Vurdering Vurderingen af fusionens effekt på de relevante markeder tager udgangspunkt i parternes oplysninger og Konkurrencestyrelsens egne oplysninger om markederne. Det er stort set udelukkende på detailbankmarkedet at fusionen vil få effekt. Selv om NBD på detailbankmarkedet er Danmarks næststørste pengeinstitut – kun lidt mindre end Danske Bank – er markedsandelen efter fusionen mindre end [20- 30] pct. og mindre end Danske Banks markedsandel. Desuden er der stadig mere end 100 andre pengeinstitutter til stede på markedet. Ændringen af NBD’s markedsandel er endvidere så lille ([0-1] pct.-point), at det ikke giver anledning til betænkeligheder. Da ændringen i HHI på detailbankmarkedet er væsentligt under 250, giver det ifølge Kommissionens retningslinjer heller ikke umiddelbart anledning til konkurrencemæssige betænkeligheder, at NBD overtager ni filialer af Roskilde Bank. Efter Konkurrencestyrelsens vurdering foreligger der endvidere ikke sådanne særlige omstændigheder på detailbankmarkedet, at der er grund til at tilsidesætte betragtningerne om markedets HHI før og efter fusionen. Konkurrencestyrelsen har i vurderingen endvidere lagt vægt på, at der ikke ses at være tinglyst eller vedtaget bestemmelser, der efterfølgende kan forhindre andre pengeinstitutter eller finansielle virksomheder i at drive virksomhed fra de lokaler, som fraflyttes i forbindelse med fusionen. Det er derfor samlet set Konkurrencestyrelsens vurdering, at fusionen ikke vil hæmme den effektive konkurrence betydeligt på detailbankmarkedet. For så vidt angår andre markeder – realkreditmarkedet og et eventuelt marked for administration af investeringsforeninger – hvor de 9 filialer fremover må antages at formidle Nordea-produkter frem for produkter fra de samarbejdspartnere, som Roskilde Bank har haft, er Nordea (Nordea Kredit, Nordea Invest) en af de større aktører. Der er dog andre aktører, som er større, og tilvæksten i Nordeas markedsandel vil være meget begrænset. I den forbindelse skal der også lægges vægt på, at Nordea-virksomhederne ikke direkte overtager dele af Roskilde Banks samarbejdspartnere, men kun at distributionsaftalerne mellem Roskilde Bank og de andre finansielle aktører ophører. En distributionsaftales ophør har i den forbindelse mindre betydning end en direkte overtagelse. På disse markeder giver fusionen således heller ikke anledning til konkurrencemæssige bekymringer.
Kreditvurdering OiSTER har ret til ved indgåelse af Aftalen såvel som løbende at foretage en kreditvurdering af dig. Dette gælder også såfremt, du er erhvervskunde. I sådanne tilfælde indhenter vi kreditoplysninger om virksomheden såvel som om dig, såfremt virksomheden er enkeltmandsejet. I forbindelse med kreditvurderingen indgår oplysninger om dit eventuelle nuværende eller tidligere kundeforhold hos andre af 3’s brands om bl.a. manglende betaling. OiSTER har ret til at indhente oplysninger fra uafhængige kreditoplysnings- bureauer eller advarselsregistre. På baggrund af kreditoplysninger er OiSTER berettiget til at give afslag på din anmodning om at indgå en abonnementsaftale. I løbende abonnementsforhold har OiSTER til enhver tid ret til at kræve sikkerhed for betalinger, spærre eller at ophæve Aftalen. Vi er til enhver tid berettiget til løbende at ændre den tildelte kreditgrænse.
Anvendelse af underdatabehandlere 1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforord- ningens artikel 28, stk. 2 og 4, for at gøre brug af en anden databehandler (underdatabe- handler).
2. Databehandleren må således ikke gøre brug af en anden databehandler (underdatabe- handler) til opfyldelse af databehandleraftalen uden forudgående specifik eller generel skriftlig godkendelse fra den dataansvarlige.
