine dokumenterte instruksjoner

skribb behandler opplysningene bare etter dine dokumenterte instruksjoner, også ved overføring til et tredjeland eller en internasjonal organisasjon, med mindre annet kreves etter EØS-rett eller norsk rett. Kreves slik behandling, varsler skribb deg om det før behandlingen, om ikke loven forbyr et slikt varsel.

Bruken av skribb slik tjenesten er satt opp, med de funksjonene du har slått på, utgjør de dokumenterte instruksjonene dine. Vil du gi andre instruksjoner, må de avtales skriftlig med skribb.

Du innestår for at du har et lovlig behandlingsgrunnlag for opplysningene du lar skribb behandle, jf. Vilkårene punkt 4, og for at instruksjonene dine er lovlige. Mener skribb at en instruksjon fra deg er i strid med personvernforordningen eller andre personvernregler, gir skribb deg straks beskjed.

4. Taushetsplikt

skribb sørger for at de som er autorisert til å behandle opplysningene, har påtatt seg taushetsplikt eller er underlagt en passende lovbestemt taushetsplikt. I praksis er tilgangen begrenset til operatøren av skribb.

Personer får bare tilgang i den grad det er nødvendig for å drive og vedlikeholde tjenesten.

5. Sikkerhet (artikkel 32)

skribb gjennomfører egnede tekniske og organisatoriske tiltak for å sikre opplysningene, tilpasset risikoen. Tjenesten har ingen ekstern sertifisering som SOC 2 eller ISO 27001. De faktiske tiltakene er:

• All trafikk krypteres under overføring med TLS/HTTPS.
• Infrastrukturen kjører på Cloudflare med Cloudflares innebygde sikkerhet for drift, database og lagring.
• Dataminimering: skribb lagrer bare det som trengs. For eksempel beholdes ikke rå innhold fra betalings-webhooks med personopplysninger, bare minimale markører.
• Databasene har Cloudflares gjenoppretting til et tidligere tidspunkt (Time Travel): skribb kan sette en database tilbake til et hvilket som helst minutt de siste 30 dagene. Filer i objektlagringen har ingen sikkerhetskopi.
• Tilgang er begrenset til operatøren av skribb.
• Intern autentisering mellom tjenestene er signert med EdDSA.
• Skrifttyper er selvhostet, slik at lesernes IP-adresse ikke lekker til tredjeparter.

6. Underdatabehandlere

Du gir skribb en generell forhåndsgodkjenning til å bruke underdatabehandlere. skribb pålegger hver underdatabehandler de samme personvernforpliktelsene som i avtalen her, ved avtale, og skribb svarer overfor deg dersom en underdatabehandler ikke oppfyller dem.

skribb varsler deg minst 30 dager før en ny underdatabehandler tas i bruk eller en eksisterende skiftes ut, slik at du har anledning til å protestere. Protesterer du ikke skriftlig innen fristen, anses endringen som godtatt. Protesterer du på et saklig personverngrunnlag, søker partene en løsning; finnes ingen løsning, kan du si opp avtalen og få opplysningene slettet eller tilbakelevert etter punkt 10.

Dagens underdatabehandlere er listet nedenfor. Utover disse er behandlingen selvhostet på Cloudflare. Det er ingen analyseleverandør. Cloudflare Turnstile, som beskytter innloggingsskjemaet mot misbruk, behandler IP-adresser knyttet til innlogging og leserportalen; det er skribbs egen behandling som behandlingsansvarlig og dekkes av personvernerklæringen, ikke av avtalen her. Det samme gjelder Hetzner, serveren i Finland som domeneregistreringer går gjennom på vei til Norid: den behandler opplysninger om deg som domeneabonnent, ikke opplysninger du er ansvarlig for, og står derfor i personvernerklæringen og ikke i lista nedenfor. Det gjelder også Expo, Apple og Google, som leverer varsler til skribb-appen på telefonen din. Et varsel sier bare hva som har skjedd og hvor, med en intern id, og aldri hvem det var eller hva de skrev (Tillegg E, E4). De behandler opplysninger om deg som bruker appen, ikke opplysninger du er ansvarlig for.

• Cloudflare, Inc. – all infrastruktur: database (D1), objektlagring (R2), kjøremiljø (Workers) og e-post mottakeren venter på, som innloggingskoder, bekreftelser og kvitteringer (Cloudflare Email). Driver, lagrer og sender.
• Amazon Web Services EMEA SARL (Amazon SES) – utsending av e-post til mange mottakere: nyhetsbrev, sammendrag, e-post til kundelista og påminnelser fra nettbutikken. Får mottakerens e-postadresse og selve meldingen, og melder tilbake når en adresse ikke tar imot eller noen har meldt e-posten som søppelpost. Behandlingen skjer i Stockholm.
• Stripe (Stripe Payments Europe) – betalingsbehandling der du er selger (merchant of record).

7. Bistand med de registrertes rettigheter

skribb bistår deg, så langt det er mulig og med egnede tekniske og organisatoriske tiltak, slik at du kan oppfylle plikten din til å svare på forespørsler fra registrerte som vil bruke rettighetene sine: innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse.

Henvender en registrert seg direkte til skribb om opplysninger du er ansvarlig for, viser skribb vedkommende til deg eller varsler deg, og handler ikke på forespørselen uten instruksjon fra deg. Avmelding fra nyhetsbrev håndterer tjenesten automatisk gjennom de innebygde avmeldingslenkene.

8. Bistand med sikkerhet, avvik og personvernkonsekvenser

skribb bistår deg med å oppfylle pliktene dine etter personvernforordningen artikkel 32 til 36, ut fra behandlingens art og opplysningene skribb har tilgang til:

• Sikkerhet ved behandlingen (artikkel 32), jf. tiltakene i punkt 5.
• Brudd på personopplysningssikkerheten (artikkel 33 og 34): oppdager skribb et avvik som rammer opplysninger du er ansvarlig for, varsler skribb deg uten ugrunnet opphold og så raskt at du rekker din egen frist på 72 timer etter artikkel 33, med de opplysningene du trenger for å vurdere melding til Datatilsynet og til de registrerte.
• Vurdering av personvernkonsekvenser og forhåndsdrøfting (artikkel 35 og 36): skribb gir deg den informasjonen om behandlingen som du trenger, dersom en slik vurdering er aktuell.

