Common use of Godkendte underdatabehandlere Clause in Contracts

Godkendte underdatabehandlere. Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxx, L-1855 Luxembourg AWS anvendes til hosting af løsningen, her- under lagring og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondata. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EU-WEST (Irland), og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af ovennævnte underdatabehandlere for den beskrevne behandlingsaktivitet. Databehandleren må ikke – uden den dataansvarliges skriftlige godkendelse – gøre brug af en underdatabehandler til en anden behandlingsaktivitet end den beskrevne og aftalte eller gøre brug af en anden under- databehandler til denne behandlingsaktivitet.

Godkendte underdatabehandlere. Ved Bestemmelsernes Den dataansvarlige har ved databehandleraftalens ikrafttræden har den dataansvarlige godkendt brugen anvendelsen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxxunderdatabehandlere: Dinero 34731543 Xxxxxxxxxxxxx 0 X, L-1855 Luxembourg AWS anvendes til hosting 0., 1620 Kø- benhavn V Regnskabstyring Digital Ocean EU528002 000 000 Xxxxxx xx xxx Xxxxxxxx, 00xx Xxxxx Xxx Xxxx, XX 00000, XXX Hosting af løsningen, her- under lagring hjemmeside og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondata. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EU-WEST (Irland), og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab system Zoho NL855264 263B01 Hoogoorddreef 15 0000 Xxxxxx XxxxxxXX Xx- xxxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder Xxxxxxxxxxx Emails Den dataansvarlige har ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes databehandleraftalens ikrafttræden har den dataansvarlige specifikt godkendt brugen anvendelsen af ovennævnte underdatabehandlere til netop den behandling, som er beskrevet ud for den beskrevne behandlingsaktivitetparten. Databehandleren må Da- tabehandleren kan ikke – uden den dataansvarliges specifikke og skriftlige godkendelse – gøre brug af en anvende den enkelte underdatabehandler til en ”anden” behandling and aftalt eller lade en anden behandlingsaktivitet end underda- tabehandler foretage den beskrevne behandling. Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige sker ved, at databehandleren udfører følgende: • Gemmer en kopi af det data, der sendes fra den dataansvarliges webshop-system, dernæst videresender det til den dataansvarliges regnskabssystem. Der kan indhentes fakturaoplys- ninger fra regnskabssystemet og aftalte eller gøre brug videresende til en af en anden under- databehandler til denne behandlingsaktivitet.den dataansvarlige angivne email- adresse

Godkendte underdatabehandlere. Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxx, L-1855 Luxembourg AWS anvendes til hosting af løsningen, her- under lagring og processering af data, og dermed behandles alle data underdatabehandlere som oplistet i løsningen, in- klusiv kundernes persondatanedenstående tabel. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EU-WEST (Irland), og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx • Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af ovennævnte underdatabehandlere for den beskrevne behandlingsaktivitet. Databehandleren Data- behandleren må ikke – uden den dataansvarliges skriftlige godkendelse information – gøre brug af en underdatabehandler til en anden behandlingsaktivitet end den beskrevne og aftalte eller gøre brug af en anden under- databehandler underdatabehandler til denne behandlingsaktivitet.. • Ved valg af anden underdatabehandler informeres dataansvarlig med minimum en måneds varsel. Varslingen anses for godkendt af dataansvarlig, hvis denne ikke skriftligt nedlægger veto. Version 1.8.2023 Side 13/17 Tempus Serva ApS 37114898 Blokken 15 3460 Birkerød Leverer et cloudbaseret IT system for sagsbehandling, lagring af data og med adgang for dataansvarlige, data- behandler og auditør Conscient Systems A/S 37807877 Xxxxxxxx 00 0000 Xxxxxx SV Udfører audit i forhold til GDPR ydel- sen samt revision på IT-systemet Microsoft Danmark ApS 13612870 Xxxxxxxx 0 0000 Xxxxxxx Xxxxxx Access databasesystem Groupcare A/S 29521549 Xxxxxx Xxxxxxxxxxxx 00, 0.xxx 0000 Xxxxxxxxx MemberCare hos Dansk Fjernvarme Cyber Pilot ApS 37435392 Fredens Torv 8, 1. 8000 Aarhus C Udsender Awarenesstræning til ud- valgte medarbejdere hos selska- berne ifm. GDPR ydelsen C.1. Behandlingens genstand/instruks

