Hvad er dette dokument?
Når Koadic Developments bygger eller drifter et system for dig (f.eks. en booking-løsning, kontaktformular eller webshop), der behandler personoplysninger om dine kunder eller brugere, er vi databehandler og du er dataansvarlig. GDPR artikel 28 kræver en skriftlig databehandleraftale mellem os i den situation. Denne side beskriver vores standardvilkår. Ved indgåelse af en aftale om levering af en løsning, der involverer behandling af personoplysninger, underskriver vi en konkret databehandleraftale baseret på disse vilkår sammen med din ordrebekræftelse.

1. Parter

Dataansvarlig: Kunden, som angivet i den konkrete aftale/ordrebekræftelse.
Databehandler: Koadic Developments, 4100 Ringsted, Danmark, kontakt@koadic.dk

2. Formål og omfang

Databehandleren behandler personoplysninger på vegne af den dataansvarlige, alene med det formål at levere den aftalte ydelse (f.eks. udvikling, hosting eller drift af en hjemmeside eller et system). Behandlingen omfatter typisk kontaktoplysninger, brugerdata og andre oplysninger, som systemet er designet til at indsamle eller opbevare, som beskrevet i den konkrete kundeaftale.

3. Instruksbeføjelse

Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kræves i henhold til EU-ret eller dansk ret. Den konkrete kundeaftale udgør den dataansvarliges samlede instruks til databehandleren, medmindre andet aftales skriftligt.

4. Underdatabehandlere

Databehandleren anvender følgende underdatabehandlere til drift af leverede systemer:

Simply.com — hosting af servere i EU
Cloudflare Inc. — DNS og netværkssikkerhed

Den dataansvarlige giver hermed generel godkendelse til, at databehandleren gør brug af ovenstående underdatabehandlere. Databehandleren skal underrette den dataansvarlige om enhver tilføjelse eller udskiftning af underdatabehandlere, så den dataansvarlige kan gøre indsigelse.

5. Sikkerhedsforanstaltninger

Databehandleren gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder HTTPS-kryptering, adgangskontrol, sikker session-håndtering og regelmæssige sikkerhedsopdateringer.

6. Bistand til den dataansvarlige

Databehandleren bistår, under hensyntagen til behandlingens karakter, den dataansvarlige med at opfylde forpligtelsen til at besvare anmodninger om udøvelse af registreredes rettigheder (indsigt, berigtigelse, sletning m.v.), samt med konsekvensanalyser og forudgående høring af Datatilsynet, hvor det er relevant.

7. Brud på persondatasikkerheden

Databehandleren underretter den dataansvarlige uden unødig forsinkelse, og senest inden for 48 timer, efter at være blevet opmærksom på et brud på persondatasikkerheden, der involverer den dataansvarliges data.

8. Sletning eller returnering af data

Ved aftalens ophør sletter eller returnerer databehandleren, efter den dataansvarliges valg, alle personoplysninger, medmindre EU-ret eller dansk ret foreskriver opbevaring.

9. Revision

Databehandleren stiller på anmodning den information til rådighed, der er nødvendig for at påvise overholdelse af denne aftale, og giver mulighed for og bidrager til revisioner, herunder inspektioner.

10. Kontakt

Spørgsmål til denne databehandleraftale eller anmodning om en konkret, underskrevet aftale rettes til kontakt@koadic.dk.

Dette er standardvilkår og udgør ikke i sig selv juridisk rådgivning. Ved komplekse eller databehandlingstunge projekter anbefaler vi, at begge parter får aftalen gennemgået juridisk.

Databehandleraftale