Databehandleraftale
Grundlaget for hvordan DanmarksPsykologer.dk håndterer personoplysninger på vegne af vores kunder
DanmarksPsykologer.dk anvender flere underdatabehandlere til at levere vores tjenester. Vi sørger for at have gyldige aftaler med alle underdatabehandlere for at sikre dine data bedst muligt.
| Navn | Tjeneste | Formål | Jurisdiktion |
|---|---|---|---|
| CookieConsent (Obiyen CMP) | Samtykkestyring | Overholdelse af GDPR og dokumentation af samtykke | EU |
| Hetzner Online GmbH | Serverhosting | Primær hostingpartner - data lagres krypteret på ISO 27001-certificerede servere i EU | EU |
| Cloudflare Inc. | CDN og sikkerhed | Optimering, hjemmesidesikkerhed og indlæsningstid | EU, USA |
| Google Ireland Limited | Google Analytics | Analyse og marketing | EU, USA |
| Google Ireland Limited | Google Fonts | Visning og levering af skrifttyper | EU, USA |
| Google Ireland Limited | Google Tag Manager | Tagadministration og scriptstyring | EU, USA |
| Nexi/Nets A/S | Betalingsbehandling | Sikker kortbetaling for abonnementer og klippekort | EU |
Denne aftale om databehandling udgør grundlaget for hvordan DanmarksPsykologer.dk håndterer personoplysninger på vegne af vores kunder. Aftalen træder i kraft ved kundens tilmelding som bruger af vores services.
Denne aftale om databehandling er oprettet i overensstemmelse med artikel 28, stk. 3 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 ("GDPR") for at regulere DanmarksPsykologer.dks behandling af persondata på vegne af dig som kunde.
- Dataansvarlig
- Kunden (virksomhedens navn, adresse og CVR-nummer)
- Databehandler
- DanmarksPsykologer.dk, Godthåbsvej 8B, 2. sal, 2000 Frederiksberg, CVR-nr: 34725845, info@danmarkspsykologer.dk
1. Formål og grundlag
1.1 Begreber som "personoplysninger", "særlige kategorier af personoplysninger", "databehandling", "den registrerede", "dataansvarlig" og "databehandler" skal forstås i overensstemmelse med definitionerne i GDPR.
1.2 Denne aftale har til formål at sikre overholdelse af gældende databeskyttelseslovgivning og dokumentere den dataansvarliges instruktioner til databehandleren. Behandlingen af persondata foretages for at understøtte den dataansvarliges brug af DanmarksPsykologer.dks platform.
1.3 Denne aftale specificerer parternes ansvar og forpligtelser ved behandling af persondata, hvor DanmarksPsykologer.dk handler på vegne af den dataansvarlige.
1.4 Aftalen har forrang i tilfælde af konflikt med andre vilkår vedrørende behandling af personoplysninger mellem parterne. Aftalen gælder så længe den dataansvarlige benytter DanmarksPsykologer.dks software.
2. Den dataansvarliges pligter og rettigheder
2.1 Den dataansvarlige skal sikre at al behandling af persondata i forbindelse med brugen af DanmarksPsykologer.dks platform sker i overensstemmelse med GDPR artikel 24 samt anden relevant EU- eller national lovgivning.
2.2 Den dataansvarlige har eneretten til at træffe beslutninger om formålene med og midlerne til behandlingen af personoplysninger.
3. Behandling i overensstemmelse med instruktioner
3.1 Databehandleren må kun behandle personoplysninger i overensstemmelse med dokumenterede instruktioner fra den dataansvarlige, medmindre andet kræves i henhold til EU- eller national lovgivning. Hvis en instruktion fra den dataansvarlige vurderes at være i strid med gældende databeskyttelseslovgivning, skal databehandleren straks underrette den dataansvarlige.
4. Sikkerhed for behandling
4.1 Databehandleren skal opretholde et højt niveau af sikkerhed ved at implementere relevante organisatoriske, tekniske og fysiske sikkerhedsforanstaltninger. DanmarksPsykologer.dk har indført følgende sikkerhedsforanstaltninger:
- Regelmæssige risikovurderinger
- Kryptering af persondata ved transmission og i database
- Træning af medarbejdere i databeskyttelse og it-sikkerhed
- Begrænsning af adgang til persondata til kun relevante personer
- Kontrolsystemer for at identificere og rapportere sikkerhedsbrud
- Løbende tests af systemer og procedurer
5. Brug af underdatabehandlere
5.1 Denne aftale udgør den dataansvarliges generelle skriftlige tilladelse til brug af underdatabehandlere, herunder inden for EU/EØS. DanmarksPsykologer.dk anvender i dag udelukkende databehandlere med serverplaceringer i EU/EØS.
5.2 Den dataansvarlige skal informeres mindst 30 dage før en ny underdatabehandler tages i brug, med ret til at gøre indsigelse, hvis databeskyttelseslovgivningen ikke overholdes.
6. Overførsel til tredjelande
6.1 Enhver overførsel af persondata til et tredjeland eller en international organisation skal være baseret på et gyldigt overførselsgrundlag, som f.eks. EU's standardkontraktbestemmelser (SCC'er).
7-8. Assistance og databrud
7.1 Databehandleren bistår den dataansvarlige med at sikre overholdelse af databeskyttelsesforordningen, herunder behandlingssikkerhed, anmeldelse af databrud og overholdelse af de registreredes rettigheder.
8.1 Databehandleren skal straks underrette den dataansvarlige om sikkerhedsbrud der involverer persondata.
9-14. Returnering, revision og lovvalg
9.1 Ved ophør af abonnementet kan den dataansvarlige få sine data udleveret. Herefter vil databehandleren slette eller anonymisere alle personoplysninger.
10.1 Den dataansvarlige har ret til at gennemføre revision af databehandlerens overholdelse af denne aftale.
12.1 Ændringer i denne aftale vil blive varslet 30 dage før ikrafttrædelse.
14.1 Denne aftale er underlagt dansk ret, og enhver tvist skal afgøres ved Retten i Helsingør.
Persondata der kan behandles, omfatter blandt andet:
- Navn
- Titel og stillingsbetegnelse
- Telefonnummer
- Adresse
- Beskrivelse af klienters behov (forespørgsler)
- Øvrige relevante oplysninger