Godkendte underdatabehandlere. Ved Bestemmelsernes Den dataansvarlige har ved databehandleraftalens ikrafttræden har den dataansvarlige godkendt brugen anvendelsen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxxunderdatabehandlere: Microsoft Danmark 13612870 Kanalvej 7 2800 Kongens Lyngby Microsoft Office 365 inkl. One drive for Buisness. Kontorprogrammer, L-1855 Luxembourg AWS anvendes til hosting af løsningen, her- under lagring fildeling og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondatamail. Denne be- handling Microsoft Danmark 13612870 Kanalvej 7 2800 Kongens Lyngby Microsoft Azure – Backup af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EUFionia IT ApS 25531205 Overgade 14 E 5000 Odense C Server-, netværksdrift og hosting Athena IT-WEST (Irland), og dermed indenfor EUGroup A/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab S 19560201 Xxxxxxxxxxx 0 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes M Server- og netværksdrift Nianet A/S 27172776 Xxxx Xxxxxxxxxxx 0 0000 Glostrup Server- og netværksdrift TeamViewer GMBH DE 245 838 579 Kuhnbergstr. 16 73037 Göppingen Tyskland Værktøj til behandling af sup- portanmodninger sendt fjernopkobling på dataansvarligs computer. TeamViewer har ikke adgang til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evtdata. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder Den dataansvarlige har ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes databehandleraftalens ikrafttræden har den dataansvarlige specifikt godkendt brugen anvendelsen af ovennævnte underdatabehandlere til netop den behandling, som er beskrevet ud for den beskrevne behandlingsaktivitetparten. Databehandleren må kan ikke – uden den dataansvarliges specifikke og skriftlige godkendelse – gøre brug af en anvende den enkelte underdatabehandler til en ”anden” behandling end aftalt eller lade en anden behandlingsaktivitet end underdatabehandler foretage den beskrevne behandling. Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige sker ved, at databehandleren udfører følgende: Behandlingen af data sker kun i forbindelse med support, drift og aftalte eller gøre brug vedligeholdelse af en anden under- databehandler til denne behandlingsaktivitetden dataansvarliges it- systemer og tekniske problemstillinger. Det er kun de nødvendige ansatte, som har adgang, og behandler den dataansvarliges data i forbindelse med leveringen af den ønskede service.

Godkendte underdatabehandlere. Ved Bestemmelsernes Den dataansvarlige har ved databehandleraftalens ikrafttræden har godkendt anvendelsen af følgende underdatabehandlere: IT Rela- tion A/S 27001092 Xxxxxx Xxxxx 0 X, 0. Sal,. 7400 Herning Datacenter Gilleleje Software ApS 29970963 Rørvænget 1, Søborg, 3250 Gilleleje Programmering, sikkerhedskopiering og fejlsøgning A H Com- puting 20455008 Xxxxxxxxxxx 00, Xxxxx, 000 Xxx- xxxx Xxxxxxxxxxxxx, sikkerhedskopiering og fejlsøgning e-stimate Aps 32057497 Xxxxxxxxxxxxxxxx 00 X, 0000 Xx- der Dansk drift og salgsselskab. Behandler data på lige fod med e-stimate international ApS Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige godkendt brugen sker ved, at Databehandleren udfører følgende: Dataansvarlig har ansvaret for, at Databehandlers testsystemer kun anvendes af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxx, L-1855 Luxembourg AWS anvendes til hosting af løsningen, her- under lagring og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondataAutoriserede Brugere hos Dataansvarlig. Denne be- handling af data Autoriserede