Databehandleraftale

Dataansvarlig: Klientorganisationen. Databehandler: Data & More ApS, Flaesketorvet 68, DK-1711 København V, CVR-nr.: 38185659.

Formål: Oprydning af data og visuelt overblik over unødvendige/forældede personoplysninger til sletning; vedligeholdelse af Data & More Compliance Server.

Natur: Hentning og strukturering af følsomme personoplysninger fra ustrukturerede datasæt (e-mailkonti, fildelingsplatforme) i henhold til den dataansvarliges instruktioner.

Behandlede datatyper omfatter: adresser, bankoplysninger, faktureringsdokumenter, fødselsdatoer, e-mailadresser, IP-adresser, navne, adgangskoder, telefonnumre, CPR-numre, brugernavne og diverse andre organisatoriske data.

Registrerede personer omfatter: medarbejdere, tidligere medarbejdere, jobansøgere, kunder, leverandører, affiliates og kunderelaterede personer.

Databehandleren handler udelukkende på baggrund af dokumenterede instrukser fra den dataansvarlige, medmindre andet kræves ved lov. Adgang til personoplysninger er begrænset til autoriseret personale, der er underlagt fortrolighedsforpligtelser på need-to-know-basis.

Begge parter implementerer passende tekniske og organisatoriske foranstaltninger i henhold til GDPR artikel 32, herunder pseudonymisering, kryptering, systemrobusthed og regelmæssig effektivitetstestning.

Inddragelse af underdatabehandlere kræver forudgående skriftlig godkendelse. Godkendt underdatabehandler: Hetzner Online GmbH (DE812871812), Industriestr. 25, 91710 Gunzenhausen, Tyskland — serverhosting og backuptjenester.

Underretning om brud på datasikkerheden gives uden unødigt ophold, helst inden for 24 timer. Ved ophør af tjenesteydelsen sletter databehandleren alle personoplysninger og bekræfter gennemførelsen.

Kristian Boe Helweg Hansen, Customer Success & Compliance Manager.

Telefon: +45 60843418.

E-mail: kbhh@dataandmore.com.

Teknisk support: support@dataandmore.com.