Betingelser / Databehandleraftale

Databehandleraftale

Når vi behandler personoplysninger på jeres vegne, indgår vi en databehandleraftale.

Når vi hoster, drifter, integrerer eller udvikler løsninger for jer, behandler vi ofte personoplysninger på jeres vegne – om jeres kunder, medarbejdere eller andre. Så er I dataansvarlige, og vi er databehandler. Det kræver en databehandleraftale efter databeskyttelsesforordningens artikel 28.

Vores standardaftale

Vi bruger en databehandleraftale, der følger Datatilsynets skabelon. Den består af en fast del og fire bilag, der udfyldes til den konkrete opgave.

Den faste del beskriver, at vi

  • kun behandler oplysningerne efter jeres dokumenterede instruks,
  • sikrer, at kun autoriserede medarbejdere med tavshedspligt har adgang,
  • gennemfører de tekniske og organisatoriske sikkerhedsforanstaltninger, som behandlingen kræver,
  • kun bruger underdatabehandlere med jeres godkendelse og på samme vilkår, som vi selv er underlagt,
  • ikke overfører oplysninger til lande uden for EU uden jeres instruks,
  • hjælper jer, når registrerede gør deres rettigheder gældende, og når I skal anmelde et brud på persondatasikkerheden,
  • underretter jer uden unødig forsinkelse, hvis der sker et brud på persondatasikkerheden,
  • sletter eller tilbageleverer oplysningerne, når samarbejdet ophører,
  • giver jer de oplysninger, I har brug for til tilsyn og revision.

Bilagene beskriver den konkrete behandling:

Bilag Indhold
A Formål, typer af personoplysninger, kategorier af registrerede og behandlingens varighed
B Betingelser for brug af underdatabehandlere og listen over godkendte underdatabehandlere
C Instruks, sikkerhedsniveau, lokationer for behandlingen og procedure for tilsyn
D Andre forhold, fx betaling for bistand og tilsyn

Sådan gør I

  • Vil I bruge vores standardaftale? Skriv til info@datalogik.dk, så sender vi den, udfyldt med det, vi kender til opgaven.
  • Har I jeres egen skabelon? Det er helt fint. Send den til os, så gennemgår og underskriver vi den, hvis den dækker det samme.

Har I spørgsmål til, hvordan vi passer på jeres data, så tag fat i os. Det er en del af det, vi rådgiver om til daglig.