Databehandleraftale

Denne databehandleraftale er indgået mellem den dataansvarlige (kunden) og databehandleren (Stoklund Hjemmesider).

Sidst opdateret: [DATO]

1. Baggrund og formål

Denne aftale fastlægger vilkårene for Stoklund Hjemmesider's behandling af personoplysninger på vegne af kunden i forbindelse med levering af webløsninger, hosting og tilknyttede services.

2. Databehandlerens forpligtelser

Stoklund Hjemmesider forpligter sig til:

Kun at behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige
At sikre, at personer, der er autoriseret til at behandle personoplysningerne, har forpligtet sig til fortrolighed
At træffe alle foranstaltninger, der kræves i henhold til GDPR artikel 32 (sikkerhed)
At overholde betingelserne for anvendelse af underdatabehandlere
At bistå den dataansvarlige med at sikre overholdelse af forpligtelserne i GDPR artikel 32-36
Efter den dataansvarliges valg at slette eller tilbagelevere alle personoplysninger efter ophør af tjenesterne
At stille alle oplysninger til rådighed for den dataansvarlige, som er nødvendige for at påvise overholdelse af denne aftale

3. Kategorier af personoplysninger

Databehandleren behandler følgende kategorier af personoplysninger på vegne af den dataansvarlige:

Kontaktoplysninger (navn, e-mail, telefonnummer)
Adresseoplysninger
Tekniske data (IP-adresser, browserinformation)
Eventuelle øvrige oplysninger som kunden indsamler via sin hjemmeside

4. Kategorier af registrerede

Behandlingen vedrører følgende kategorier af registrerede:

Kundens kunder og besøgende på kundens hjemmeside
Kundens medarbejdere og samarbejdspartnere
Øvrige personer, som kunden indsamler oplysninger om

5. Sikkerhedsforanstaltninger

Stoklund Hjemmesider har implementeret følgende sikkerhedsforanstaltninger:

SSL/TLS-kryptering på alle hjemmesider
Daglig backup af data
Hosting i certificerede danske datacentre (ISO 27001)
Adgangskontrol og logning
Regelmæssige sikkerhedsopdateringer

6. Underdatabehandlere

Den dataansvarlige giver hermed databehandleren generel godkendelse til at anvende underdatabehandlere. Databehandleren skal underrette den dataansvarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere.

Aktuelle underdatabehandlere:

[HOSTING UDBYDER] - Hosting af hjemmesider
[E-MAIL UDBYDER] - E-mail services

7. Overførsel til tredjelande

Personoplysninger behandles som udgangspunkt kun inden for EU/EØS. Hvis overførsel til tredjelande er nødvendigt, vil dette kun ske i overensstemmelse med GDPR kapitel V.

8. Brud på persondatasikkerheden

Ved brud på persondatasikkerheden vil databehandleren uden unødig forsinkelse underrette den dataansvarlige, efter at databehandleren er blevet opmærksom på bruddet.

9. Varighed og ophør

Denne aftale er gældende så længe databehandleren behandler personoplysninger på vegne af den dataansvarlige. Ved ophør af samarbejdet vil personoplysninger blive slettet eller tilbageleveret efter den dataansvarliges instruks.

10. Kontakt

Ved spørgsmål til denne aftale kontakt:

Stoklund Hjemmesider
Enevej 15, 7200 Grindsted
E-mail: info@tobiasstoklund.dk
Tlf: 31 50 16 24
CVR: 45062260