9. Internasjonale overføringer

Tjenesten driftes via Cloudflare. Behandlingen kan skje både innenfor og utenfor EØS, og enkelte underdatabehandlere (Cloudflare, Stripe og Amazon Web Services) har virksomhet også utenfor EØS. Amazon Web Services behandler e-posten i Stockholm, men er et amerikanskeid selskap.

Skjer det en overføring ut av EØS, hviler den på et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC). skribb overfører ikke opplysningene til et tredjeland på andre instruksjoner enn dine, jf. punkt 3.

10. Sletting eller tilbakelevering ved avslutning

Når du slutter å bruke skribb, eller avtaleforholdet ellers avsluttes, sletter eller tilbakeleverer skribb opplysningene etter ditt valg, og sletter eksisterende kopier, med mindre EØS-rett eller norsk rett krever at de lagres lenger. Det samme gjelder for et enkelt tillegg når du slår av funksjonen tillegget dekker.

Gjenopprettingen i punkt 5 bygger på en sikkerhetskopi av databasen som Cloudflare holder i 30 dager, og som ikke kan slettes på forespørsel. Opplysninger som slettes, kan derfor ligge i sikkerhetskopien i opptil 30 dager før de er borte for godt. skribb bruker sikkerhetskopien bare til å gjenopprette tjenesten etter en feil eller et avvik.

Velger du tilbakelevering, får du opplysningene i et alminnelig, maskinlesbart format. Regnskapsdata knyttet til betaling kan skribb måtte beholde så lenge bokføringsloven krever, uavhengig av valget ditt.

11. Dokumentasjon og revisjon

skribb gjør tilgjengelig for deg all informasjon som trengs for å vise at pliktene i artikkel 28 er oppfylt, og legger til rette for og bidrar til revisjoner, inkludert inspeksjoner, som du eller en revisor du har gitt fullmakt, gjennomfører.

I praksis besvarer skribb dokumentasjonsforespørsler skriftlig på post@skribb.no, uten ugrunnet opphold og normalt innen 30 dager. Revisjon kan kreves inntil én gang i året, og ellers ved et bekreftet avvik eller når en tilsynsmyndighet pålegger det. Revisjon avtales på forhånd, slik at den ikke går ut over driften eller data som tilhører andre, og du dekker dine egne kostnader ved revisjonen.

12. Varsel om ulovlig instruksjon

Mener skribb at en instruksjon fra deg bryter med personvernforordningen eller andre personvernregler i EØS-retten eller norsk rett, gir skribb deg straks beskjed. skribb kan da utsette eller la være å følge instruksjonen til den er avklart.

13. Ansvar

Hver part svarer for sine egne brudd. skribb svarer for skade som følger av at skribb ikke har oppfylt pliktene i avtalen her eller i artikkel 28, og du svarer for at instruksjonene dine og behandlingsgrunnlaget ditt er lovlige, jf. punkt 3 og Vilkårene punkt 4. skribb er ikke ansvarlig overfor deg for skade som skyldes instruksjonene dine eller manglende lovlig grunnlag på din side.

Ansvaret følger ellers personvernforordningen artikkel 82 og de alminnelige ansvarsbegrensningene i Vilkårene punkt 9.

14. Endringer og forholdet til Vilkårene

Avtalen her er en del av Vilkårene og utfyller punkt 4 der. Ved motstrid mellom denne avtalen og Vilkårene for øvrig, gjelder denne avtalen for behandlingen skribb gjør på dine vegne.

skribb kan oppdatere avtalen. Vesentlige endringer dateres i «Sist oppdatert» øverst, og versjonsnummeret økes for den delen som er endret. Norsk lov gjelder, jf. Vilkårene punkt 10. Har du spørsmål om databehandlingen, skriv til post@skribb.no.

Tillegg A. Abonnentlista

Dette tillegget gjelder for alle som bruker skribb, og godtas sammen med basisavtalen. Det dekker abonnentlista til publikasjonen eller nettstedet ditt. Tillegget gjelder uansett hvilket av dem du driver. Har du ikke bedt om påmeldinger, er lista tom, og skribb behandler ingenting etter dette tillegget.

A1. Gjenstand, varighet, art og formål

Gjenstanden er å lagre abonnentlista di og sende e-post til abonnentene på dine instruksjoner: bekreftelseslenker, utsendelser du selv utløser, og avmeldinger. Formålet er å levere nyhetsbrev- og abonnementsfunksjonen i skribb for publikasjonen eller nettstedet ditt. Behandlingens art er lagring, organisering og e-postutsending.

Behandlingen varer så lenge du bruker skribb og har en aktiv publikasjon eller et aktivt nettsted. Når avtaleforholdet avsluttes, gjelder basisavtalen punkt 10 om sletting eller tilbakelevering.

A2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om abonnentene dine:

• E-postadressen til abonnenten.
• Abonnementsstatus, bekreftet eller avmeldt, med tidspunkt for bekreftelse og avmelding.
• Tilknytning (hvilken av publikasjonene eller nettstedene dine adressen tilhører).
• De registrerte er abonnentene og leserne som har meldt seg på.

Betalingen for betalte abonnement går gjennom Stripe, der du er selger (merchant of record), jf. Vilkårene punkt 6. Den betalingsbehandlingen nevnes her for fullstendighetens skyld; kjernen i dette tillegget er e-post- og abonnementsopplysningene over.

A3. Lagringstid

En adresse blir stående på lista til abonnenten melder seg av eller du fjerner den. Etter avmelding beholder skribb adressen og tidspunktet så lenge det trengs for å hindre at den samme adressen får utsendelser igjen ved en feil. Slutter du å bruke skribb, gjelder basisavtalen punkt 10.

Tillegg B. Nettbutikk

Dette tillegget gjelder når du har slått på nettbutikk. Du godtar det når du slår butikken på, og det gjelder så lenge butikken er på.