3. I tilfælde af generel skriftlig godkendelse skal databehandleren underrette den dataan- svarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer.
4. Den dataansvarliges nærmere betingelser for databehandlerens brug af eventuelle under- databehandlere fremgår af denne aftales Bilag B.
5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anført i denne aftales Bilag B.
6. Når databehandleren har den dataansvarliges godkendelse til at gøre brug af en under- databehandler, sørger databehandleren for at pålægge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraf- tale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller med- lemsstaternes nationale ret, hvorved der navnlig stilles de fornødne garantier for, at un- derdatabehandleren vil gennemføre de passende tekniske og organisatoriske foranstalt- ninger på en sådan måde, at behandlingen opfylder kravene i databeskyttelsesforordnin- gen.
7. Underdatabehandleraftalen og eventuelle senere ændringer hertil sendes – efter den da- taansvarliges anmodning herom - i kopi til den dataansvarlige, som herigennem har mulig- hed for at sikre sig, at der er indgået en gyldig aftale mellem databehandleren og underda- tabehandleren. Eventuelle kommercielle vilkår, eksempelvis priser, som ikke påvirker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den da- taansvarlige.
8. Databehandleren skal i sin aftale med underdatabehandleren indføje den dataansvarlige som begunstiget tredjemand i tilfælde af databehandlerens konkurs, således at den data- ansvarlige kan indtræde i databehandlerens rettigheder og gøre dem gældende over for underdatabehandleren, f.eks. så den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger.
9. Hvis underdatabehandleren ikke opfylder sine databeskyttelsesforpligtelser, forbliver databehandleren fuldt ansvarlig over for den dataansvarlige for opfyldelsen af underda- tabehandlerens forpligtelser.
Underdatabehandlere 4.1 Kunden giver Leverandøren en forudgående generel skriftlig godkendelse til at gøre brug af underdatabehandlere. På tidspunktet for indgåelsen af Aftalen anvender Leverandøren de i Appendiks 2 anførte underdatabehandlere. Leverandøren skal skriftligt underrette Xxxxxx om eventuelle planlagte ændringer vedrørende tilføjelse eller erstatning af underdatabehandlere senest 2 måneder inden ændringen træder i kraft, hvorefter Kunden inden 2 uger fra afgivelsen af meddelelsen om ændringen uden begrundelse kan gøre indsigelse mod ændringen ved at nægte brugen af den nye underdatabehandler, i hvilket tilfælde Leverandøren er berettiget til at opsige alle aftaler med Kunden, i henhold til hvilke Leverandøren behandler personoplysninger for Kunden, med 1 måneds varsel.
4.2 Leverandøren skal forinden brug af en underdatabehandler indgå en skriftlig aftale med underdatabehandleren, hvori underdatabehandleren som minimum pålægges forpligtelser svarende til dem som Leverandøren har påtaget sig ved Aftalen, herunder pligten til at gennemføre passende tekniske og organisatoriske foranstaltninger til sikring af, at behandlingen opfylder kravene i Persondataforordningen.
4.3 Kunden har ret til at få udleveret en kopi af de dele af Leverandørens aftale med en underdatabehandler, som vedrører databeskyttelsesforpligtelser, som er obligatoriske i henhold til punkt 4.2.
4.4 Hvis en underdatabehandler ikke opfylder sine databeskyttelsesforpligtelser, forbliver Leverandøren fuldt ansvarlig over for Kunden for opfyldelsen af underdatabehandlerens forpligtelser.
