Metode I undersøgelsen, der er af udpræget juridisk karakter, inddrages al relevant lovgivning, som er af betydning for at sikre, at kontrakter og aftaler hviler på et sikkert legalt grundlag.
Underdatabehandlere 4.1 Kunden giver Leverandøren en forudgående generel skriftlig godkendelse til at gøre brug af underdatabehandlere. På tidspunktet for indgåelsen af Aftalen anvender Leverandøren de i Appendiks 2 anførte underdatabehandlere. Leverandøren skal skriftligt underrette Xxxxxx om eventuelle planlagte ændringer vedrørende tilføjelse eller erstatning af underdatabehandlere senest 2 måneder inden ændringen træder i kraft, hvorefter Kunden inden 2 uger fra afgivelsen af meddelelsen om ændringen uden begrundelse kan gøre indsigelse mod ændringen ved at nægte brugen af den nye underdatabehandler, i hvilket tilfælde Leverandøren er berettiget til at opsige alle aftaler med Kunden, i henhold til hvilke Leverandøren behandler personoplysninger for Kunden, med 1 måneds varsel.
4.2 Leverandøren skal forinden brug af en underdatabehandler indgå en skriftlig aftale med underdatabehandleren, hvori underdatabehandleren som minimum pålægges forpligtelser svarende til dem som Leverandøren har påtaget sig ved Aftalen, herunder pligten til at gennemføre passende tekniske og organisatoriske foranstaltninger til sikring af, at behandlingen opfylder kravene i Persondataforordningen.
4.3 Kunden har ret til at få udleveret en kopi af de dele af Leverandørens aftale med en underdatabehandler, som vedrører databeskyttelsesforpligtelser, som er obligatoriske i henhold til punkt 4.2.
4.4 Hvis en underdatabehandler ikke opfylder sine databeskyttelsesforpligtelser, forbliver Leverandøren fuldt ansvarlig over for Kunden for opfyldelsen af underdatabehandlerens forpligtelser.
Bistand til den dataansvarlige 1. Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:
a. oplysningspligten ved indsamling af personoplysninger hos den registrerede
b. oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede
c. indsigtsretten
d. retten til berigtigelse
e. retten til sletning (”retten til at blive glemt”)
f. retten til begrænsning af behandling
g. underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling
h. retten til dataportabilitet
i. retten til indsigelse
j. retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering
2. I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6.3., bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med:
a. den dataansvarliges forpligtelse til uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed, Datatilsynet, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder
b. den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder
c. den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)
d. den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, Datatilsynet, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen.
3. Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9.1. og 9.2.
Udbuddets omfang Trafikselskabet Movia, herefter kaldet Movia, udbyder i A12 ca. 350.000 køreplantimer pr. år med 83 busser. Den udbudte kørsel, der udføres i Movias nordlige område samt i København og omegn, er fordelt på 5 udbudsenheder. Enhed Pakke Område Linjenr. Køreplan- timer pr. normalår Buskrav Busover tagelse Lokaler Regelsæt 3 Tællebusser Antal Længde Type Antal Type Når linjerne i skemaet er angivet i ( ), køres der kun enkelte ture på linjen i den pågældende vognplan. Hovedparten af linjens ture vil findes i en anden vognplan Udbudsmaterialet tager med nogle få undtagelser udgangspunkt i linjernes ruteføring og køreplan gældende fra køreplanskiftet den 14. december 2014. Det vil for langt de fleste linjers vedkommende være identisk med den nuværende ruteføring og køreplan. Ændringerne er beskrevet i afsnit 1.1. De nuværende køreplaner kan findes på Movias hjemmeside xxx.xxxxxxxxxxx.xx. Alle linjekort for Movias linjer kan findes på: xxxx://xxx.xxxxxxxxxxx.xx/xxxxxxxx/xxxx/Xxxxx/Xxxx.xxxx Movia fastsætter ruteføring, køreplanintervaller, driftsomfang, overordnede korrespondancer, stoppestedsplacering, øvrige stoppestedsforhold mv. samt varetager forhandlinger med kommuner, politi og vejmyndigheder herom. Operatørerne inddrages i størst muligt omfang. Movias mål for køreplanernes pålidelighed er 85%. Pålideligheden sammensættes af rettidigheden (køreplanoverholdelse på -1 til + 5 minutter på tjekpunktsniveau) for linjer med færre end 6 afgange pr time, og regularitet (intervaloverholdelse på intervallet + 5 minutter på tjekpunktsniveau) på linjer med 6 eller flere afgange i timen. Køreplanen er dannet med udgangspunkt i dette mål. Hvis køreplanernes udførelse har en pålidelighed på under 80% i tre måneder i træk vil Movia indgå i dialog med operatøren om årsager og muligheder for ændringer i betingelserne for køreplanen eller justering af selve køreplanen, så hurtigt som muligt. Således at der målrettet arbejdes mod pålideligheden på 85%. Se afsnit 10 med hensyn til drift og driftsuregelmæssigheder. Til brug for tilbudsgivningen indgår der for udbudsenhederne vognplaner og afregningsark. Afregningsarket giver en oversigt over kørslen (timer, km mm.) i de enkelte udbudsenheder. Detaljeret information om de enkelte vognløb og køreplaner findes i de HASTUS-filer eller tekst-filer, der i lighed med afregningsarket kan downloades fra Movias udbudshjemmeside under menupunktet Udbudsmateriale af prækvalificerede bydere. Her findes ligeledes vejledninger til læsning af filerne. HASTUS er Movias køreplanlægningssystem.
