Databehandleravtaler

Denne databehandlingsavtalen er etablert i samsvar med artikkel 28(3) i Europaparlamentet og rådsforordningen (EU) 2016/679 ("GDPR") for å regulere CitizenOne A/S sin behandling av personopplysninger på vegne av deg som kunde.

Avtalen inngås mellom:

Behandlingsansvarlig:[Bedriftsnavn, adresse og CVR-nummer] Kontaktperson: [Kontaktperson og kontaktinformasjon]

Databehandler: CitizenOne A/S, Dronning Olgas Vej 2, 1. etasje, 2000 Frederiksberg, CVR-nr: 34725845 Kontakt:support@citizenone.dk

I det følgende blir partene referert til som "datakontrolløren" og "databehandleren." Samlet blir de referert til som «partene».

1. Formål og grunnlag

1.1 Begreper som «personopplysninger», «spesielle kategorier av personopplysninger», «databehandling», «den registrerte», «datakontrollør» og «databehandler» skal forstås i samsvar med definisjonene i GDPR.

1.2 Hensikten med denne avtalen er å sikre overholdelse av gjeldende databeskyttelseslovgivning og å dokumentere behandlingsansvarligs instruksjoner til databehandleren. Behandlingen av personopplysninger utføres for å støtte behandlingsansvarligs bruk av CitizenOne A/S sin programvareløsning, som nærmere beskrevet i våre vilkår og betingelser.

1.3 Denne avtalen spesifiserer partenes ansvar og forpliktelser angående behandling av personopplysninger, der CitizenOne A/S opptrer på vegne av den behandlingsansvarlige.

1.4 Denne avtalen har forrang i tilfelle konflikt med andre vilkår om behandling av personopplysninger mellom partene. Avtalen er gyldig så lenge behandlingsansvarlig bruker CitizenOne A/S sin programvare.

1.5 Ingenting i denne avtalen fritar databehandleren fra forpliktelsene som er pålagt i henhold til gjeldende databeskyttelseslovgivning.

2. Den behandlingsansvarliges ansvar og rettigheter

2.1 Den behandlingsansvarlige skal sørge for at all behandling av personopplysninger i forbindelse med bruk av CitizenOne A/S sin programvareløsning utføres i samsvar med GDPR artikkel 24 samt annen relevant EU- eller nasjonal lovgivning og denne avtalen.

2.2 Den behandlingsansvarlige har enerett til å ta avgjørelser angående formål og midler for å behandle personopplysninger, inkludert hva som behandles og legges inn i CitizenOne A/S sitt system.

2.3 Det er den behandlingsansvarliges ansvar å sikre at det er et juridisk grunnlag for behandling og deling av personopplysninger utført av databehandleren, inkludert til alle underbehandlere som brukes av databehandleren som er oppført i gjeldende oversikt.

2.4 Behandlingsansvarlig er ansvarlig for å sikre at personopplysningene som behandles av databehandleren er nøyaktige, pålitelige og lovlig innsamlet.

2.5 Behandlingsansvarlig skal sørge for at alle nødvendige tillatelser og varslingskrav til relevante myndigheter oppfylles i forhold til behandling av personopplysninger.

2.6 Det er den behandlingsansvarliges ansvar å informere de registrerte om behandlingen av deres personopplysninger i samsvar med gjeldende databeskyttelseslovgivning.

2.7 Behandlingsansvarlig erklærer at CitizenOne A/S har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte rettighetene og dataene til de registrerte.

3. Behandling i henhold til instruksjoner

3.1 Databehandleren kan kun behandle personopplysninger i samsvar med dokumenterte instrukser fra behandlingsansvarlig, med mindre annet kreves av EU eller nasjonal lov. Ved å inngå denne avtalen instruerer den behandlingsansvarlige databehandleren om å behandle personopplysninger på følgende måter:

3.1.1 i samsvar med gjeldende lov;

3.1.2 Å oppfylle forpliktelser i henhold til CitizenOne A/S sine vilkår for bruk av systemet;

3.1.3 Som nærmere beskrevet i denne avtalen.

3.2 Dersom en instruks fra behandlingsansvarlig anses å være i strid med gjeldende databeskyttelseslovgivning, skal databehandler umiddelbart varsle behandlingsansvarlig.

4. Behandlingssikkerhet

4.1 Databehandleren skal opprettholde et høyt sikkerhetsnivå ved å implementere relevante organisatoriske, tekniske og fysiske sikkerhetstiltak.

