Databehandleraftale

Denne side beskriver vores standarddatabehandleraftale, så du kan gennemgå den, før du beder om den. Den er ikke i sig selv en aftale og skaber ingen forpligtelser. Den underskrevne databehandleraftale med dens bilag er afgørende, og hvor denne side afviger fra den, har den underskrevne databehandleraftale forrang.

Når vi bygger, hoster, vedligeholder eller supporterer et system, der indeholder personoplysninger, som tilhører dig eller dine brugere. Du er dataansvarlig (eller virksomheden (business)); DCI Brands LLC er databehandler (eller tjenesteudbyder (service provider)). Databehandleraftalen udgør en del af opgaveaftalen. Hvor der indgår beskyttede helbredsoplysninger, underskrives der også en Business Associate Agreement, og for disse data har dens vilkår forrang.

Alt, hvad artikel 28, stk. 3, i databeskyttelsesforordningen (GDPR) kræver, og det tilsvarende i henhold til den britiske databeskyttelsesforordning (UK GDPR) og den schweiziske forbundslov om databeskyttelse (FADP):

1. Beskrivelsen af behandlingen: genstand, varighed, karakter og formål, typer af personoplysninger og kategorier af registrerede i et bilag, der er specifikt for din opgave.
2. Behandling kun efter dine dokumenterede instrukser, herunder for overførsler, og vores forpligtelse til at underrette dig, hvis vi mener, at en instruks er i strid med databeskyttelseslovgivningen.
3. Fortrolighed: Alle, som vi autoriserer til at behandle dine data, er bundet af en skriftlig fortrolighedsforpligtelse.
4. Sikkerhed: de tekniske og organisatoriske foranstaltninger i bilaget, som opfylder artikel 32. Vi kan opdatere dem, forudsat at beskyttelsen ikke forringes væsentligt.
5. Underdatabehandlere: din generelle skriftlige godkendelse, vores skriftlige videreførelse af tilsvarende forpligtelser og vores ansvar for deres opfyldelse.
6. Bistand med de registreredes rettigheder: indsigt, berigtigelse, sletning, dataportabilitet, begrænsning og indsigelse under hensyntagen til behandlingens karakter.
7. Bistand med artikel 32 til 36: sikkerhed, anmeldelse af brud, konsekvensanalyser vedrørende databeskyttelse og forudgående høring under hensyntagen til de oplysninger, vi har.
8. Sletning eller tilbagelevering ved opgavens afslutning efter dit valg.
9. Oplysninger og revisioner som beskrevet i punkt 8.
10. Overførselsvilkår: standardkontraktbestemmelserne, det britiske tillæg (UK Addendum) og de schweiziske ændringer med udfyldte bilag.
11. Vilkår i henhold til amerikanske delstaters love: Vi fungerer som tjenesteudbyder (service provider) eller databehandler (processor), vi sælger eller deler ikke dine data, vi opbevarer, bruger eller videregiver dem ikke uden for det direkte forretningsforhold eller til noget andet formål end udførelsen af opgaven, og vi kombinerer dem ikke med data fra andre kilder.
12. Dine garantier: at du har et lovligt grundlag, har givet de oplysninger og indhentet de samtykker, som dine brugere har krav på, og at dine instrukser er lovlige.

Vi behandler dem kun efter dine dokumenterede instrukser og kun for at levere opgaven: udvikling, test, implementering, hosting, overvågning, sikkerhedskopiering og support af systemet. Vi bruger dem ikke til vores egne formål, og vi sælger dem ikke.

Vi bruger ikke dine personoplysninger til at træne, finjustere eller forbedre nogen model, og vores underdatabehandlere er kontraktligt indrettet til heller ikke at gøre det. Vi kan kun generere aggregerede statistikker om systemets drift, hvor de ikke kan knyttes til dig, dine brugere eller nogen enkeltperson.

Vi bruger kun underdatabehandlere, hvor opgaven kræver dem, på skriftlige vilkår, der er mindst lige så beskyttende som databehandleraftalen, og vi forbliver ansvarlige for, hvad de gør. Kategorier: cloudinfrastruktur i den region, dit prisforslag nævner, levering af transaktionsmails samt udbydere af tale, sprog og modeller, hvor en funktion kræver en sådan, og prisforslaget nævner den. Den underskrevne databehandleraftale angiver de specifikke udbydere for din opgave.

Vi giver 30 dages varsel, før vi tilføjer en underdatabehandler. Du kan gøre indsigelse inden for denne periode af rimelige databeskyttelsesmæssige grunde, vi samarbejder med dig i god tro, og hvis vi ikke kan løse det, kan hver af parterne opsige den berørte ydelse mod forholdsmæssig refusion af forudbetalte, ubrugte gebyrer. Det er den eneste afhjælpning. Lokale (on-premise) og fysisk isolerede (air-gapped) leverancer fjerner infrastruktur-underdatabehandleren helt.

Leverede systemer leveres med de foranstaltninger, der er fastsat i sikkerhedsbilaget: som minimum kryptering under overførsel og i hvile, rollebaseret adgangskontrol, struktureret revisionslogning og sikker sletning af midlertidige filer. Medarbejderes adgang er begrænset til navngivne personer, der har brug for den, og logges. Regulerede opgaver tilføjer de kontroller, der er nævnt i dit bilag.

Vi underretter dig uden unødig forsinkelse, efter at vi er blevet bekendt med et brud på persondatasikkerheden, der påvirker dine data, og under alle omstændigheder inden for 72 timer efter at være blevet bekendt med det. Underretningen angiver, hvad vi ved, hvad vi har gjort, og hvad vi anbefaler; en første underretning kan være foreløbig, og vi supplerer den, efterhånden som vi får mere at vide. Vi indberetter ikke mislykkede adgangsforsøg, scanninger eller pings, og en underretning er ikke en indrømmelse af skyld eller ansvar.

Vi hjælper dig med at besvare anmodninger om indsigt, berigtigelse, sletning og dataportabilitet inden for den frist, loven giver dig.

Revisioner begynder med dokumenter. På anmodning, én gang inden for en periode på 12 måneder, stiller vi vores sikkerhedsdokumentation, vores bilag om foranstaltninger og et udfyldt sikkerhedsspørgeskema til rådighed. Hvor det reelt er utilstrækkeligt, eller efter et bekræftet brud, der påvirker dine data, eller hvor en tilsynsmyndighed kræver det, kan du foretage revision hos os med 30 dages skriftligt varsel, én gang inden for en periode på 12 måneder, inden for normal arbejdstid, for din regning, under fortrolighed, uden at forstyrre vores drift eller andre kunders data og ved brug af en revisor, der ikke er vores konkurrent.

Produktionsdata i hvile forbliver i den region, der er nævnt i dit prisforslag. Administrativ adgang fra andre steder og enhver uundgåelig overførsel ud af EØS, Det Forenede Kongerige eller Schweiz er omfattet af standardkontraktbestemmelserne og de gældende tillæg.

Vi tilbageleverer eller sletter dine personoplysninger efter dit valg og bekræfter sletningen. Kopier i krypterede sikkerhedskopier slettes i den almindelige cyklus for sikkerhedskopier og forbliver beskyttede indtil da. Vi opbevarer kun det, som loven kræver, at vi opbevarer.

Skriv til constantine@vavusai.com med referencen til dit prisforslag. Vi sender den til underskrift sammen med opgaveaftalen. Vi gennemgår din egen databehandleraftale og underskriver den, hvor dens vilkår i det væsentlige stemmer overens med vores; ellers har vores forrang.