Beskrivelse af initia- tivet og aktiviteter Med aftale om satspuljen for 2016 blev der afsat midler til udvikling af SØM på vok- senområdet. Modellen præsenteres ultimo 2017 og vil efterfølgende blive stillet frit til rådighed på Socialstyrelsens hjemmeside for kommuner og andre, der ønsker viden om de økonomiske konsekvenser af sociale indsatser over tid for det offentlige. Medio 2018 lanceres en udvidet version af modellen med tilsvarende indhold på bør- ne- og ungeområdet, da der som en del af den såkaldte børneramme fra aftalen om satspuljen for 2017 blev afsat 9,7 mio. kr. til at udvide modellen samt til løbende opda- tering og udbredelse af modellen i perioden 2017-2020. Udvikling og udvidelse af modellen gennemføres af Socialstyrelsen i samarbejde med en ekstern leverandør (VIVE-Incentive). Initiativet bygger videre på de eksisterende aktiviteter vedr. SØM og består af følgen- de tre delprojekter:
1) Videreudvikling af SØMs vidensdatabase: SØM består bl.a. af en vidensdata- base, som indeholder viden om effekter, konsekvenser og priser for udvalgte mål- grupper, som kan bruges som input til beregningen. Videreudviklingen består i at muliggøre beregninger på flere målgrupper og effektmål vedrørende udsatte børn, unge og voksne. For de nye målgrupper og effektmål skal der findes viden om effekter af indsatser og tilvejebringes beregninger af forventede økonomiske konsekvenser. Til dette inddrages viden fra både eksperter og praksis for at sikre den socialfaglige relevans og anvendelighed for brugerne. Udviklingen omfatter en kortlægning af eksi- sterende viden om effekt, bl.a. fra Socialstyrelsens Vidensportal, så det samlede antal indsatser i vidensdatabasen udbygges.
2) Indarbejdelse og opsamling af viden fra konkrete projekter: Når der genereres ny viden om indsatsers faktiske omkostninger, effekter på borgeren, konsekvenser i form af træk på forskellige offentlige ydelser samt priser kan disse inkluderes i SØMs vidensdatabase, såfremt de lever op til en række metodiske krav og standarder. Ek- sempelvis skal der være foretaget en kvantitativ måling af effekten på borgerne i ind- satsen. Denne del af projektet vil omfatte, at:
a) Der arbejdes videre på en klassificering af viden om indsatsernes effekt for at sikre, at ny viden fra projekter fremover kan indarbejdes hurtigt og på en syste- matisk og ensartet måde i modellen.
Evakuering Forsikringen dækker rimelige og nødvendige ekstraud- gifter til evakuering af sikrede i de tilfælde hvor sikrede under en rejse uforvarende pludselig befinder sig i et område, hvor der er, eller hvor der er overhængende fare for:
a. Krig, borgerlige uroligheder, terroraktiviteter, mili- tær undtagelsestilstand eller lignende tilstand.
b. Livstruende epidemier, hvis det er bekræftet og do- kumenteret af Udenrigsministeriet i Danmark.
c. Naturkatastrofer.
Behandlingssikkerhed 1. Databeskyttelsesforordningens artikel 32 fastslår, at den dataansvarlige og databehandleren, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der passer til disse risici. Den dataansvarlige skal vurdere risiciene for fysiske personers rettigheder og frihedsrettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Afhængig af deres relevans kan det omfatte:
a. Pseudonymisering og kryptering af personoplysninger
b. evne til at sikre vedvarende fortrolighed, integritet, tilgængelighed og robusthed af behandlingssystemer og -tjenester
c. evne til rettidigt at genoprette tilgængeligheden af og adgangen til personoplysninger i tilfælde af en fysisk eller teknisk hændelse
d. en procedure for regelmæssig afprøvning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikkerhed.
2. Efter forordningens artikel 32 skal databehandleren – uafhængigt af den dataansvarlige – også vurdere risiciene for fysiske personers rettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Med henblik på denne vurdering skal den dataansvarlige stille den nødvendige information til rådighed for databehandleren som gør vedkommende i stand til at identificere og vurdere sådanne risici.
