Common use of Instruks vedrørende overførsel af personoplysninger til tredjelande Clause in Contracts

Instruks vedrørende overførsel af personoplysninger til tredjelande. Hvis den dataansvarlige ikke i disse Bestemmelser eller efterfølgende giver en dokumenteret instruks vedrørende overførsel af personoplysninger til et tredjeland, er databehandleren ikke berettiget til inden for rammerne af disse Bestemmelser at foretage sådanne overførsler. Den dataansvarlige instruerer databehandleren i at foretage overførsler til tredjelande, hvis dette findes relevant for behandlingen. Der vil kun kunne ske overførsel til en nuværende, eller i fremtiden godkendt underdatabehandler. Databehandleren er i den forbindelse forpligtet til at sikre lovligheden og sikkerheden af data der måtte overføres. Der vil være sikret et overførselsgrundlag efter GDPR-kapitel V, i form at en tilstrækkeligheds- afgørelse, Standard Contractual Clauses (SCC) og/eller Binding Corporate Rules (BCR). Ved anmodning vil databehandleren fremsende passende dokumentation på at databehand- leren overholder nærværende aftale og databeskyttelsesreglerne. Databehandleren vil frem- sende et besvaret spørgeskema, som bør betragtes som tilstrækkeligt. Ønsker den dataansvarlige yderligere dokumentation eller adgang til at føre fysisk audit, skal dette aftales direkte med databehandleren. Databehandleren forbeholder sig retten til at tage sin vanlige timepris for assistance med at fremskaffe yderligere dokumentation samt fysiske inspektioner. Databehandleren fører tilsyn med sine underdatabehandlere. Ønskes materiale herfor udleve- ret kan dette ske efter aftale. Databehandleren forbeholder sig retten til at tage sin vanlige timepris for assistance med dokumentation for revision ved underdatabehandlerne.

Instruks vedrørende overførsel af personoplysninger til tredjelande. I forbindelse med drift af Applikationen anvendes, som angivet i Bilag B, enkelte leverandører uden for EU. Disse underdatabehandlere er baseret i USA, og der er hertil indgået Standardkontraktbestemmelser for overførsel til tredjelande, hvilket betyder, at underbehandleren kan garantere et tilstrækkeligt sikkerheds- og beskyttelsesniveau. Den dataansvarlige har med accept af Bestemmelserne godkendt overførslen af personoplysninger til de i Bilag B anvende underdatabehandlere. Hvis den dataansvarlige ikke i disse Bestemmelser eller efterfølgende giver en dokumenteret instruks vedrørende overførsel overførsels af personoplysninger til et tredjeland, er databehandleren ikke berettiget til inden for rammerne af disse Bestemmelser at foretage sådanne overførsler. Den dataansvarlige instruerer Databehandleren indhenter én gang årligt, med maksimalt 12 måneders mellemrum, en revisionserklæring fra en uafhængig tredjepart angående beskrivelsen af kontroller rettet mod databeskyttelse og behandling af personoplysninger i forbindelse med Bestemmelserne og tilhørende bilag. Revisionserklæringen er fremadrettet af typen ISAE 3000 type 2 og omfatter både databehandleren i at foretage overførsler og eventuelle underdatabehandleres databehandling. Erklæringen fremsendes snarest muligt efter indhentelsen til tredjelande, hvis dette findes relevant for behandlingen. Der vil kun kunne ske overførsel til en nuværende, eller i fremtiden godkendt underdatabehandler. Databehandleren er i den forbindelse forpligtet til at sikre lovligheden og sikkerheden af data der måtte overføres. Der vil være sikret et overførselsgrundlag efter GDPR-kapitel V, i form at en tilstrækkeligheds- afgørelse, Standard Contractual Clauses (SCC) og/eller Binding Corporate Rules (BCR). Ved anmodning vil databehandleren fremsende passende dokumentation på at databehand- leren overholder nærværende aftale og databeskyttelsesreglerne. Databehandleren vil frem- sende et besvaret spørgeskema, som bør betragtes som tilstrækkeligt. Ønsker den dataansvarlige yderligere dokumentation eller adgang til at føre fysisk audit, skal dette aftales direkte orientering. Den dataansvarliges tilsyn med eventuelle underdatabehandlere sker som udgangspunkt gennem databehandleren. Databehandleren forbeholder sig retten indhenter løbende revisorerklæringer fra alle relevante underdatabehandlere, som kan stilles til at tage sin vanlige timepris for assistance med at fremskaffe yderligere dokumentation samt fysiske inspektioner. Databehandleren fører tilsyn med sine underdatabehandlere. Ønskes materiale herfor udleve- ret kan dette ske efter aftale. Databehandleren forbeholder sig retten til at tage sin vanlige timepris for assistance med dokumentation for revision ved underdatabehandlernerådighed på anmodning fra den dataansvarlige.