B1. Gjenstand, varighet, art og formål

Gjenstanden er å ta imot og lagre bestillingene i nettbutikken din og levere det kunden har kjøpt: kvittering på e-post, nedlastingslenke for digitale varer og leveringsopplysningene du trenger for å sende fysiske varer. Formålet er å gjennomføre kjøpene kundene gjør hos deg. Behandlingens art er lagring, organisering, e-postutsending og tilgjengeliggjøring av filer.

Du er selger (merchant of record) for dette salget, jf. Vilkårene punkt 7, og behandlingsansvarlig for kundeopplysningene. Behandlingen varer så lenge nettbutikken er på. Slår du den av, eller avslutter du avtaleforholdet, gjelder basisavtalen punkt 10.

B2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om kundene dine:

• E-postadressen til kjøperen.
• Hva kunden kjøpte: produkttittel, type, antall og pris, lagret slik de var på kjøpstidspunktet.
• Ordrestatus, beløp (varesum, frakt og totalsum) og tidspunkt for kjøp og betaling.
• For fysiske varer: navn og leveringsadresse, og et eventuelt sporingsnotat du selv skriver til kunden.
• For digitale varer: en personlig nedlastingslenke som utløper etter en tid du bestemmer.
• Tidspunktet kunden samtykket til at leveringen starter straks, der det er aktuelt.
• E-postadressen til den som ber om beskjed når en utsolgt vare er tilbake, sammen med hvilken vare det gjelder.
• De registrerte er kundene i nettbutikken din.

Kortopplysninger behandles av Stripe, ikke av skribb, jf. basisavtalen punkt 6. skribb lagrer bare referanser til betalingen hos Stripe.

B3. Lagringstid

Bestillingen og kontaktopplysningene til kunden lagres ikke like lenge, fordi de brukes til ulike ting.

Bestillingen blir stående: ordrenummer, hva som ble kjøpt, beløp, tidspunkter og status. Det er den du går tilbake til når kunden tar kontakt, bruker angreretten eller reklamerer. Opplysninger som inngår i regnskapet ditt, må dessuten bli stående så lenge bokføringsloven krever, uavhengig av en sletteforespørsel, jf. basisavtalen punkt 10.

Kontaktopplysningene slettes tidligere. E-postadressen, navnet, leveringsadressen og et eventuelt sporingsnotat blir slettet automatisk to år etter at det sist skjedde noe med bestillingen: etter at varen ble sendt, eller etter betalingen hvis den aldri ble sendt, eller etter at bestillingen ble opprettet hvis den aldri ble betalt. Bestillingen blir stående uten dem. Det er samme periode som meldinger fra besøkende har etter Tillegg C.

Ber kunden om sletting før det, gjør du det selv fra bestillingen under Bestillinger. Slettingen kan ikke angres. Du kan ikke slette mens bestillingen fortsatt skal sendes, for uten adressen kommer ikke varen fram. Kanseller eller refunder først.

Nedlastingslenker slutter å virke når de utløper, men selve ordrelinja blir stående.

Ber noen om beskjed når en utsolgt vare er tilbake, lagrer vi e-postadressen bare til beskjeden er sendt. Da slettes den. Kommer varen aldri tilbake, slettes adressen automatisk etter seks måneder. Adressen brukes ikke til noe annet, og den havner ikke på kundelista di.

Tillegg C. Meldinger fra besøkende

Dette tillegget gjelder når du har slått på kontaktskjema eller chat på nettstedet ditt. Du godtar det når du slår funksjonen på, og det gjelder så lenge den er på.

C1. Gjenstand, varighet, art og formål

Gjenstanden er å ta imot meldingene besøkende sender deg gjennom kontaktskjemaet eller chatvinduet på nettstedet ditt, lagre dem i innboksen din på skribb, varsle deg om dem og la deg svare. Formålet er å gi besøkende en måte å nå deg på. Behandlingens art er lagring, organisering, varsling og e-postutsending.

Du er behandlingsansvarlig for meldingene og for det du gjør med dem videre, jf. Vilkårene punkt 4. skribb tar imot og oppbevarer dem på dine vegne. Behandlingen varer så lenge kontaktskjemaet eller chatten er på. Slår du funksjonen av, eller avslutter du avtaleforholdet, gjelder basisavtalen punkt 10.

C2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om de besøkende:

• Fra kontaktskjemaet: navnet og e-postadressen den besøkende oppgir, selve meldingen og tidspunktet. Adressen blir ikke verifisert.
• Fra chatten: navnet den besøkende eventuelt oppgir, meldingene i samtalen begge veier og tidspunktene.
• En tilfeldig samtalenøkkel som nettleseren til den besøkende lager og lagrer lokalt, slik at en samtale henger sammen når den besøkende kommer tilbake. Nøkkelen gjelder bare den ene samtalen og vises aldri for deg.
• Status på henvendelsen: ny, besvart, arkivert eller lukket, med tidspunktet for svaret.
• IP-adressen til den besøkende, brukt utelukkende for å begrense misbruk av de åpne skjemaene. Den lagres ikke sammen med meldingen, bare i en teller som utløper etter en time.
• De registrerte er de besøkende som sender deg en melding.

Nye kontaktskjema-meldinger sendes videre til e-postadressen din med den besøkende som svaradresse, slik at du kan svare fra e-postklienten din. Den utsendingen går gjennom en av underdatabehandlerne for e-post i basisavtalen punkt 6. Chatsvar sendes ikke på e-post; de vises i chatvinduet til den besøkende.

Innboksen ligger hos skribb, ikke i databasen til nettstedet ditt. Du ser den under Meldinger i oversikten, sammen med de medredaktørene som kan endre innstillingene. Bare de kan svare, arkivere og slette. Andre medredaktører ser den ikke.

C3. Lagringstid

Chat og kontaktskjema har ulik lagringstid, fordi de brukes ulikt. En chatsamtale er en kort utveksling som er ferdig når den er ferdig, og slettes automatisk:

• En lukket samtale slettes 30 dager etter siste melding.
• En åpen samtale som ingen har rørt på 90 dager, regnes som forlatt og slettes på samme måte.

Sletting av en samtale tar med seg alle meldingene i den, også hos den besøkende, siden skribb er det eneste stedet samtalen finnes.

