Udkast. Teksten er endnu ikke juridisk gennemgået og kan blive ændret før lancering.
1. Parter
Aftalen indgås mellem Kunden som dataansvarlig og FlowDule ApS, CVR 46273397, Syrenvænget 8, 8362 Hørning, Danmark som databehandler. Den opfylder databeskyttelsesforordningens art. 28, stk. 3, og gælder, så længe vi behandler personoplysninger for Kunden.
2. Behandlingens formål og omfang
Vi behandler personoplysninger alene for at levere Knotdock til Kunden efter abonnementsvilkårene.
- Registrerede: Kundens gæster, billetkøbere, personer der udfylder formularer, Kundens kunder og Kundens brugere.
- Oplysninger: navn, e-mail, telefon, adresse, køb og billetter, sæder, check-in, formularindhold, kommunikation og tekniske logdata.
- Følsomme oplysninger: behandles ikke, medmindre Kunden selv beder om dem i en formular. Kunden er ansvarlig for, at det i så fald er lovligt.
3. Instruks
Vi behandler kun oplysningerne efter Kundens dokumenterede instruks. Instruksen består af denne aftale og de valg, Kunden træffer i platformen. Mener vi, at en instruks strider mod databeskyttelsesreglerne, underretter vi Kunden straks.
4. Fortrolighed
Kun medarbejdere, der har brug for det for at levere eller supportere tjenesten, har adgang til oplysningerne. De har tavshedspligt. Adgang til en kundekonto i forbindelse med support logges.
5. Sikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger efter art. 32, herunder:
- Kryptering af al trafik (TLS) og af adgangskoder.
- Totrinsbekræftelse, adskillelse af kunder i databasen og adgangsstyring efter roller.
- Revisionslog over adgang og ændringer, herunder medarbejderes adgang.
- Backup og en dokumenteret procedure for gendannelse.
- Hosting i EU.
6. Underdatabehandlere
Kunden giver en generel godkendelse af, at vi bruger de underdatabehandlere, der står i tabellen nedenfor. Vi varsler tilføjelse eller udskiftning af en underdatabehandler med mindst 30 dage pr. mail, så Kunden kan gøre indsigelse. Hver underdatabehandler er bundet af de samme forpligtelser, som følger af denne aftale.
| Leverandør | Opgave | Placering af data |
|---|---|---|
| Sevalla (Kinsta Inc.) | Drift af applikation, database, cache og fillager. Infrastrukturen leveres af Google Cloud og Cloudflare R2 | EU: Frankfurt (Google Cloud europe-west3) og Vesteuropa (Cloudflare R2) |
| Amazon Web Services EMEA SARL | Afsendelse af e-mail (Amazon SES) og maskinoversættelse af indhold (Amazon Translate) | EU: Stockholm (SES) og Frankfurt (Translate) |
| Stripe Payments Europe Ltd. | Betaling af abonnementet på platformen | EU (Irland), med overførsel til USA under EU-kommissionens standardkontraktbestemmelser og EU-U.S. Data Privacy Framework |
7. Overførsel til tredjelande
Oplysningerne opbevares i EU. Overførsel til et land uden for EU sker kun til en underdatabehandler i tabellen og kun med et gyldigt overførselsgrundlag efter forordningens kapitel V.
8. Bistand til Kunden
Platformen lader Kunden eksportere og slette oplysninger om en registreret, så Kunden kan opfylde anmodninger om indsigt og sletning. Vi bistår derudover Kunden med at overholde forpligtelserne i art. 32–36, i det omfang det er rimeligt.
9. Brud på persondatasikkerheden
Vi underretter Kunden uden unødig forsinkelse og senest 48 timer efter, at vi er blevet opmærksomme på et brud. Underretningen indeholder de oplysninger, Kunden har brug for til at anmelde bruddet til Datatilsynet.
10. Ophør
Når abonnementet ophører, kan Kunden eksportere sine data. Senest 90 dage efter ophøret sletter vi oplysningerne, herunder i backup, medmindre lovgivning kræver, at de opbevares.
11. Revision
Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise, at aftalen overholdes. Kunden kan på egen regning lade en uafhængig revisor gennemgå overholdelsen med rimeligt varsel.