Databehandleraftale
Denne aftale er en del af vores vilkår og gælder, så snart din side er live. Den beskriver, hvordan vi behandler personoplysninger på dine vegne, jf. databeskyttelsesforordningens artikel 28.
1. Roller
Du er dataansvarlig for personoplysninger om dine kunder, besøgende og andre, der havner på din side: kontaktformularer, ordrer, kundekonti og serverlogs for din side.
Vi er databehandler. Vores virksomhedsoplysninger står på fakturaen. Vi behandler kun oplysningerne for at levere den aftalte ydelse: at hoste, drive, sikre og sikkerhedskopiere din side.
2. Hvad der behandles
| Oplysninger | Navn, e-mail, telefon, adresse og andet, dine kunder selv indtaster. For webshops: ordrer, varer og leveringsadresser. For alle sider: IP-adresse og tidspunkt i serverlogs. |
|---|---|
| Personer | Dine kunder, besøgende og kontaktpersoner. |
| Formål | Drift, hosting, backup, overvågning og fejlretning af din side. |
| Varighed | Så længe abonnementet løber, plus slettefristen i punkt 7. |
| Følsomme oplysninger | Siderne er ikke beregnet til følsomme oplysninger (helbred, CPR-numre og lignende). Har du brug for det, skal vi aftale det skriftligt først. |
3. Instruks
Vi behandler kun oplysninger efter din dokumenterede instruks. Instruksen er denne aftale, vilkårene og de e-mails, du sender os om ændringer. Mener vi, at en instruks strider mod loven, skriver vi det til dig, før vi udfører den.
4. Fortrolighed
Kun de systemer og personer, der er nødvendige for driften, har adgang til oplysningerne. Vi giver ikke andre adgang og bruger ikke oplysningerne til egne formål.
5. Sikkerhed
- Servere i EU, adgang kun med nøgler, ikke med adgangskoder.
- Krypteret forbindelse (HTTPS) til alle sider.
- Daglig backup, som ligger krypteret på en anden server end selve siden.
- Sikkerhedsopdateringer af server og software.
- Overvågning af oppetid og logning af adgang til serveren.
Opdager vi et brud på sikkerheden, der rammer dine oplysninger, skriver vi til dig uden unødigt ophold med det, vi ved, så du kan overholde din frist på 72 timer over for Datatilsynet.
6. Underdatabehandlere
Vi bruger disse underdatabehandlere. Ved at indgå aftalen godkender du dem.
| Hvem | Hvad | Hvor |
|---|---|---|
| IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland (udlejer af de virtuelle servere, siderne og backup ligger på) | Hosting og backup | Datacenter i EU (Tyskland) |
| Stripe Payments Europe Ltd. | Betaling i webshops (kort og MobilePay) | Irland |
Underdatabehandlerens navn og adresse står i tabellen ovenfor, og vi skriver til dig, hvis den ændres. Vil vi skifte eller tilføje en underdatabehandler, skriver vi det til dig mindst 30 dage før. Er du uenig, kan du opsige aftalen til udgangen af måneden.
7. Sletning og tilbagelevering
Når aftalen ophører, sender vi dig en fuld eksport af din side og dine data inden 14 dage. Derefter sletter vi siden, databasen og backup senest 30 dage efter ophør, medmindre lovgivningen kræver, at noget gemmes længere. Vi bekræfter sletningen skriftligt, hvis du beder om det.
8. Bistand
Får du en henvendelse fra en registreret (indsigt, sletning, rettelse) eller fra Datatilsynet, hjælper vi med de oplysninger og handlinger, du har brug for, inden 2 hverdage. Vi hjælper også med de oplysninger, du skal bruge til en konsekvensanalyse, hvis det bliver relevant.
9. Tilsyn
Du kan én gang om året bede om en skriftlig beskrivelse af vores sikkerhedsforanstaltninger og en bekræftelse af, at vi følger denne aftale. Kræver loven mere, aftaler vi det.
10. Overførsel
Vi overfører ikke personoplysninger til lande uden for EU/EØS.
11. Varighed
Aftalen gælder, så længe vi behandler oplysninger for dig, og ophører, når sletningen i punkt 7 er gennemført.