En melding fra kontaktskjemaet ligner mer på e-post, og du kan trenge å gå tilbake til en henvendelse lenge etterpå. Den blir derfor stående i to år fra den kom inn, og slettes så automatisk. Du kan når som helst slette en enkelt melding eller samtale selv fra innboksen. Arkivering av en henvendelse og lukking av en samtale skjuler dem bare fra listen; det er slettingen som fjerner dem.

Slår du av kontaktskjemaet eller chatten, kommer det ingen nye meldinger, mens de du allerede har mottatt, blir stående ut lagringstiden over. Telleren som begrenser misbruk, utløper etter en time. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

Tillegg D. Kommentarer

Dette tillegget gjelder når leserne kan legge igjen kommentarer på innleggene dine. Kommentarfeltet er åpent fra start, og du kan stenge det under Innstillinger.

D1. Gjenstand, varighet, art og formål

Gjenstanden er å ta imot kommentarene leserne skriver på innleggene dine, lagre dem, vise fram de du godkjenner, varsle deg om nye og la deg moderere dem. Formålet er å gi leserne en måte å svare deg og hverandre på. Behandlingens art er lagring, organisering, visning og varsling.

Du er behandlingsansvarlig for kommentarene og for hva du gjør med dem videre, jf. Vilkårene punkt 4. skribb tar imot og oppbevarer dem på dine vegne. Kommentarene ligger i din egen database, ikke i en felles liste på tvers av skribb. Behandlingen varer så lenge kommentarfeltet er åpent. Stenger du det, eller avslutter du avtaleforholdet, gjelder basisavtalen punkt 10.

D2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om dem som kommenterer:

• Navnet og e-postadressen kommentatoren oppgir, selve kommentaren og tidspunktet. Adressen blir ikke verifisert, den vises bare for deg, og den havner ikke på abonnentlista di.
• Hvilket innlegg kommentaren hører til, og hvilken kommentar den eventuelt svarer på, slik at en tråd henger sammen.
• Status på kommentaren: venter, godkjent, søppel eller fjernet, med tidspunktet du satte den.
• En saltet kryptografisk sjekksum (SHA-256) av IP-adressen, og nettleserstrengen (user agent). Begge lagres sammen med kommentaren og brukes til å begrense søppelpost og misbruk. Sjekksummen kan ikke regnes tilbake til adressen, men den regnes likevel som en personopplysning.
• De registrerte er leserne som kommenterer hos deg.

Nye kommentarer varsles til deg inne i skribb. Har du vært borte en stund, sender skribb deg et sammendrag på e-post. Den utsendingen går gjennom en av underdatabehandlerne for e-post i basisavtalen punkt 6. Kommentatoren får ingen e-post fra skribb.

Du bestemmer selv hvem som kan kommentere: alle, abonnentene dine, bare de betalende, eller ingen. Velger du «Ingen», er kommentarfeltet stengt og dette tillegget slutter å gjelde for nye kommentarer.

D3. Lagringstid

Kommentarer du merker som søppel eller fjerner, slettes automatisk 30 dager etter at du flyttet dem dit. De er allerede skjult for leserne, og da er det ingen grunn til å ta vare på dem lenger.

Kommentarer som venter på godkjenning, og kommentarer du har godkjent, blir stående så lenge innlegget er publisert. En godkjent kommentar er en del av innlegget slik leserne ser det, og skribb sletter den ikke på egen hånd. Du kan fjerne en enkelt kommentar når som helst, og sletter du innlegget, går kommentarene med.

Stenger du kommentarfeltet, kommer det ingen nye kommentarer, mens de som alt ligger der, blir stående etter reglene over. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

Tillegg E. API-tilgang og webhooks

Dette tillegget gjelder når du har laget en API-nøkkel, har gitt et program tilgang til publikasjonen eller nettstedet ditt, eller har lagt inn en webhook-adresse. Alle tre lar et system du velger få data fra skribb uten å gå veien om skribb.no.

E1. Gjenstand, varighet, art og formål

Gjenstanden er å gi deg maskinell tilgang til dine egne data. Formålet er at du skal kunne koble skribb til systemene du allerede bruker, for eksempel et lagersystem, et regnskapsprogram eller et verktøy for nyhetsbrev. Det skjer på to måter:

• En nøkkel eller et program spør. skribb tar imot forespørselen, kontrollerer at nøkkelen er gyldig og har tilgangen den ber om, og svarer eller gjør det den ber om.
• En webhook sender. Når noe skjer som du har bedt om å få høre om, sender skribb selv en melding til adressen du har lagt inn, uten at noen spør først.

Du er behandlingsansvarlig, jf. Vilkårene punkt 4. Behandlingen varer så lenge du har minst én aktiv nøkkel, ett program med tilgang eller én webhook-adresse, og stopper når du har trukket tilbake nøklene, koblet fra programmene og slettet adressene. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

E2. Hva en nøkkel kan nå

En nøkkel når bare det du huker av når du lager den, og bare den publikasjonen eller det nettstedet den ble laget for. Avhengig av tilgangene kan den nå:

• Bestillinger, med kjøperens e-postadresse og, for fysiske varer, navn og leveringsadresse. En nøkkel som kan skrive til bestillinger, kan også merke dem som sendt og betale tilbake.
• Abonnentlista: e-postadresse, om abonnenten har bekreftet eller meldt seg av, hvor ofte abonnenten vil ha e-post, og tidspunktene. Ingenting om hva abonnenten har lest, og ingenting om betaling.
• Meldinger fra besøkende, med navnet og e-postadressen fra kontaktskjemaet, selve meldingen og chatsamtalene.
• Avtaler, med navnet, e-postadressen og telefonnummeret den besøkende oppga, tidspunktet og hva avtalen gjelder. En nøkkel som kan skrive til avtalene, kan også bekrefte, avslå og avlyse dem, og da får den besøkende e-post om svaret, den samme som når du svarer i oversikten.
• Kommentarene på innleggene dine, også de som venter på godkjenning, med navnet kommentatoren oppga, selve kommentaren og hvilket innlegg den hører til. E-postadressen følger ikke med. En nøkkel som kan skrive til kommentarene, kan godkjenne dem, merke dem som søppel og fjerne dem, slik du gjør i oversikten.
• Nyhetsbrevet og utsendingene, med det du har skrevet og hvem de går til.
• Innlegg og sider, også utkast, med innholdet du har skrevet.
• Produktene, lageret, kampanjene og innstillingene for butikken, utseendet og adressen. Lesertall per innlegg, besøk og antall abonnenter per dag, som bare er tall. Opplasting av bilder og filer. Ingenting her handler om leserne eller kundene dine.

