Utkast. Den endelige avtalen kvalitetssikres av en som kan GDPR.
Bedriften som bestiller kalenderen (behandlingsansvarlig) og adventlig, et norsk enkeltpersonforetak (databehandler).
Å levere julekalenderen til teamet i desember og en anonym oppsummering til lederen i januar.
Navn og e-post til deltakerne og lederen, svar på lukene, bilder og videolenker bedriften deler, og svar på anonyme spørsmål uten kobling til personer.
Supabase (EU-region), Vercel og en e-posttjeneste. Bedriften får beskjed før nye underleverandører tas i bruk.
Innlogging med kode på e-post. Bare de som står på lederens liste, slipper inn. Hvert team ser bare sin egen kalender. Anonyme svar lagres uten navn.
Databehandleren varsler bedriften uten ugrunnet opphold hvis personopplysninger kommer på avveie.
Alle opplysninger slettes 28. februar 2027. Skjema og bilder fra bedrifter som ikke bestiller, slettes etter 30 dager.