Brugere er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EU-WEST (Irland), og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4personer, der er henvist uddannet i det pågældende testværktøj hos Databehandler – heri indgår instruks omkring datasikkerhed og etiske krav. Autoriserede Bruger(e) hos den Dataansvarlige har eget login til ovenfor testsystemet via Databehandlers online platform, som brugeren selv administrerer. Xxxxxx har selv ansvaret for at vælge et forsvar- ligt kodeord og sikre det ikke videregives til tredjemand. Autoriserede Xxxxxxx har ansvaret for at slette persondata og svardata umiddelbart efter anven- delsen. Databehandler fjerner automatisk ikke-slettet data fra Autoriserede Brugers konto efter 6 måneder. Hvis det af Databehandler vurderes forsvarligt kan der på senere tidspunkt gives mulig- hed for ved aktivt tilvalg at opbevare data længere. Databehandler kan, efter Dataansvarliges ønske, levere administrativ support og teknisk assi- stance til brugeren vedrørende anvendelse af testsystemet. Dataansvarlig er bekendt med, at de af Databehandlers ansatte eller Underdatabehandlere, der i dette Bilag Bsupport øjemed leverer teknisk og administrativ assistance, kan rekvireres ved anmodning sendt har adgang til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes ikrafttræden de oplysninger den cer- tificerede bruger har den dataansvarlige godkendt brugen af ovennævnte underdatabehandlere for den beskrevne behandlingsaktivitet. Databehandleren må ikke – uden den dataansvarliges skriftlige godkendelse – gøre brug af en underdatabehandler til en anden behandlingsaktivitet end den beskrevne og aftalte eller gøre brug af en anden under- databehandler til denne behandlingsaktiviteti systemet.

Godkendte underdatabehandlere. Ved Bestemmelsernes Den dataansvarlige har ved databehandleraftalens ikrafttræden har den dataansvarlige godkendt brugen anvendelsen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL følgen- de underdatabehandlere: Hosting- Group IVS 38149148 Xxxxxxxxxx 0 X, 0000 Xxxxxxx Opbevaring af persondata ved oprettelse af bruger (AWSUdvidet sikkerhedspakke) LU 26888617 38 avenue Pensopay 36410876 Xxxxxxxxxx 00X, 0. Tv Behandling af kortdata (Sikkerhedseksper- ter) Zendesk 30801830 Xxxxxxxxx 00 0, 0000 Xxxxx- havn K Behandling af persondata til chatfunktion Mail- chimp Uden- landsk selskab The Rocket Sci- ence Group, LLC 000 Xxxxx xx Xxxx X. Xxx XX Xxxxx 0000 Xxxxxxx, L-1855 Luxembourg AWS anvendes til hosting af løsningen, her- under lagring og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondata. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EU-WEST (Irland), og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes XXX Behandler mailinformation til behandling udsendelse af sup- portanmodninger sendt til FirstAgenda, håndtering informations- og besvarelse af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder nyhedsmails Den dataansvarlige har ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes databehandleraftalens ikrafttræden har den dataansvarlige specifikt godkendt brugen anvendelsen af ovennævnte underdatabehandlere til netop den behandling, som er beskrevet ud for den beskrevne behandlingsaktivitetparten. Databehandleren må kan ikke – uden den dataansvarliges specifikke og skriftlige godkendelse – gøre brug af en an- vende den enkelte underdatabehandler til en ”anden” behandling and aftalt eller lade en anden behandlingsaktivitet end underdatabehandler foretage den beskrevne og aftalte eller gøre brug behandling. Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige sker ved, at databehandleren udfører følgende: • Behandling af personoplysninger vidersendes til databehandlers underdatabehandlere. Personoplysninger samt andre data bruges udelukkende i et lukket system til at øge mu- lighederne for den enkelte bruger. ShareOne DK ApS vidergiver ikke informationer til en anden under- databehandler til denne behandlingsaktivitet3 part.