Abonnentlista, bestillingene, meldingene og avtalene er de mest følsomme. De er derfor egne avhukingsvalg, ikke noe som følger med på kjøpet når du gir et system tilgang til produktene. Hver gang abonnentlista, meldingene, avtalene eller kommentarene blir hentet, logger skribb hvilken nøkkel som gjorde det.

E3. Hva en nøkkel kan gjøre med abonnentlista

En nøkkel med skrivetilgang til abonnentlista kan to ting:

• Be en adresse om å bekrefte. Adressen får den samme bekreftelses-e-posten som når noen melder seg på selv, og blir abonnent først når personen trykker på lenka. Det finnes ingen vei rundt bekreftelsen, så en nøkkel på avveie kan ikke gjøre noen til abonnent, bare sende dem en e-post de kan se bort fra.
• Melde av. Abonnenten slutter å få e-post. Raden blir stående som en sperre, slik at adressen ikke kan meldes på igjen uten ny bekreftelse.

Skal du flytte over en liste med folk som allerede har sagt ja, gjør du det i oversikten, der du selv står for at samtykket finnes. Det går ikke gjennom API-et.

En nøkkel med tilgang til å sende kan sende e-post til abonnentene dine, enten et publisert innlegg eller en utsending. En e-post som er sendt, kan ikke tas tilbake, så den tilgangen er et eget valg og følger ikke med tilgangen til å skrive utsendinger.

E4. Programmer du gir tilgang

Et program kan be om tilgang i stedet for at du lager en nøkkel og limer den inn. Da sender programmet deg til skribb.no, der du ser hva det heter, hva det ber om å få se og endre, og velger hvilken publikasjon eller hvilket nettsted det gjelder. Bare eieren kan godkjenne. Navnet er programmets eget, og skribb har ikke kontrollert leverandøren.

Programmet får det samme en nøkkel med de samme tilgangene ville fått, og aldri mer. Tilgangen det får, varer i 60 minutter om gangen og fornyes så lenge programmet er i bruk. Tilgangen faller bort når programmet ikke har vært brukt på 30 dager, og programmet slutter å virke med det samme du kobler det fra under Innstillinger.

skribb-appen for iOS og Android er skribbs egen og ber om tilgang på samme måte. I tillegg kan den melde på telefonen din for varsler om nye meldinger, forespørsler om avtaler, avlyste avtaler, bestillinger, returer, nye kommentarer og nye abonnenter. skribb lagrer da telefonens adresse for varsler, hvilken type telefon det er og hvilke varsler du vil ha, og sletter det når du logger ut av appen eller kobler den fra. Et varsel sier hva som har skjedd og hvor, og har med en intern id som appen bruker til å åpne riktig sak. Navnet, e-postadressen og det besøkende eller kunder har skrevet, er aldri med i varselet. Appen kan også merke varslene i oversikten som lest når du har sett det samme i appen, slik at bjella på skribb.no ikke lyser for noe du alt har sett. Ingen andre programmer kan melde på telefoner eller merke varslene dine som lest.

E5. Webhooks

En webhook-adresse får bare hendelsene du huker av for, og bare fra den publikasjonen eller det nettstedet der du la den inn. Hendelsene er:

• En ny betalt bestilling, en bestilling merket som sendt og en refundert bestilling. Med følger bestillingen slik API-et beskriver den: kjøperens e-postadresse, varene og, for fysiske varer, navn og leveringsadresse.
• En beholdning som flyttet seg, og en vare som er i ferd med å gå tom. Med følger varen, hvor beholdningen står nå, hva den sto på før og hva som flyttet den. Ingen opplysninger om en kjøper følger med, heller ikke når det var et salg som flyttet tallet.
• En ny bekreftet abonnent og en abonnent som meldte seg av. Med følger e-postadressen og, for en ny abonnent, hvor påmeldingen kom fra. En påmelding som ikke er bekreftet, blir aldri sendt.
• Et innlegg som ble publisert, med tittel og adresse.
• En utsending som gikk ut, og en som ikke kom fram, med emne, tekst og antall mottakere.

skribb sender bare til adresser på https og aldri til en adresse som peker tilbake på skribb eller inn i et privat nettverk. Hver melding er signert med en hemmelighet som bare du og skribb kjenner, slik at mottakeren kan sjekke at den kommer fra oss. Når mottakeren ikke svarer, prøver skribb igjen i snaut ni timer. Etter 20 feil på rad slår skribb av adressen, og ingenting nytt blir sendt dit før du slår den på igjen.

E6. Systemet du kobler til

Kobler du til et system fra en annen leverandør, enten med en nøkkel, ved å gi et program tilgang eller ved å legge inn en webhook-adresse, er det ditt valg og ditt ansvar. Det systemet er din mottaker, ikke en underdatabehandler for skribb, og det står ikke på lista i basisavtalen punkt 6. Trenger behandlingen der en databehandleravtale, er det du som må inngå den med leverandøren. skribb er ikke part i den avtalen og svarer ikke for hva som skjer med opplysningene etter at de har forlatt skribb.

Overføringen skjer over kryptert forbindelse. Hvor leverandøren du kobler til lagrer dataene, og om det er utenfor EØS, er det bare du som vet, og det er du som må vurdere det.

E7. Sikkerhet

Nøkkelen vises én gang, når du lager den. skribb lagrer den aldri i klartekst, bare en kryptografisk sjekksum, så verken vi eller noen som kommer til databasen kan lese den ut igjen. Mister du nøkkelen, lager du en ny. Det samme gjelder tilgangen et program får.