Instruks vedrørende overførsel af personoplysninger til tredjelande. Hvis den dataansvarlige ikke i disse Bestemmelser eller efterfølgende giver en dokumenteret instruks vedrørende overførsel af personoplysninger til et tredjeland, er databehandleren ikke berettiget til inden for rammerne af disse Bestemmelser at foretage sådanne overførsler. Den dataansvarlige instruerer databehandleren i at foretage overførsler til tredjelande, hvis dette findes relevant for behandlingen. Der vil kun kunne ske overførsel til en nuværende, eller i fremtiden godkendt underdatabehandler. Databehandleren er i den forbindelse forpligtet til at sikre lovligheden og sikkerheden af data der måtte overføres. Der vil være sikret et overførselsgrundlag efter GDPR-kapitel V, i form at en tilstrækkeligheds- afgørelse, Standard Contractual Clauses (SCC) og/eller Binding Corporate Rules (BCR). Ved anmodning vil databehandleren fremsende passende dokumentation på for at databehand- leren overholder nærværende aftale og databeskyttelsesreglerne. Databehandleren vil frem- sende et besvaret spørgeskema, inden for rimelighedens grænser, som bør betragtes som tilstrækkeligt. Ønsker den dataansvarlige yderligere dokumentation eller adgang til at føre fysisk audit, skal dette aftales direkte med databehandleren. Databehandleren forbeholder sig retten til at tage sin vanlige timepris for assistance med at fremskaffe yderligere dokumentation samt fysiske inspektioner. Databehandleren fører tilsyn med sine underdatabehandlere. Ønskes materiale herfor udleve- ret kan dette ske efter aftale. Databehandleren forbeholder sig retten til at tage sin vanlige timepris for assistance med dokumentation for revision ved underdatabehandlerne.

Instruks vedrørende overførsel af personoplysninger til tredjelande. Hverken databehandleren eller underdatabehandlere må overføre personoplysninger til tred- jelande. Dette inkluderer også at databehandleren og underdatabehandleren ikke må lade en af deres afdelinger, som er placeret i et tredjeland behandle personoplysninger. Såfremt underdatabehandleren ønsker at overføre personoplysninger til tredjelande, så skal underdatabehandleren kontakte FirstAgenda xxxxxxxxxxx@xxxxxxxxxxx.xxx. Hvis den dataansvarlige databehandleren ikke i disse Bestemmelser eller efterfølgende giver en dokumenteret instruks vedrørende overførsel overførelse af personoplysninger til et tredjeland, er databehandleren underdatabehandle- ren ikke berettiget til inden for rammerne af disse Bestemmelser at foretage sådanne overførslerover- førsler. Den dataansvarlige instruerer Baseret på resultaterne af den interne revision er databehandleren berettiget til at anmode om gennemførelse af yderligere foranstaltninger med henblik på at sikre overholdelsen af databe- skyttelsesforordningen, databeskyttelsesbestemmelser i at foretage overførsler til tredjelande, hvis dette findes relevant for behandlingen. Der vil kun kunne ske overførsel til en nuværende, anden EU-ret eller i fremtiden godkendt underdatabehandlermedlemsstater- nes nationale ret og disse Bestemmelser. Databehandleren er i den forbindelse forpligtet til at sikre lovligheden og sikkerheden af data der måtte overføres. Der vil være sikret et overførselsgrundlag efter GDPR-kapitel V, i form at eller en tilstrækkeligheds- afgørelse, Standard Contractual Clauses (SCC) og/eller Binding Corporate Rules (BCR). Ved anmodning vil repræsentant for databehandleren fremsende passende dokumentation på at databehand- leren overholder nærværende aftale og databeskyttelsesreglerne. Databehandleren vil frem- sende et besvaret spørgeskema, som bør betragtes som tilstrækkeligt. Ønsker den dataansvarlige yderligere dokumentation eller har herudover adgang til at føre fysisk auditfore- tage inspektioner, skal dette aftales direkte med databehandleren. Databehandleren forbeholder sig retten til at tage sin vanlige timepris for assistance med at fremskaffe yderligere dokumentation samt herunder fysiske inspektioner, med lokaliteterne hvorfra underdatabehand- leren foretager behandling af personoplysninger, herunder fysiske lokaliteter og systemer, der benyttes til eller i forbindelse med behandlingen. Databehandleren fører tilsyn Sådanne inspektioner kan gennemføres, når databehandleren (eller den dataansvarlige) finder det nødvendigt, men dog minimum med sine underdatabehandlere28 dages varsel. Ønskes materiale herfor udleve- Underdatabehandleren skal årligt for egen regning indhente en revisorerklæring fra en uaf- hængig tredjepart eller en kontrolrapport vedrørende de anvendte underdatabehandlers over- holdelse af databeskyttelsesforordningen, databeskyttelsesbestemmelser i anden EU-ret kan dette ske eller medlemsstaternes nationale ret. Dokumentation for sådanne inspektioner fremsendes efter aftale. Databehandleren forbeholder sig retten ønske til at tage sin vanlige timepris for assistance med dokumentation for revision ved underdatabehandlernedatabehandleren til orien- tering.