Godkendte underdatabehandlere. Ved Bestemmelsernes Den dataansvarlige har ved databehandleraftalens ikrafttræden har godkendt anvendelsen af følgen- de underdatabehandlere: Navn CVR-nr Adresse Beskrivelse af behandling UNIK System 17512692 Design A/X Xxxxxxxxxxx 00 X Xxxxx 0000 Xxxxx IT-system, som databehandleren anvender i forbindelse med administration af den data- ansvarlige og den dataansvarliges medlemmer IT Relation 27001092 A/S Xxxxxx Xxxxx 0 X, 0. 7400 Herning Databehandlerens IT-support, der servicerer databehandlerens IT-systemer og servere Endvidere er følgende ligeledes godkendt, såfremt den dataansvarlige godkendt brugen gør brug af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxxunderdatabe- handlerens service: Navn CVR-nr Adresse Beskrivelse af behandling Penneo ApS 35633766 Gyngemose Park- vej 50, L-1855 Luxembourg AWS anvendes 13. DK-2860 Søborg IT-system, som databehandleren anvender til hosting digital underskrift Cognito Forms LLC Indsendelse af løsningenpersonoplysninger mv. via in- ternettet til databehandleren. Advokatfir- maet 24B ApS 33756755 Store Kongensga- de 24B 1264 Kø- benhavn K Advokatfirma, her- under lagring og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondata. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EU-WEST (Irland), og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes databehandleren som udgangspunkt anvender til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering tvi- ster og besvarelse rådgivning af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes ikrafttræden har den dataansvarlige og den dataansvarliges medlemmer Nets 20016175 Lautrupbjerg 10 DK-2750 Ballerup Betalingsservice Bluegarden 48117716 Lautrupbjerg 6 DK-2750 Ballerup Lønservicebureau Digital Cab Aps 27135781 Lundtoftegårdsvej 95 1. 2800 Lyngby EAN Fakturaer Den dataansvarlige har ved databehandleraftalens ikrafttræden specifikt godkendt brugen anvendelsen af ovennævnte underdatabehandlere til netop den behandling, som er beskrevet ud for den beskrevne behandlingsaktivitetparten. Databehandleren må kan ikke – uden den dataansvarliges specifikke og skriftlige godkendelse – gøre brug af en an- vende den enkelte underdatabehandler til en ”anden” behandling end aftalt eller lade en anden behandlingsaktivitet end underdatabehandler foretage den beskrevne behandling. C.1 Behandlingens genstand/ instruks Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige sker ved, at databehandleren udfører følgende: • Opkrævninger af alle former for løbende betalinger, herunder husleje, boligydelser, fælle- slån, a conto opkrævninger, engangsopkrævninger, tilmeldinger til forsyningsselskaber, tv-/internetselskaber. • Udsender påkrav, påmindelser og aftalte rykkere • Registrerer og behandler andelsoverdragelser/ejerskifte/ind-, fra- og udflytninger, belå- ning af andelen • Klager over den dataansvarlige, databehandleren, ansatte hos den dataansvarlige eller gøre brug af en anden under- databehandler til denne behandlingsaktivitetdatabehandleren, medlemmer eller beboere hos den dataansvarlige. • Indhenter og videregiver oplysninger fra myndigheder eller interessenter hos den dataan- svarlige. • Indhenter og videregiver oplysninger om den dataansvarliges ansatte i forbindelse med ansættelsesforhold. • Forsikringsforhold og forsikringsskader hos den dataansvarlige og den dataansvarliges medlemmer. • Tvister mellem den dataansvarlige og den dataansvarliges medlemmer og disse indbyr- des.