Nøkkelen er et passord. Den som har den, har tilgangen den gir, uten å logge inn og uten totrinnsbekreftelse. Behandle den deretter: ikke legg den i et kodelager, og ikke send den på e-post eller chat. Har den kommet på avveie, trekker du den tilbake under Innstillinger. Den slutter å virke med det samme.

Hemmeligheten til en webhook lagres slik at du kan se den igjen, for mottakeren din trenger den for å sjekke signaturen. En hemmelighet på avveie byttes ved at du sletter adressen og legger den inn på nytt.

Bare eieren kan lage og trekke tilbake nøkler, godkjenne og koble fra programmer og legge inn webhook-adresser. skribb noterer når hver nøkkel og hvert program sist ble brukt, slik at du ser hvilke som fortsatt er i bruk.

E8. Lagringstid

• En nøkkel du har trukket tilbake, blir stående som en logglinje uten at den kan brukes til noe, slik at det finnes et spor av hva som fantes og når det ble stengt.
• Hver webhook-melding lagres slik den ble sendt, med innholdet beskrevet i E5, så den kan sendes på nytt hvis mottakeren ikke svarer. Den slettes automatisk etter 14 dager, også om den aldri kom fram.
• Loggen over hvem som har hentet abonnentlista, meldingene eller avtalene, sier hvilken nøkkel, hvilken publikasjon eller hvilket nettsted og hvor mange rader, ikke hvilke adresser. Den ligger hos Cloudflare og slettes etter 7 dager.

Tillegg F. Avtaler

Dette tillegget gjelder når nettstedet ditt har et avtaleskjema, der besøkende kan be om en time. Du godtar det når du publiserer en side med skjemaet, og det gjelder så lenge skjemaet ligger på en av sidene dine.

F1. Gjenstand, varighet, art og formål

Gjenstanden er å ta imot forespørslene besøkende sender gjennom avtaleskjemaet, lagre dem sammen med avtalene du selv legger inn, varsle deg om dem, sende den besøkende kvittering, svaret ditt og en påminnelse, og la den besøkende se og avlyse sin egen avtale. Formålet er at kundene dine skal kunne be om en time hos deg og møte til den. Behandlingens art er lagring, organisering, varsling og e-postutsending.

Du er behandlingsansvarlig for forespørslene og for det du gjør med dem videre, jf. Vilkårene punkt 4. skribb tar imot og oppbevarer dem på dine vegne. Behandlingen varer så lenge avtaleskjemaet ligger på nettstedet. Tar du det ut, eller avslutter du avtaleforholdet, gjelder basisavtalen punkt 10.

F2. Personopplysninger og kategorier av registrerte

skribb behandler som databehandler følgende opplysninger om de besøkende:

• Navnet og e-postadressen den besøkende oppgir, og telefonnummeret og meldingen hvis de er fylt ut. Adressen blir ikke verifisert.
• De samme opplysningene om kunder du selv legger inn en avtale for under Avtaler. E-postadressen er da valgfri.
• Tidspunktet for avtalen, hvor lenge den varer, og om tiden ble valgt blant ledige timer, ønsket fritt eller lagt inn av deg.
• Status på forespørselen: venter, bekreftet, avslått eller avlyst, om det var den besøkende som avlyste, og når påminnelsen ble sendt.
• En tilfeldig nøkkel som den besøkendes egen side og lenken til kalenderfilen bygger på. Lenken krever ingen innlogging. Siden viser tidspunktet, statusen og adressen din, og den som har nøkkelen, kan avlyse avtalen derfra. Kalenderfilen har også navnet, telefonnummeret og meldingen, og slutter å virke når avtalen blir avslått eller avlyst.
• Kalenderlenken, hvis du har laget en under Avtaler: en hemmelig adresse som gir navnet, e-postadressen, telefonnummeret, meldingen og tidspunktet for avtalene som venter eller er bekreftet, og for de bekreftede opptil 30 dager tilbake. Adressen krever ingen innlogging.
• IP-adressen til den besøkende, brukt utelukkende for å begrense misbruk av skjemaet. Den lagres ikke sammen med forespørselen, bare i en teller som utløper etter en time.
• De registrerte er de besøkende som ber om en avtale hos deg, og kundene du selv legger inn en avtale for.

Forespørslene ligger hos skribb, ikke i databasen til nettstedet ditt. Du ser dem under Avtaler i oversikten, sammen med de medredaktørene som kan endre innstillingene. Bare de kan bekrefte, avslå eller avlyse. Andre medredaktører ser dem ikke.

F3. Hva skribb sender

• Til deg, for hver ny forespørsel: en e-post med navnet, e-postadressen, telefonnummeret, meldingen og tidspunktet, med den besøkende som svaradresse. I tillegg et varsel inne i skribb med navnet og tidspunktet.
• Til deg, når en besøkende avlyser en avtale eller trekker en forespørsel: en e-post og et varsel inne i skribb med navnet og tidspunktet. Og én påminnelse på e-post om en forespørsel som fortsatt står ubesvart dagen før tidspunktet.
• Til den besøkende: en kvittering når forespørselen er sendt, svaret ditt (en bekreftelse, et avslag eller en avlysning), én påminnelse dagen før en bekreftet avtale som ble bestilt minst to døgn i forveien, og en kvittering hvis de selv avlyser. E-postene sendes i navnet til nettstedet ditt, lenker til den besøkendes egen side, og har e-postadressen på kontoen din som svaradresse, så den besøkende ser den.
• Legger du selv inn en avtale med e-postadresse, får kunden bekreftelsen og påminnelsen på samme måte. Uten e-postadresse sendes ingenting.

Utsendingen går gjennom en av underdatabehandlerne for e-post i basisavtalen punkt 6. Lenkene til Google Kalender og Outlook fyller inn tidspunktet og meldingen hos den tjenesten først når mottakeren klikker på dem. Da er det mottakerens eget valg, og tjenesten er ikke underdatabehandler for skribb.

Kalenderlenken er av til du lager den. Legger du den inn i en kalendertjeneste, henter den tjenesten avtalene fra skribb med jevne mellomrom. Det er ditt valg og din tjeneste, og den er ikke underdatabehandler for skribb. Lager du en ny lenke eller slår den av, slutter den gamle adressen å virke med en gang.