3. Derudover skal databehandleren bistå den dataansvarlige med vedkommendes overholdelse af den dataansvarliges forpligtelse efter forordningens artikel 32, ved bl.a. at stille den nødvendige information til rådighed for den dataansvarlige vedrørende de tekniske og organisatoriske sikkerhedsforanstaltninger, som databehandleren allerede har gennemført i henhold til forordningens artikel 32, og al anden information, der er nødvendig for den dataansvarliges overholdelse af sin forpligtelse efter forordningens artikel 32. Hvis imødegåelse af de identificerede risici – efter den dataansvarliges vurdering – kræver gennemførelse af yderligere foranstaltninger end de foranstaltninger, som databehandleren allerede har gennemført, skal den dataansvarlige angive de yderligere foranstaltninger, der skal gennemføres, i bilag C.
Tavshedspligt Leverandøren, dennes personale og eventuelle underleverandører samt deres personale skal iagttage ubetinget tavshed med hensyn til oplysninger vedrørende ordregivers eller andres forhold, som de får kendskab til i forbindelse med opfyldelse af rammeaftalen. Leverandøren må bruge ordregiver som almindelig reference, men må ikke uden ordregivers forudgående skriftlige tilladelse udsende offentlige meddelelser om rammeaftalen eller offentliggøre rammeaftalens indhold. Leverandøren må ikke anvende ordregiver i reklamemæssig sammenhæng uden samtykke. Tavshedspligten er også gældende efter rammeaftalens ophør. Ordregiver er berettiget til at dele oplysninger om priser efter aftalen i forbindelse med samarbejde med andre offentlige myndigheder samt indkøbscentraler i forbindelse med benchmarking. Ordregiver skal sikre, at de oplysninger, der deles, bliver anonymiseret inden offentliggørelse af resultatet af en benchmarking.
Afspadsering Såfremt medarbejderen ønsker det, og arbejdsgiveren accepterer det, kan overarbejde afspadseres, dvs. frihed med normal personlig løn in- klusive forskudttidstillæg. 50%'s timer afspadseres med 1½ time, 80%'s timer afspadseres med 1 time og 48 minutter og 100%'s timer med 2 ti- mer for hver overarbejdstime. Afspadsering af overarbejde kan kun ske med mindst 3 dages varsel, og bør så vidt muligt gives som hele eller halve fridage. Hvis medarbejderen melder sig syg inden normal arbejdstids begyndelse den dag, hvor afspadseringen skulle have fundet sted, betragtes syg- dommen som en hindring for afspadsering. Hvis der er planlagt flere dages afspadsering, gælder afspadseringshin- dringen på første afspadseringsdag også for sygdom på eventuelle efter- følgende afspadseringsdage.
Underretning om brud på persondatasikkerheden Databehandleren er forpligtet til – uden unødig forsinkelse at underretter den Dataansvarlige efter at være blevet opmærksom på, at der er sket brud på persondatasikkerheden hos Databehandleren eller en eventuel underdatabehandler. Databehandlerens underretning til den Dataansvarlige skal ske senest 24 timer efter at denne er blevet bekendt med bruddet, sådan at den Dataansvarlige har mulighed for at efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer. I overensstemmelse med denne aftales afsnit 8, forpligtes Databehandleren til - under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for denne – at bistå den Dataansvarlige med at foretage anmeldelse af bruddet til tilsynsmyndigheden. Det kan betyde, at Databehandleren bl.a. skal hjælpe med at tilvejebringe nedenstående oplysninger, som efter databeskyttelsesforordningens artikel 33, stk. 3, skal fremgå af den Dataansvarliges anmeldelse til tilsynsmyndigheden: Karakteren af bruddet på persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af personoplysninger Sandsynlige konsekvenser af bruddet på persondatasikkerheden Foranstaltninger, som er truffet eller foreslås truffet for at håndtere bruddet på persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begrænse dets mulige skadevirkninger KLADDE