Godkendte underdatabehandlere. Ved Bestemmelsernes Den dataansvarlige har ved databehandleraftalens ikrafttræden har den dataansvarlige godkendt brugen anvendelsen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxxunderdatabehandlere: Digital Ocean LLC med hovedsæde på 000 0xx xxx, L-1855 Luxembourg AWS anvendes til hosting Xxx Xxxx, XX som cloudserverudbyder. De af løsningen, her- under lagring databehandler brugte servere er lokaliseret i Frankfurt i Interxion serverpark og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondata. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion derfor underlagt gældende EU-WEST (Irland)lovgivning samt sikkerhed. Visma E-conomic A/S, cvr: 29403473, Adresse: Xxxxx Xxxxxx Xxx 00, 0000 Xxxxxxx Xxx. Aspose Pty Ltd, Xxxxx 000, 00 Xxxxxxxxxxx Xxxx, Xxxx Xxxx, XXX, 0000, Xxxxxxxxx som behandler dataen ved generering af dokumenter. Selskabet har underlagt sig selv aktuel EU-lovgivning om GDPR og dermed indenfor EU/EØSer derfor bundet af samme krav som databehandler. B5 Digital ApS, i henhold cvr: 40592334, Adresse: Xxxxxxxxxxx 000, 0000 Xxxxxxxx som primære udviklere af systemet LEASO. Adgang til deres standard un- derdatabehandleraftaledirektør gives hvis der skal fejlfindes, vedlagt dette bilag B som vedhæftning B.1testes eller replikeres fejl i systemet. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evtDer gives kun midlertidig adgang under disse omstændigheder. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder Den dataansvarlige har ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes databehandleraftalens ikrafttræden har den dataansvarlige specifikt godkendt brugen anvendelsen af ovennævnte underdatabehandlere til netop den behandling, som er beskrevet ud for den beskrevne behandlingsaktivitetparten. Databehandleren må kan ikke – uden den dataansvarliges specifikke og skriftlige godkendelse – gøre brug af en anvende den enkelte underdatabehandler til en ”anden” behandling and aftalt eller lade en anden behandlingsaktivitet end underdatabehandler foretage den beskrevne og aftalte behandling. C1. Behandlingens genstand/instruks Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige sker ved, at databehandleren udfører følgende: • Databehandleren har instruks til udelukkende at skulle opbevare, ændre eller gøre brug slette data på anfordring af en anden under- databehandler til denne behandlingsaktivitetden dataansvarlige. Anden bearbejdelse af data, foretages af dataansvarlige selv med mindre andre instrukser er givet.

Godkendte underdatabehandlere. Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL derdatabehandlere: 1. Microsoft Danmark ApS, Xxxxxxxx 0, 0000 Xxxxxxx Xxxxxx, Xxxxxxx. CVR-nr.: 13612870. Underdatabehandleren leverer hosting (AWS) LU 26888617 38 avenue Xxxx X. XxxxxxxMicrosoft Azure). De behandlede personoplysninger bliver udelukkende behandlet geografisk inden for EU, L-1855 Luxembourg AWS anvendes til hosting hvorfor der ikke er tale om en behandlingsaktivitet, som er omfattet af løsningenbe- stemmelserne i persondataforordningens kapitel V. Underdatabehandlerens moderselskab er imidlertid beliggende i USA, her- under lagring og processering af data, som er kate- goriseret som et såkaldt usikkert tredjeland og dermed behandles alle omfattet af bestemmelserne i persondataforordningens kapitel V. Da underdatabehandlerens moderselskab er omfattet af den såkaldte Cloud Act, har underdatabehandleren på trods af den geografiske behandling inden for EU givet fornødne garantier gennem standardbestemmelser om databeskyttelse vedtaget af EU-Kommissionen, jf. persondataforordningens art. 46, stk. 2, litra b. Herudover er der iværksat supplerende foranstaltninger med henblik på at beskytte de behandlede personoplysninger, herunder at personoplysningerne udelukkende bliver behandlet i krypteret format, således at underdatabehandleren hverken har adgang til de behandlede data i løsningenklar tekst eller til krypteringsnøgler. 2. Xxxxxx.xxx, in- klusiv kundernes persondata. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EUCVR-WEST (Irland)nr.: 29412006, og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X0, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mailsXxxxxxxxxxx Underdatabehandleren leverer hosting. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af ovennævnte underdatabehandlere for den beskrevne behandlingsaktivitet. Databehandleren må ikke – uden den dataansvarliges skriftlige godkendelse – gøre brug af en underdatabehandler til en anden behandlingsaktivitet end den beskrevne og aftalte aftale eller gøre brug af en anden under- databehandler underda- tabehandler til denne behandlingsaktivitet.