F4. Lagringstid

En forespørsel slettes automatisk to år etter det avtalte tidspunktet. Klokka går fra avtalen, ikke fra da forespørselen kom inn.

Du kan slette en enkelt forespørsel selv før den tida er ute, under Avtaler i oversikten. Navnet, e-postadressen, telefonnummeret, meldingen og tidspunktet forsvinner med en gang, også fra kalenderlenken, og nøkkelen til den besøkendes side og kalenderfilen slutter å virke. Den besøkende får ingen beskjed om slettingen. Ber en besøkende om sletting, er det slik du oppfyller kravet, og du kan fortsatt skrive til post@skribb.no, jf. basisavtalen punkt 7.

Varselet inne i skribb slettes når det er 90 dager gammelt og du har sett det, og når det er 365 dager gammelt uansett. Telleren som begrenser misbruk, utløper etter en time.

Når avtaleskjemaet er tatt ut av sidene, eller Avtaler er sagt opp, kommer det ingen nye forespørsler. De du allerede har fått, blir stående ut lagringstiden over. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

Tillegg G. Egen lagring

Dette tillegget gjelder når du har koblet din egen S3-kompatible bøtte til publikasjonen eller nettstedet ditt, for eksempel hos Cloudflare R2, Backblaze B2, Wasabi eller AWS S3. Du godtar det når du kobler til bøtta, og det gjelder så lenge den er tilkoblet.

G1. Gjenstand, varighet, art og formål

Gjenstanden er å lagre filene du laster opp, i bøtta di i stedet for hos skribb, og å hente dem derfra når noen skal se dem. Formålet er at du selv skal velge hvor filene ligger. Behandlingens art er overføring til og fra bøtta, og sletting der når du sletter en fil i skribb.

Tillegget samler ingen nye opplysninger, men avgjør hvor filene lagres. Bilder og filer kan likevel inneholde personopplysninger, for eksempel et bilde av en person. Du er behandlingsansvarlig for innholdet, jf. Vilkårene punkt 4. Behandlingen varer så lenge bøtta er tilkoblet.

G2. Hva som lagres hvor

• I bøtta di: det du laster opp mens bøtta er tilkoblet. Det er bildene og filene i mediebiblioteket, bildene og PDF-ene du legger inn i sidebyggeren, og logo, favikon og skrift.
• Fortsatt hos skribb: det som lå der fra før du koblet til, oversikten over filene i mediebiblioteket (blant annet navn, type og størrelse) og filene kundene kjøper i butikken. De betalte filene blir alltid liggende hos skribb, slik at en nedlasting bare virker etter et betalt kjøp.
• Om selve tilkoblingen lagrer skribb adressen til bøtta, regionen, navnet og tilgangsnøklene, og når den sist ble kontrollert.

Leserne henter aldri filene direkte fra bøtta di. skribb henter dem og leverer dem gjennom publikasjonen eller nettstedet, så leverandøren av bøtta ser skribb, ikke lesernes IP-adresser.

G3. Leverandøren av bøtta

Leverandøren du har valgt, er din databehandler og ikke en underdatabehandler for skribb. Den står ikke på lista i basisavtalen punkt 6. Trenger lagringen der en databehandleravtale, er det du som inngår den med leverandøren. skribb er ikke part i den avtalen og svarer ikke for hva leverandøren gjør med filene.

Overføringen skjer over kryptert forbindelse. Hvor bøtta står, og om det er utenfor EØS, velger du når du lager den, og det er du som må vurdere det.

G4. Sikkerhet

Tilgangsnøklene lagres kryptert og er bundet til publikasjonen eller nettstedet de hører til. De vises aldri igjen etter at du har lagt dem inn, og de forlater aldri skribb.no: hver opplasting, henting og sletting skjer med en signert lenke som bare gjelder den ene filen og varer i noen minutter.

Før bøtta tas i bruk, laster skribb opp, leser og sletter en liten testfil for å se at nøklene virker. Testfilen inneholder bare en tilfeldig tekst.

Gi nøklene bare den tilgangen som trengs: å lese, skrive og slette i den ene bøtta. Har de kommet på avveie, trekker du dem tilbake hos leverandøren og kobler til på nytt med nye.

G5. Frakobling og avslutning

Kobler du fra, sletter skribb tilgangsnøklene og resten av tilkoblingen med det samme, og nye opplastinger lagres hos skribb igjen. Filene i bøtta blir liggende der. skribb flytter eller sletter dem ikke, og de slutter å vises på publikasjonen eller nettstedet til du kobler bøtta til igjen.

Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10 for nøklene, oversikten over filene og det andre som ligger hos skribb. Filene i bøtta er ikke hos skribb og omfattes ikke. Dem sletter du selv hos leverandøren.

Tillegg H. KI-assistenten Blekk

Dette tillegget gjelder når du, eller en medredaktør, bruker Blekk, KI-assistenten i oversikten, på en publikasjon eller et nettsted du eier. Du godtar det før den første beskjeden til Blekk, og det gjelder så lenge Blekk er i bruk.

H1. Gjenstand, varighet, art og formål

Gjenstanden er å la en språkmodell lese og endre innholdet på publikasjonen eller nettstedet ditt etter det du ber om i Blekk. Formålet er å gjøre de endringene du ber om. Behandlingens art er å sende beskjeden din, og det Blekk trenger å lese for å svare, til en språkmodell, og å gjøre endringene gjennom de samme funksjonene som du selv bruker i oversikten. Behandlingen varer så lenge Blekk er i bruk, og samtalene slettes etter H4.

Du er behandlingsansvarlig for innholdet, også det Blekk skriver etter beskjedene dine, jf. Vilkårene punkt 4.

H2. Hva språkmodellen får

Modellen får det du skriver til Blekk, navnet og adressen til publikasjonen eller nettstedet, og det Blekk leser for å svare: sidene, menyen, utseendet, bedriftsprofilen, produktene, innleggene og nyhetsbrevene. Den får også notatene i H4. Bedriftsprofilen kan inneholde personopplysninger, som navn, adresse og telefonnummer, og en side eller et innlegg kan nevne personer.

Blekk får ikke tilgang til abonnentlista, bestillingene, meldingene fra besøkende eller timebestillingene. Blekk kan ikke sende e-post, endre priser eller lagerbeholdning, eller slette noe.

