Behandlingssikkerhed 1. Databehandleren iværksætter alle foranstaltninger, som kræves i henhold til databeskyttelsesforordningens artikel 32, hvoraf det bl.a. fremgår, at der under hensyntagen til det aktuelle niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal gennemføres passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.
Anvendelse af underdatabehandlere 1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2, og stk. 4, for at gøre brug af en anden databehandler (en underdatabehandler).
Sundhedsordning 7. Virksomheder, der ikke i forvejen har en sundhedsordning, der er godkendt af organisationerne, etablerer en sundhedsordning i Pen- sionDanmark.
Kravspecifikation De af Kunden udarbejdede krav i bilag 3 til Leverancen med de af Leverandøren indarbej- dede ændringer og tilføjelser.
Bistand til den dataansvarlige 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel 3. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:
Godkendte underdatabehandlere Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af følgende underdatabehand- lere: NAVN, CVR OG ADRESSE BESKRIVELSE AF BE- HANDLING DATA DER BEHANDLES LOKALITET + EVT. OVERFØRSELSGRUND- LAG Clio ApS Esplanaden 8 A, 1. – 2. Sal 1263 København K Danmark CVR-nr.: 30583795 Levering og support af undervisningsplatformen MY:LIFE og dens funktio- ner Almindelige personoplysnin- ger. Ikke CPR. Følgende registreres: navn, e- mail, klassetrin, lærer/elev- status, skole, egen-bedøm- melse af præstation og læ- ringsprogression, evaluering, bruger-ID. Endvidere fagligt relateret fri- tekst i skrivefelter Data opbevares hos AWS i Irland. Underleverandør til Clio: Amazon Web Services Xxx Xxxxxxxxxx Xxxxx, Xxx- xxxxxxx Xxxx, Xxxxxx 0, Xxxxxxx Serverhosting af under- visningsplatformen MY:LIFE, der drives af Clio. Supporthenvendelser via Clio. Via interne kontrol- ler sikres det, at support ikke indeholder person- oplysninger Som ovenfor. Data opbevares hos AWS i Irland. Underleverandør til AWS: Clios kontraktpart er Lu- xemborg-selskabet, Ama- zon Web Services EMEA SARL, ("AWS Europe"). Der angives ingen under-data- behandlere til dette selskab på AWS' info site, se her. - - - Ved Bestemmelsernes ikrafttræden har den dataansvarlige godkendt brugen af ovennævnte un- derdatabehandlere for den beskrevne behandlingsaktivitet. Databehandleren må ikke – uden den dataan- svarliges skriftlige godkendelse – gøre brug af en underdatabehandler til en anden behandlingsaktivitet end den beskrevne og aftalte eller gøre brug af en anden under-databehandler til denne behandlingsaktivitet.
Metode 6. I undersøgelsen, der er af udpræget juridisk karakter, inddrages al relevant lovgivning, som er af betydning for at sikre, at kontrakter og aftaler hviler på et sikkert legalt grundlag.
Behandling af personoplysninger Vi behandler dine personoplysninger fortroligt og i overensstemmelse med gældende lovgivning. Når du tegner en forsikring hos os, indhenter vi en række oplysninger i forbindelse med indtegning, anmeldelse af skade og brug af vores digitale platforme, f.eks. CPR-nr., telefonnummer, e-mailadresse, medlemskab af Sygeforsikringen ”danmark”, branche, beskæftigelse, civilstatus og eventuelle helbredsoplysninger. Disse oplysninger anvendes til at oprette og administrere forsikringen til brug ved skadesanmeldelse og i den løbende sagsbehandling, for at sikre bedst mulig service og som led i salgsstyring, produktudvikling, kvalitets- sikring, rådgivning og fastlæggelse af generel brugeradfærd. Vi opbevarer de indsamlede oplysninger, så længe det er nødvendigt og i henhold til gældende lovgivning. Du kan altid kontakte os, hvis du ønsker at få oplyst, hvilke personoplysninger vi har registreret om dig. Xx har ret til at få ændret forkerte oplysninger. På vores hjemmeside xx-xxxxxxx.xx kan du læse mere om datasikkerhed, og hvordan vi behandler dine personoplysninger. Vi videregiver i visse tilfælde personoplysninger om dig til de leverandører, som vi samarbejder med.
Elektronisk kommunikation Samtlige meddelelser fra os vedrørende Aftalen sendes til din emailadresse og/eller via SMS til dit mobiltelefonnummer. OiSTER udsender information, som omfatter bl.a. ordrebekræftelser, servicemeddelelser, betalingspåmindelser, rykkerbreve, inkassovarsling, meddelelser vedrørende Aftalen, herunder varsling om ændringer af abonnementsvilkår og priser, via email til den emailadresse, som du har oplyst og/eller via SMS til det mobiltelefonnummer, som du har oplyst. Du modtager således ikke meddelelserne som almindelig post. OiSTER kan dog frit vælge at fremsende meddelelser til dig som almindeligt brev. Ved ændring af din emailadresse og/eller mobiltelefonnummer er du forpligtet til straks at opdatere oplysningerne på din personlige side på XxXXXX.xx eller ved at kontakte Kundeservice, da det ellers er misligholdelse af Aftalen. Meddelelser mv., som du modtager fra OiSTER pr. email og/eller SMS på den aftalte emailadresse og/eller mobiltelefonnummer, har samme juridiske retsvirkning mht. bl.a. betalings-, accept- og klagefrister, som hvis de var modtaget med almindelig post. Det betyder, at du skal åbne og kontrollere det, der sendes til dig elektronisk, på samme måde som almindelig post. Hvis fremsendelse af meddelelser ikke kan ske til den aftalte emailadresse, er OiSTER berettiget til at opkræve et gebyr ved genfremsendelse af meddelelsen pr. almindeligt brev til dig.
Produktinformation 2. Oplysninger i produktinformation og prislister er kun bindende i det omfang, aftalen udtrykkeligt henviser til dem.
