Databehandleraftale
Sådan behandler og beskytter Sandhed personoplysninger på vegne af din organisation.
Aftalens anvendelse
Denne databehandleraftale er en del af din aftale med Sandhed Group Ltd. Den gælder, når Sandhed behandler personoplysninger på vegne af din organisation. Din ordre, de aktiverede funktioner og dine dokumenterede instrukser fastlægger behandlingen. Hvis denne aftale er i strid med andre kontraktvilkår om behandling af personoplysninger, har denne aftale forrang. Eksisterende, særskilt underskrevne databehandleraftaler gælder fortsat for de tjenester, de omfatter.
1. Omfang, roller og varighed
Din organisation er dataansvarlig eller databehandler med bemyndigelse fra sin dataansvarlige, og Sandhed er databehandler eller underdatabehandler. Behandlingen omfatter hosting, opbevaring, organisering, søgning, visning, analyse, overførsel, eksport og sletning af de oplysninger, der er nødvendige for at levere Sandhed. Den fortsætter i abonnementsperioden og i de relevante perioder for tilbagelevering, sletning og sikkerhedskopiering.
2. Oplysninger og registrerede
Afhængigt af de funktioner, du aktiverer, omfatter oplysningerne brugernavne, erhvervsmæssige kontaktoplysninger, kontoidentifikatorer, rolle- og adgangsoplysninger, enhedsidentifikatorer, driftsregistreringer, udstyrs- og lokationsdata, dokumenter, billeder, supportindhold samt input og output fra AI. De registrerede omfatter dine brugere, medarbejdere, samarbejdspartnere og personer, hvis oplysninger du lovligt indsender. Indsend ikke følsomme personoplysninger eller oplysninger om strafbare forhold, medmindre en særskilt skriftlig aftale udtrykkeligt omfatter dem.
3. Dokumenterede instrukser
Sandhed behandler kun oplysninger for at levere den aftalte tjeneste og følge dine dokumenterede instrukser, herunder instrukser fra autoriserede brugere og konfigurerede integrationer. Du er ansvarlig for, at indsamling, information, tilladelser og instrukser er lovlige. Sandhed informerer dig, hvis en instruks efter Sandheds vurdering strider mod databeskyttelsesreglerne. Kræver lovgivningen anden behandling, informerer Sandhed dig inden behandlingen, medmindre loven forbyder det. Sandhed bruger ikke kundedata til at træne egne AI-modeller.
4. Fortrolighed og sikkerhed
Sandhed begrænser adgangen til autoriserede personer, som har et arbejdsmæssigt behov og er underlagt fortrolighed. Sandhed opretholder foranstaltninger, der passer til risikoen, herunder krypteret overførsel, rollebaseret adgang, adskillelse af kunders adgang, beskyttelse af legitimationsoplysninger, logning, sikkerhedskopiering og gendannelse, håndtering af sårbarheder samt beredskab ved hændelser. Sandhed gennemgår foranstaltningerne og forringer ikke beskyttelsen af kundedata væsentligt i aftaleperioden. Kunden styrer egne brugeradgange, integrationstilladelser og lovlig anvendelse af lokations- og medarbejderdata.
5. Brud på persondatasikkerheden
Sandhed underretter din udpegede kontakt uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden, som berører kundedata. Underretningen beskriver bruddets kendte karakter og sandsynlige følger, berørte oplysninger og personer, hvor disse er kendt, gennemførte eller foreslåede tiltag samt en kontakt til opfølgning. Oplysninger kan gives løbende, efterhånden som undersøgelsen skrider frem. Sandhed bistår med håndteringen; du afgør, hvilke underretninger til myndigheder eller personer der hører under dit ansvar.
6. Rettigheder, bistand og kontrol
Under hensyn til behandlingen og de tilgængelige oplysninger hjælper Sandhed dig med at besvare registreredes anmodninger og opfylde dine forpligtelser om sikkerhed, anmeldelse af brud, konsekvensanalyser og forudgående høring. Anmodninger modtaget direkte henvises til dig, medmindre loven kræver andet. Sandhed stiller nødvendige oplysninger til rådighed for at påvise overholdelse og tillader kontrol, herunder inspektioner, fra dig eller en uafhængig revisor underlagt fortrolighed. Rutinemæssig kontrol aftales med rimeligt varsel og hensyn til sikkerhed og andre kunder; dette begrænser ikke hastende undersøgelser eller tilsynsmyndigheders beføjelser.
7. Underdatabehandlere og overførsler
Du giver generel tilladelse til de underdatabehandlere, der fremgår af den tilknyttede udbyderliste. Sandhed giver mindst 30 dages varsel, før en underdatabehandler tilføjes eller udskiftes, så du kan gøre indsigelse af rimelige databeskyttelsesgrunde. Parterne søger at løse indsigelsen, før ændringen berører dine data; findes ingen rimelig løsning, kan du opsige den berørte tjeneste inden ændringen. Sandhed pålægger tilsvarende databeskyttelsesforpligtelser og er fortsat ansvarlig for sine underdatabehandleres opfyldelse. Overførsler uden for EØS sker på grundlag af en relevant tilstrækkelighedsafgørelse eller passende garantier, herunder standardkontraktbestemmelser og supplerende foranstaltninger, hvor det kræves. Relevante britiske overførsler følger garantier anerkendt efter britisk ret.
8. Tilbagelevering, sletning og opbevarede registre
Ved behandlingens ophør kan du vælge tilbagelevering eller sletning af kundedata med forbehold for gældende lov. Tilgængelige eksportfunktioner kan bruges i den kontraktmæssige genoprettelsesperiode. For selvbetjeningsabonnementer gælder tidsplanen for adgang, eksport, varsler og sletning i vilkårenes afsnit 21. Sikkerhedskopier holdes adskilt fra normal brug og fjernes efter den relevante sikkerhedskopieringscyklus. Kræver loven opbevaring, begrænser Sandhed videre behandling til det formål. Sandhed er selvstændigt dataansvarlig for egne fakturerings-, skatte-, kontosikkerheds- og erhvervskontaktoplysninger; de følger privatlivspolitikken.
9. Kontakt og øvrige vilkår
Send behandlingsinstrukser, sikkerhedshenvendelser og anmodninger vedrørende aftalen til legal@sandhed.com. Ansvars- og lovvalgsbestemmelserne i din aftale med Sandhed gælder med forbehold for ufravigelige databeskyttelsesregler og registreredes og tilsynsmyndigheders rettigheder.
Liste over underdatabehandlere
Aftalepart
Sandhed Group Ltd.
Unit No. S140, SOHO The Strand, Fawwara Building, Triq L-Imsida, Gzira GZR1401, Malta
Selskabsregistrering: C116249
Momsnummer: MT33018730
Relaterede dokumenter
Servicevilkår · Liste over underdatabehandlere · Privatlivspolitik