Aftale om databehandling
Indledning
Denne aftale regulerer revzper SAS' (databehandleren) behandling af personoplysninger på vegne af kunden (den dataansvarlige).
1. Omfang og instrukser
Databehandleren må kun behandle personoplysninger efter skriftlige instrukser, der er afgivet via en sikker kanal og registreret i den dataansvarliges fortegnelser over behandlingsaktiviteter. revzper SAS skal bekræfte modtagelsen af instrukser og dokumentere alle foranstaltninger til overholdelse, der træffes som reaktion herpå. Databehandleren skal sikre, at personer, der er autoriseret til at behandle personoplysninger, har forpligtet sig til fortrolighed. Databehandleren skal gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er passende i forhold til risikoen. Databehandleren skal bistå den dataansvarlige med at sikre overholdelse af forpligtelser.
2. Foranstaltninger efter aftalens ophør
Ved ophør af denne aftale eller efter den dataansvarliges instrukser skal revzper SAS:
Standardforanstaltninger
- Slette alle personoplysninger senest 30 dage efter ophøret, medmindre den dataansvarlige skriftligt instruerer andet.
- Returnere alle personoplysninger til den dataansvarlige i et struktureret, almindeligt anvendt og maskinlæsbart format, hvis den dataansvarlige anmoder herom skriftligt senest 15 dage efter ophøret.
- Levere en skriftlig erklæring til den dataansvarlige, der bekræfter, at sletningen eller returneringen er gennemført, herunder datoen og fremgangsmåden for handlingen.
- Tillade den dataansvarlige at verificere overholdelsen af denne bestemmelse efter rimelig anmodning.
Yderligere forpligtelser
- revzper SAS må ikke opbevare personoplysninger ud over gennemførelsen af ovenstående foranstaltninger, medmindre det er påkrævet ved lov.
Behandlingssted og underdatabehandlere
Al behandling af personoplysninger i henhold til denne aftale finder sted inden for Den Europæiske Union. Personoplysninger hostes i Frankrig (Paris-regionen) af Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Betalingsdata behandles af Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, som selvstændig dataansvarlig i henhold til egne vilkår. revzper SAS underretter den dataansvarlige, inden en anden underdatabehandler inddrages.