H3. Underdatabehandlere for Blekk

For Blekk bruker skribb disse underdatabehandlerne i tillegg til dem i basisavtalen punkt 6. De behandler opplysninger du er ansvarlig for bare når Blekk er i bruk, og når du godtar tillegget, godkjenner du dem etter punkt 6.

• OpenAI Ireland Ltd – språkmodellen som svarer i Blekk.
• Anthropic Ireland, Limited – språkmodellen Claude, når den svarer i Blekk.

Hvilken av dem som svarer, kan variere. Ingen av dem bruker opplysningene til å trene modellene sine. Begge sletter forespørslene og svarene innen 30 dager, med mindre de må beholdes lenger for å avdekke misbruk eller fordi loven krever det. Forespørslene går gjennom Cloudflares AI Gateway, som sender dem videre uten å lagre innholdet. Cloudflare er underdatabehandler etter punkt 6.

Behandlingen hos OpenAI og Anthropic kan skje i USA. Overføringen hviler på et lovlig overføringsgrunnlag etter basisavtalen punkt 9.

H4. Hva skribb lagrer

skribb lagrer samtalen med Blekk og en logg over hver endring Blekk gjør eller prøver på, med det som stod der før, slik at du kan se hva som ble gjort og angre det. En samtale slettes med loggen når ingen har skrevet i den på 90 dager, og ellers når kontoen slettes. skribb lagrer også hvor mye modellbruk hver samtale har kostet, uten innholdet.

Blekk tar også korte notater om publikasjonen eller nettstedet fra samtale til samtale, for eksempel hvem som står bak eller hvordan du vil ha tekstene. Etter hver samtale lager språkmodellen notatene ut fra det du og Blekk har skrevet, og de sendes med i de neste samtalene. Alle som kan bruke Blekk på publikasjonen, ser notatene under «Husker» i Blekk og kan slette dem. Et notat blir liggende til noen sletter det, eller til publikasjonen eller kontoen slettes.

H5. Avslutning

Slutter du å bruke Blekk, sendes ingenting mer til modellene, og samtalene og notatene slettes etter H4. Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10.

Tillegg I. Vipps i butikken

Dette tillegget gjelder når du har koblet ditt eget salgssted hos Vipps MobilePay til nettbutikken, slik at kundene kan betale med Vipps. Du godtar det når du kobler til, og det gjelder så lenge salgsstedet er tilkoblet. Tillegg B gjelder for bestillingene som før.

I1. Gjenstand, varighet, art og formål

Gjenstanden er å sende bestillingen fra kurven til Vipps, med nøklene til ditt eget salgssted, og å lese betalingen tilbake derfra. Formålet er at kunden kan betale i Vipps-appen, og at du får pengene på din egen avtale med Vipps MobilePay. Behandlingens art er overføring til og fra Vipps, og lagring av det som hører til bestillingen.

Du er selger og behandlingsansvarlig, som i tillegg B. Behandlingen varer så lenge salgsstedet er tilkoblet.

I2. Hva som går til og fra Vipps

• Til Vipps: bestillingsnummeret, beløpet, navnet på butikken, fraktvalgene med pris, og når betalingen er gjort, varelinjene med antall, pris og merverdiavgift, så kunden ser dem i appen. Når du merker en pakke som sendt eller refunderer, sender skribb beløpet.
• Fra Vipps: om betalingen er godkjent, avbrutt eller utløpt, og beløpene. For fysiske varer også navnet og leveringsadressen kunden velger i appen, og fraktvalget. Det lagres på bestillingen, jf. tillegg B2.
• Kundens telefonnummer og e-postadresse fra appen kastes med en gang. E-postadressen på bestillingen er den kunden skrev i kurven.
• Om selve tilkoblingen lagrer skribb salgsstednummeret, nøklene, mottakeradressen skribb har registrert hos Vipps for varsler om betalinger, nøkkelen varslene signeres med, og når tilkoblingen ble laget og sist feilet.

I3. Vipps MobilePay

Vipps MobilePay er din avtalepart, slik leverandøren av bøtta er det i tillegg G, og står derfor utenfor lista over underdatabehandlere i basisavtalen punkt 6. Hva som skjer med opplysningene der, følger av avtalen du har inngått med Vipps MobilePay.

Den avtalen er skribb ikke part i, og skribb svarer ikke for den.

I4. Sikkerhet

Før tilkoblingen lagres, ber skribb Vipps om tilgang med nøklene og sjekker at de hører til salgsstedet du oppga.

Nøklene og nøkkelen varslene signeres med, krypteres med AES-256-GCM før de lagres. Det gjøres med en krypteringsnøkkel som bare brukes til dette, og som ligger som en hemmelighet i skribbs server, adskilt fra databasen. Hver krypterte verdi er bundet til nettbutikken den hører til, og kan ikke åpnes i en annen.

Én del av skribbs kode åpner nøklene, og bare for å kalle Vipps for nettbutikken: i kassen, når en pakke merkes som sendt, ved refusjon og når ventende betalinger sjekkes. Nøklene lagres aldri i nettstedet ditt, vises aldri igjen etter at du har lagt dem inn og skrives aldri til logger.

Et varsel fra Vipps om en betaling tas bare imot når signaturen stemmer, og skribb handler aldri på selve varselet: betalingen leses tilbake fra Vipps først. Blir nøklene avvist, tar kurven betaling med kort igjen til du har lagt inn nye.

I5. Frakobling og avslutning

Kobler du fra, sletter skribb nøklene og resten av tilkoblingen med det samme og fjerner mottakeradressen hos Vipps. Kurven tar da betaling med kort igjen. Sikkerhetskopiene av databasen beholder den krypterte tilkoblingen i opptil 30 dager før den er slettet for godt.

Bestillinger som alt er betalt, blir liggende under tillegg B. Skal en pakke fortsatt sendes, eller vil du refundere et kjøp, kobler du til igjen først: skribb belaster og refunderer bare med nøklene dine.

Ved avslutning av avtaleforholdet gjelder basisavtalen punkt 10 for tilkoblingen og bestillingene.