1.1 Væsentlige ændringer i forhold til de nuværende køreplaner
Godkendte underdatabehandlere Den dataansvarlige har ved databehandleraftalens ikrafttræden godkendt anvendelsen af følgende underdatabehandlere:
Behandlingssikkerhed 1. Databeskyttelsesforordningens artikel 32 fastslår, at den dataansvarlige og databehandleren, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der passer til disse risici. Den dataansvarlige skal vurdere risiciene for fysiske personers rettigheder og frihedsrettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Afhængig af deres relevans kan det omfatte:
a. Pseudonymisering og kryptering af personoplysninger
b. evne til at sikre vedvarende fortrolighed, integritet, tilgængelighed og robusthed af behandlingssystemer og -tjenester
c. evne til rettidigt at genoprette tilgængeligheden af og adgangen til personoplysninger i tilfælde af en fysisk eller teknisk hændelse
d. en procedure for regelmæssig afprøvning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikkerhed.
2. Efter forordningens artikel 32 skal databehandleren – uafhængigt af den dataansvarlige – også vurdere risiciene for fysiske personers rettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Med henblik på denne vurdering skal den dataansvarlige stille den nødvendige information til rådighed for databehandleren som gør vedkommende i stand til at identificere og vurdere sådanne risici.
3. Derudover skal databehandleren bistå den dataansvarlige med vedkommendes overholdelse af den dataansvarliges forpligtelse efter forordningens artikel 32, ved bl.a. at stille den nødvendige information til rådighed for den dataansvarlige vedrørende de tekniske og organisatoriske sikkerhedsforanstaltninger, som databehandleren allerede har gennemført i henhold til forordningens artikel 32, og al anden information, der er nødvendig for den dataansvarliges overholdelse af sin forpligtelse efter forordningens artikel 32. Hvis imødegåelse af de identificerede risici – efter den dataansvarliges vurdering – kræver gennemførelse af yderligere foranstaltninger end de foranstaltninger, som databehandleren allerede har gennemført, skal den dataansvarlige angive de yderligere foranstaltninger, der skal gennemføres, i bilag C.
Feriefridage Inden for et ferieår har medarbejderne ret til fem feriefridage. Om retten til at afholde feriefridagene gælder:
a. Berettiget er alle, der har været beskæftiget i virksomheden uafbrudt i 9 måneder.
b. Feriefridagene omregnes til og afvikles som timer inden for ferieåret.
c. Feriefridagene betales som ved sygdom.
d. Feriefridage placeres efter samme regler som restferie, jf. ferie- lovens bestemmelser. Det gælder dog ikke for feriefridage i en opsigelsesperiode efter virksomhedens opsigelse af medarbej- deren.
e. Ved medarbejderens fratræden har virksomheden pligt til skriftligt at oplyse – evt. på den sidste lønseddel – antallet af ikke afholdte feriefridage/feriefridagstimer.
f. Holdes feriefridagene ikke inden ferieårets udløb, kan medar- bejderen inden 3 uger rejse krav om kompensation svarende til løn under sygdom pr. ubrugt feriefridag, hvorefter kompen- sation udbetales i forbindelse med den næstfølgende lønudbe- taling. Kompensationsbetalingen indgår i den ferieberettigede indkomst.
g. Der kan uanset jobskifte kun holdes 5 feriefridage i hvert ferie- år. Med virkning fra 1. maj 2020 gælder følgende:
a. Den 1. maj 2020 tildeles medarbejdere, der har været beskæf- tiget i virksomheden i uafbrudt 9 måneder, 6,67 feriefridage. Medarbejdere, der opnår 9 måneders anciennitet i perioden 1. maj 2020 – 31. august 2020, tildeles 6,67 feriefridage på tids- punktet for opnåelse af ancienniteten. Medarbejdere, der opnår 9 måneders anciennitet i perioden 1. september 2020 – 31. august 2021, tildeles 5 feriefridage på tidspunktet for opnåelse af ancienniteten.
b. Feriefridagene omregnes til og afvikles som timer inden for perioden 1. maj 2020 til 31. december 2021.
c. Feriefridagene betales som ved sygdom.
d. Feriefridage placeres efter samme regler som øvrig ferie (rest- ferie), jf. ferielovens bestemmelser. Det gælder dog ikke for feriefridage i en opsigelsesperiode efter virksomhedens opsigelse af medarbejderen.
e. Ved medarbejderens fratræden, har virksomheden pligt til skriftligt at oplyse – evt. på den sidste lønseddel – antallet af ikke afholdte feriefridage/feriefridagstimer.