4.2 Tilgang til personopplysninger kan kun gis til personer som er underlagt konfidensialitetsforpliktelser, og kun i den grad det er nødvendig for å oppfylle denne avtalen. Konfidensialitetsplikten gjelder også etter oppsigelsen av avtalen.

4.3 CitizenOne A/S har iverksatt flere sikkerhetstiltak, inkludert:

4.3.1 Gjennomføre regelmessige risikovurderinger for å sikre at tekniske og organisatoriske tiltak er tilstrekkelige;

4.3.2 Kryptering av personopplysninger under overføring over Internett;

4.3.3 Opplæring av ansatte i databeskyttelse og IT-sikkerhet;

4.3.4 begrense tilgangen til personopplysninger til kun relevante personer;

4.3.5 Kontrollsystemer for å identifisere og rapportere sikkerhetsbrudd;

4.3.6 Løpende testing av systemer og prosedyrer for å opprettholde sikkerheten.

5. Bruk av underprosessorer

5.1 CitizenOne A/S bruker underprosessorer som en del av driften av programvaren vår. Denne avtalen utgjør den behandlingsansvarliges generelle skriftlige fullmakt til bruk av underbehandlere, inkludert både innenfor og utenfor EU/EØS.

5.2 CitizenOne A/S sikrer at underbehandlere overholder de samme forpliktelsene som de som er angitt i denne avtalen. Behandlingsansvarlig skal informeres minst 30 dager før ny underbehandler benyttes, med rett til å protestere dersom databeskyttelseslovgivningen ikke overholdes. Hvis en avtale ikke kan oppnås, kan den behandlingsansvarlige si opp sitt abonnement på kort varsel.

6. Overføring til tredjeland

6.1 Enhver overføring av personopplysninger til et tredjeland eller en internasjonal organisasjon må baseres på et gyldig overføringsgrunnlag, for eksempel EUs standard kontraktsklausuler (SCC).

7. Assistanse til behandlingsansvarlig

7.1 Databehandler skal bistå den behandlingsansvarlige med å sikre overholdelse av databeskyttelsesforordningen, inkludert behandling av sikkerhet, varsling om datainnbrudd og overholdelse av rettighetene til de registrerte.

7.2 Databehandler kan ikke svare på henvendelser fra registrerte uten tillatelse fra behandlingsansvarlig og skal ikke avsløre informasjon uten juridisk forpliktelse.

8. Varsling om datainnbrudd

8.1 Databehandler skal umiddelbart varsle den behandlingsansvarlige om eventuelle sikkerhetsbrudd som involverer personopplysninger, slik at behandlingsansvarlig kan oppfylle sine forpliktelser i henhold til databeskyttelsesforordningen.

9. Retur og sletting av data

9.1 Ved oppsigelse av abonnementet kan behandlingsansvarlig innhente sine data. Deretter vil databehandleren slette eller anonymisere alle personopplysninger i samsvar med gjeldende regelverk.

10. Revisjon og inspeksjon

10.1 Den behandlingsansvarlige har rett til å gjennomføre revisjoner av databehandlerens overholdelse av denne avtalen. CitizenOne A/S vil samarbeide med eventuelle revisjoner og gi nødvendig dokumentasjon.

11. Avtalens varighet

11.1 Denne avtalen er gyldig så lenge CitizenOne A/S behandler personopplysninger på vegne av den behandlingsansvarlige.

12. Endringer i avtalen

12.1 Endringer i denne avtalen vil bli annonsert 30 dager før de trer i kraft. Fortsatt bruk av CitizenOne A/S sine tjenester etter endringer vil bli vurdert som aksept av de nye vilkårene.

13. Ansvar

13.1 Ansvar i forbindelse med brudd på denne avtalen er regulert av CitizenOne A/S sine generelle vilkår og betingelser.

14. Styrende lov og jurisdiksjon

14.1 Denne avtalen er underlagt dansk lov, og eventuelle tvister skal løses av domstolen i Helsingør.

Vedlegg A - Kategorier av personopplysninger a. Personopplysninger som kan behandles inkluderer blant annet:

• Navn
• Tittel
• Telefonnummer
• e-post
• Adresse
• annen relevant informasjon.

Vedlegg B - Underprosessorer CitizenOne A/S bruker flere underprosessorer for å levere våre tjenester. Vi sikrer at gyldige avtaler er på plass med alle underbehandlere for å beskytte dataene dine best mulig.

Kontakt oss påsupport@citizenone.dkHvis du har spørsmål om vår bruk av underbehandlere.