codelineJuridisk · Codeline
Databehandleraftale
Standardvilkår for Codelines behandling af personoplysninger på vegne af vores kunder, jf. databeskyttelsesforordningens artikel 28.
1. Parter og baggrund
Aftalen gælder mellem Kunden (dataansvarlig) og KorsgaardGroup LLC, der driver virksomhed under navnet Codeline (databehandler), når Codeline behandler personoplysninger på Kundens vegne som led i hjemmesider, apps, drift og hosting. Aftalen er en del af hovedaftalen og gælder, så længe vi behandler oplysninger for Kunden.
2. Behandlingens genstand
| Emne | Indhold |
|---|---|
| Formål | Udvikling, hosting, drift, support og vedligehold af Kundens digitale løsninger |
| Kategorier af registrerede | Kundens besøgende, kunder, brugere og medarbejdere |
| Typer af oplysninger | Almindelige oplysninger, fx navn, kontaktoplysninger, login, ordre- og brugsdata. Følsomme oplysninger kun efter særskilt skriftlig aftale |
| Varighed | Så længe hovedaftalen løber |
3. Instruks
Vi behandler kun oplysninger efter Kundens dokumenterede instruks, som består af hovedaftalen og denne aftale. Mener vi, at en instruks strider mod databeskyttelsesreglerne, giver vi straks besked.
4. Fortrolighed og sikkerhed
Kun personer med et arbejdsbetinget behov får adgang, og de har tavshedspligt. Vi gennemfører passende tekniske og organisatoriske foranstaltninger efter art. 32, herunder kryptering under transport (HTTPS/TLS), adgangsstyring med individuelle logins og to-faktor, hvor det er muligt, mindst mulig adgang, sikkerhedskopiering hos underdatabehandlere og løbende opdatering af software.
5. Underdatabehandlere
Kunden giver generel forhåndsgodkendelse til følgende underdatabehandlere. Vi varsler ændringer skriftligt mindst 30 dage i forvejen, så Kunden kan gøre indsigelse.
| Leverandør | Formål | Dokumentation |
|---|---|---|
| Vercel Inc. | Hosting og levering af hjemmesider (CDN) | DPA · Sikkerhed |
| GitHub, Inc. | Kildekode og versionsstyring | DPA · Sikkerhed |
| Supabase, Inc. | Database, login og fillagring i løsninger, vi bygger | DPA · Sikkerhed |
Vi pålægger underdatabehandlere de samme databeskyttelsesforpligtelser som i denne aftale og hæfter for deres overholdelse.
6. Overførsel til tredjelande
Overførsel til lande uden for EU/EØS, herunder USA, sker kun med et gyldigt overførselsgrundlag efter kapitel V — typisk EU-Kommissionens standardkontraktbestemmelser og/eller EU-U.S. Data Privacy Framework.
7. Bistand til Kunden
Vi hjælper Kunden med at besvare anmodninger fra registrerede, med sikkerhed, konsekvensanalyser og forhåndshøringer i det omfang, det er rimeligt. Omfattende bistand kan faktureres efter medgået tid.
8. Brud på persondatasikkerheden
Vi underretter Kunden uden unødig forsinkelse og så vidt muligt inden 48 timer efter, at vi er blevet opmærksomme på et brud, med de oplysninger, Kunden skal bruge for at anmelde bruddet til Datatilsynet.
9. Kontrol
Vi stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen overholdes, og giver mulighed for revision efter rimeligt varsel. Underdatabehandleres egne revisionserklæringer og sikkerhedsdokumentation kan bruges som dokumentation.
10. Ophør
Når aftalen ophører, sletter eller tilbageleverer vi efter Kundens valg alle personoplysninger og sletter eksisterende kopier, medmindre lovgivning kræver opbevaring.
11. Lovvalg
Aftalen er underlagt dansk ret og EU’s databeskyttelsesforordning.