f. Holdes feriefridagene ikke inden 31. december 2021, kan medarbejderen inden 3 uger rejse krav om kompensation sva- rende til løn under sygdom pr. ubrugt feriefridag, hvorefter kompensation udbetales i forbindelse med den næstfølgende lønudbetaling.
g. Kompensationsbeløbet indgår i den ferieberettigede løn, men der beregnes ikke pension af kompensationsbeløbet.
h. Medarbejderen kan – uanset jobskifte – kun afholde 6,67 ferie- fridage stammende fra tildelingen 1. maj 2020 i perioden 1. maj 2020 til 31. december 2021 Med virkning fra 1. september 2021 gælder følgende: Medarbejderen har ret til fem feriefridage inden for et ferieår. Om retten til at afholde feriefridagene gælder:
a. Berettiget er alle, der har været beskæftiget i virksomheden uafbrudt i 9 måneder.
b. Feriefridagene omregnes til og afvikles som timer inden for ferieafholdelsesperioden.
c. Feriefridagene betales som ved sygdom.
d. Feriefridage placeres efter samme regler som øvrig ferie (rest- ferie), jf. ferielovens bestemmelser. Det gælder dog ikke for feriefridage i en opsigelsesperiode efter virksomhedens opsi- gelse af medarbejderen.
e. Ved medarbejderens fratræden, har virksomheden pligt til skriftligt at oplyse – evt. på den sidste lønseddel – antallet af ikke afholdte feriefridage/feriefridagstimer.
f. Holdes feriefridagene ikke inden ferieafholdelsesperioden, der knytter sig til de tildelte feriefridages udløb, kan medarbejde- ren inden 3 uger rejse krav om kompensation svarende til løn under sygdom pr. ubrugt feriefridag, hvorefter kompensation udbetales i forbindelse med den næstfølgende lønudbetaling.
g. Kompensationsbeløbet indgår i den ferieberettigede løn, men der beregnes ikke pension af kompensationsbeløbet.
h. Medarbejderen kan uanset jobskifte kun afholde fem feriefri- dage i hver ferieafholdelsesperiode, der knytter sig til de tildel- te feriefridage.
Anvendelse af underdatabehandlere 1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforord- ningens artikel 28, stk. 2 og 4, for at gøre brug af en anden databehandler (underdatabe- handler).
2. Databehandleren må således ikke gøre brug af en anden databehandler (underdatabe- handler) til opfyldelse af databehandleraftalen uden forudgående specifik eller generel skriftlig godkendelse fra den dataansvarlige.
3. I tilfælde af generel skriftlig godkendelse skal databehandleren underrette den dataan- svarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer.
4. Den dataansvarliges nærmere betingelser for databehandlerens brug af eventuelle under- databehandlere fremgår af denne aftales Bilag B.
5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anført i denne aftales Bilag B.
6. Når databehandleren har den dataansvarliges godkendelse til at gøre brug af en under- databehandler, sørger databehandleren for at pålægge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraf- tale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller med- lemsstaternes nationale ret, hvorved der navnlig stilles de fornødne garantier for, at un- derdatabehandleren vil gennemføre de passende tekniske og organisatoriske foranstalt- ninger på en sådan måde, at behandlingen opfylder kravene i databeskyttelsesforordnin- gen.
7. Underdatabehandleraftalen og eventuelle senere ændringer hertil sendes – efter den da- taansvarliges anmodning herom - i kopi til den dataansvarlige, som herigennem har mulig- hed for at sikre sig, at der er indgået en gyldig aftale mellem databehandleren og underda- tabehandleren. Eventuelle kommercielle vilkår, eksempelvis priser, som ikke påvirker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den da- taansvarlige.
8. Databehandleren skal i sin aftale med underdatabehandleren indføje den dataansvarlige som begunstiget tredjemand i tilfælde af databehandlerens konkurs, således at den data- ansvarlige kan indtræde i databehandlerens rettigheder og gøre dem gældende over for underdatabehandleren, f.eks. så den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger.
9. Hvis underdatabehandleren ikke opfylder sine databeskyttelsesforpligtelser, forbliver databehandleren fuldt ansvarlig over for den dataansvarlige for opfyldelsen af underda- tabehandlerens forpligtelser.
Kortets anvendelsesmuligheder Kortet kan bruges i Danmark og i udlandet. Du må ikke benytte kortet til ulovlige formål, herunder indkøb af varer eller tjenesteydelser, der er ulovlige i henhold til lokal lovgivning. Mastercard på mobil kan kun anvendes i fysisk handel hos betalingsmodtagere, der tager imod kontaktløse kort.
Transport Leasinggiver er berettiget til at overdrage eller på anden måde råde over sine rettigheder ifølge leasingaftalen og sin ret til de leasede genstande. En sådan overdragelse fritager ikke leasinggiver for dennes forpligtelser ifølge leasingaftalen og ændrer ikke dennes karakter af finansiel leasing.
