Databehandleraftale

1. Parter

Dataansvarlig: Kunden, som angivet i den konkrete aftale/ordrebekræftelse.
Databehandler: Koadic Developments, 4100 Ringsted, Danmark, kontakt@koadic.dk, når Koadic faktisk handler som databehandler for den beskrevne behandling.

2. Formål og omfang

Databehandleren behandler personoplysninger på vegne af den dataansvarlige, alene med det formål at levere den aftalte ydelse (f.eks. udvikling, hosting eller drift af en hjemmeside eller et system). Behandlingen omfatter typisk kontaktoplysninger, brugerdata og andre oplysninger, som systemet er designet til at indsamle eller opbevare, som beskrevet i den konkrete kundeaftale.

3. Instruksbeføjelse

Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kræves i henhold til EU-ret eller dansk ret. Den konkrete kundeaftale udgør den dataansvarliges samlede instruks til databehandleren, medmindre andet aftales skriftligt.

4. Underdatabehandlere

Underdatabehandlere afhænger af den konkrete løsning. Følgende leverandører kan indgå, når den relevante funktion er aktiveret. Den konkrete aftales bilag skal angive de leverandører, der faktisk behandler data for kunden, deres formål og relevante overførselsgrundlag. Listen er ikke en garanti for, at alle leverandører bruges i alle projekter.

• Simply.com — hosting, hvis løsningen er placeret hos Simply.com. Serverplacering og vilkår skal kontrolleres for det konkrete abonnement.
• Cloudflare — DNS, CDN eller sikkerhedsfunktioner, hvis de er konfigureret for løsningen.
• Resend — afsendelse af transaktionsmails, hvis leverancen benytter Resend.
• AI-leverandør via Koadics AI-gateway — kun hvis AI-funktioner er slået til. Den konkrete modeludbyder, databehandling og overførselsgrundlag skal angives i projektets bilag før brug med kundedata.

En leverandør er ikke godkendt til behandling af kundens personoplysninger alene ved at stå på denne generelle oversigt. Godkendelse, varsling om ændringer og mulighed for indsigelse skal fremgå af den konkrete, indgåede databehandleraftale.

5. Sikkerhedsforanstaltninger

De tekniske og organisatoriske foranstaltninger fastlægges ud fra risikoen og beskrives i den konkrete aftale. Foranstaltninger, der gælder for Koadics egne tjenester, kan ikke uden videre antages at være implementeret på kundens hosting eller i alle kundeløsninger.

6. Bistand til den dataansvarlige

Databehandleren bistår, under hensyntagen til behandlingens karakter, den dataansvarlige med at opfylde forpligtelsen til at besvare anmodninger om udøvelse af registreredes rettigheder (indsigt, berigtigelse, sletning m.v.), samt med konsekvensanalyser og forudgående høring af Datatilsynet, hvor det er relevant.

7. Brud på persondatasikkerheden

Databehandleren underretter den dataansvarlige uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden, der vedrører behandlingen. En konkret frist og kontaktvej skal stå i den indgåede aftale; denne standardside dokumenterer ikke en bestemt responstid.

8. Sletning eller returnering af data

Ved aftalens ophør sletter eller returnerer databehandleren, efter den dataansvarliges valg, personoplysninger inden for den frist, der står i den konkrete aftale, medmindre lovgivning kræver fortsat opbevaring. Eventuelle sikkerhedskopier og deres rotationsfrister skal beskrives særskilt og må ikke antages ud fra denne side.

9. Revision

Databehandleren stiller på anmodning den information til rådighed, der er nødvendig for at påvise overholdelse af denne aftale, og giver mulighed for og bidrager til revisioner, herunder inspektioner.

10. Kontakt

Spørgsmål til denne databehandleraftale eller anmodning om en konkret, underskrevet aftale rettes til kontakt@koadic.dk.