Databehandlingsavtal

Personuppgiftsansvarig: Kundorganisationen. Personuppgiftsbiträde: Data & More ApS, Flaesketorvet 68, DK-1711 København V, CVR-nr.: 38185659.

Syfte: Datastädning och visuell överblick av onödig/föråldrad PII-data för radering; underhåll av Data & More Compliance Server.

Karaktär: Hämtning och strukturering av känsliga personuppgifter från ostrukturerade dataset (e-postkonton, fildelningsenheter) enligt den personuppgiftsansvariges instruktioner.

Datatyper som behandlas inkluderar: adresser, bankuppgifter, faktureringsdokument, födelsedatum, e-postmeddelanden, IP-adresser, namn, lösenord, telefonnummer, personnummer, användarnamn och olika andra organisationsdata.

Registrerade inkluderar: anställda, före detta anställda, jobbsökande, kunder, leverantörer, närstående företag och kundrelaterade individer.

Personuppgiftsbiträdet agerar endast enligt dokumenterade instruktioner från den personuppgiftsansvarige såvida inte lagen kräver annat. Åtkomst till personuppgifter är begränsad till auktoriserad personal bunden av sekretessförpliktelser på behovsbasis.

Båda parter implementerar lämpliga tekniska och organisatoriska åtgärder enligt Artikel 32 GDPR, inklusive pseudonymisering, kryptering, systemresiliens och regelbunden effektivitetstestning.

Engagemang av underbiträden kräver skriftligt förhandstillstånd. Auktoriserat underbiträde: Hetzner Online GmbH (DE812871812), Industriestr. 25, 91710 Gunzenhausen, Tyskland — serverhosting och säkerhetskopieringstjänster.

Anmälan av dataintrång lämnas utan onödigt dröjsmål, helst inom 24 timmar. Vid uppsägning av tjänsten raderar personuppgiftsbiträdet alla personuppgifter och certifierar slutförandet.

Kristian Boe Helweg Hansen, Customer Success & Compliance Manager. Telefon: +45 60843418. E-post: kbhh@dataandmore.com. Teknisk support: support@dataandmore.com.