Denne databehandleraftale ("DPA") indgås mellem jer som dataansvarlig ("Dataansvarlig") og Secure Service Group, CVR-nr. 45058417 ("Databehandler"), og regulerer Databehandlerens behandling af personoplysninger på vegne af den Dataansvarlige ved brug af Gathr Solutions.
DPA'en udgør et bilag til Handelsbetingelserne og opfylder kravene i databeskyttelsesforordningens (GDPR) artikel 28. Ved uoverensstemmelse har DPA'en forrang for så vidt angår behandling af personoplysninger.
1.Genstand og varighed
Databehandleren behandler personoplysninger udelukkende med henblik på at levere Gathr Solutions som beskrevet i Servicevilkårene. Behandlingen varer, så længe aftaleforholdet består, og ophører ved aftalens ophør, jf. pkt. 8.
2.Kategorier af registrerede og oplysninger
Behandlingen omfatter typisk følgende:
- Registrerede: den Dataansvarliges medarbejdere (vagter), administratorer og eventuelle klientkontakter i kundeportalen
- Almindelige oplysninger: navn, kontaktoplysninger, brugernavn, rolle, vagtplaner og arbejdstid
- Lokationsdata: GPS-positioner registreret under vagtrunder og patruljer
- Oplysninger om fravær og sygdom i det omfang, den Dataansvarlige vælger at registrere dette
3.Databehandlerens forpligtelser
- Behandler kun personoplysninger efter dokumenteret instruks fra den Dataansvarlige, herunder disse betingelser
- Sikrer, at personer med adgang er underlagt fortrolighed
- Træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger, jf. pkt. 5
- Bistår den Dataansvarlige med at besvare anmodninger fra registrerede og med overholdelse af artikel 32-36
- Underretter uden unødig forsinkelse ved brud på persondatasikkerheden
4.Underdatabehandlere
Den Dataansvarlige giver generel tilladelse til brug af underdatabehandlere. Databehandleren anvender aktuelt:
- MongoDB Atlas — databasehosting (EU)
- Google Cloud Storage — fillagring (EU)
- netcup GmbH — serverhosting (EU/Tyskland)
- Simply.com — e-mail og domæne (EU/Danmark)
- OneSignal — push-notifikationer
- Upstash — caching/kø
Databehandleren sikrer, at underdatabehandlere er underlagt tilsvarende databeskyttelsesforpligtelser. Ved planlagt udskiftning eller tilføjelse varsles den Dataansvarlige med rimeligt varsel og kan gøre indsigelse.
5.Sikkerhed
Databehandleren har blandt andet implementeret:
- Kryptering af data under transport (TLS) og adgangsstyring pr. kunde (tenant-isolation)
- Ende-til-ende-kryptering af chatbeskeder
- Rollebaseret adgang, to-faktor for administratorer og revisionslogning
- Daglige sikkerhedskopier med begrænset opbevaringsperiode
6.Overførsel til tredjelande
Personoplysninger opbevares som udgangspunkt inden for EU/EØS. Sker der overførsel til tredjelande via en underdatabehandler, sikres et gyldigt overførselsgrundlag, f.eks. EU-Kommissionens standardkontraktbestemmelser (SCC).
7.Bistand og revision
Databehandleren stiller på anmodning de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og muliggør og bidrager til revisioner. Den Dataansvarlige afholder egne omkostninger hertil.
8.Sletning ved ophør
Ved ophør sletter eller tilbageleverer Databehandleren efter den Dataansvarliges valg alle personoplysninger. Data slettes fra produktionssystemer inden for 30 dage og fra sikkerhedskopier senest 14 dage derefter, medmindre opbevaring kræves efter lovgivningen.
9.Kontakt
Henvendelser vedrørende databehandling rettes til:
Secure Service Group
CVR-nr. 45058417 · Baneleddet 39, st. mf., 2600 Glostrup