Godkendte underdatabehandlere. Ved Bestemmelsernes Den dataansvarlige har ved databehandleraftalens ikrafttræden godkendt anvendelsen af følgen- de underdatabehandlere: Securitas 88663217 Xxxxxxxxxx 00 0000 Xxxxxxxx Sløring af billeder ved indsigtserklæringer Den dataansvarlige har den dataansvarlige ved databehandleraftalens ikrafttræden specifikt godkendt brugen af følgende un- derdatabehandlere Amazon Web Ser- vices EMEA SARL (AWS) LU 26888617 38 avenue Xxxx X. Xxxxxxx, L-1855 Luxembourg AWS anvendes til hosting af løsningen, her- under lagring og processering af data, og dermed behandles alle data i løsningen, in- klusiv kundernes persondata. Denne be- handling af data er AWS kontraktuelt for- pligtet til at foretage inden for dataregion EU-WEST (Irland), og dermed indenfor EU/EØS, i henhold til deres standard un- derdatabehandleraftale, vedlagt dette bilag B som vedhæftning B.1. Zendesk, Inc. (Zen- desk) NYSE noteret sel- skab 0000 Xxxxxx Xxxxxx, Xxx Xxxxxxxxx, XX 00000 Zendesk anvendes til behandling af sup- portanmodninger sendt til FirstAgenda, håndtering og besvarelse af sådanne hen- vendelser, inklusiv evt. løbende kommuni- kation med kunden omkring supportissuet. E-mail er udgangspunktet for de person- data, der behandles, men fremsender kun- den anden dokumentation i deres kommu- nikation, som indeholder persondata, så vil behandlingen omfatte dette. Denne be- handling af data er Zendesk kontraktuelt forpligtet til at foretage indenfor EU/EØS i henhold til deres standard underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.2. MarketingPlatform ApS 34217483 Xxxxxxxxx 00X, 0000 Vejen MarketingPlatform anvendes til fremsen- delse af e-mails vedrørende produktopdate- ring og feature releases, og der sker i den forbindelse behandling af brugernes navn og e-mails. Behandlingen foregår i EU/EØS, hvor MarketingPlatform’s løsning hostes i henhold til separat underdatabe- handleraftale, vedlagt dette bilag B som vedhæftning B.3. Rebus FM ApS 37316695 Torsmark 4 8700 Horsens Rebus anvendes til logning af fejlbeskeder ved import af data, og i den forbindelse be- handles brugernes e-mail. Behandlingen fo- regår indenfor EU/EØS, hvor Xxxxx'x løs- NAVN CVR ADRESSE BESKRIVELSE AF BEHANDLING ning hostes i henhold til separat underdata- behandleraftale, vedlagt dette bilag B som vedhæftning B.4. Vedhæftning B.1-B.4, der er henvist til ovenfor i dette Bilag B, kan rekvireres ved anmodning sendt til Xxxxxxxxxxx@xxxxxxxxxxx.xxx Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen anvendelsen af ovennævnte underdatabehandlere til netop den behandling, som er beskrevet ud for den beskrevne behandlingsaktivitetparten. Databehandleren må kan ikke – uden den dataansvarliges specifikke og skriftlige godkendelse – gøre brug af en an- vende den enkelte underdatabehandler til en ”anden” behandling and aftalt eller lade en anden behandlingsaktivitet end underdatabehandler foretage den beskrevne behandling. Denne aftale er gældende for alle aktiviteter som defineret i GDPR artikel 4 nr. 2 ”behandling”. Behandling af personoplysninger, der kræver en databehandleraftale skal fortolkes i overens- stemmelse med Justitsministeriets og aftalte Datatilsynets vejledning af november 2017 ”Vejledning om dataansvarlige og databehandlere”. Det vil sige, at kun hvor formålet med selve aftalen mellem parterne angår behandling af personoplysninger og ikke en it- eller gøre brug håndværksmæssig ydelse, skal der foreligge en databehandleraftale. Nærværende aftale angår således behandling, herunder service og support af kameraovervåg- ningsløsninger samt service af tyverialarm systemerne (AIA). Aftale om behandling af signaler fra tyverialarm systemerne (AIA), vil i henhold til ovennævnte vejledning ikke være omfattet af krav om en anden under- databehandler til denne behandlingsaktivitet.databehandleraftale, så længe personoplysninger kun behandles for at kunne identificere f.eks. kontaktpersoner hos kunden, som er nødvendige for, at sikringsleverandøren kan levere sin hovedydelse. F.eks. installation, service, opdatering eller behandling af alarmsignaler