Underdatabehandlere 4.1 Kunden giver Leverandøren en forudgående generel skriftlig godkendelse til at gøre brug af underdatabehandlere. På tidspunktet for indgåelsen af Aftalen anvender Leverandøren de i Appendiks 2 anførte underdatabehandlere. Leverandøren skal skriftligt underrette Xxxxxx om eventuelle planlagte ændringer vedrørende tilføjelse eller erstatning af underdatabehandlere senest 2 måneder inden ændringen træder i kraft, hvorefter Kunden inden 2 uger fra afgivelsen af meddelelsen om ændringen uden begrundelse kan gøre indsigelse mod ændringen ved at nægte brugen af den nye underdatabehandler, i hvilket tilfælde Leverandøren er berettiget til at opsige alle aftaler med Kunden, i henhold til hvilke Leverandøren behandler personoplysninger for Kunden, med 1 måneds varsel.
4.2 Leverandøren skal forinden brug af en underdatabehandler indgå en skriftlig aftale med underdatabehandleren, hvori underdatabehandleren som minimum pålægges forpligtelser svarende til dem som Leverandøren har påtaget sig ved Aftalen, herunder pligten til at gennemføre passende tekniske og organisatoriske foranstaltninger til sikring af, at behandlingen opfylder kravene i Persondataforordningen.
4.3 Kunden har ret til at få udleveret en kopi af de dele af Leverandørens aftale med en underdatabehandler, som vedrører databeskyttelsesforpligtelser, som er obligatoriske i henhold til punkt 4.2.
4.4 Hvis en underdatabehandler ikke opfylder sine databeskyttelsesforpligtelser, forbliver Leverandøren fuldt ansvarlig over for Kunden for opfyldelsen af underdatabehandlerens forpligtelser.
Overført ferie Parterne har i overensstemmelse med nedenstående regler aftalt, at feriedage overføres til næste ferieår. Der kan maksimalt overføres 10 feriedage. Senest i anden ferieafholdelsesperiode efter overførelse af ferie skal al ferie afholdes. Parterne har i overensstemmelse med nedenstående regler aftalt, at feriedage, som medarbejderen er forhindret i at afvikle på grund af egen sygdom, barselsorlov, orlov til adoption eller andet fravær på grund af orlov, kan overføres til næste ferieår (ikke omfattet af 10-dages begrænsningen).
Behandlingssikkerhed 1. Databeskyttelsesforordningens artikel 32 fastslår, at den dataansvarlige og databehandleren, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der passer til disse risici. Den dataansvarlige skal vurdere risiciene for fysiske personers rettigheder og frihedsrettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Afhængig af deres relevans kan det omfatte:
a. Pseudonymisering og kryptering af personoplysninger
b. evne til at sikre vedvarende fortrolighed, integritet, tilgængelighed og robusthed af behandlingssystemer og -tjenester
c. evne til rettidigt at genoprette tilgængeligheden af og adgangen til personoplysninger i tilfælde af en fysisk eller teknisk hændelse
d. en procedure for regelmæssig afprøvning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikkerhed.
2. Efter forordningens artikel 32 skal databehandleren – uafhængigt af den dataansvarlige – også vurdere risiciene for fysiske personers rettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Med henblik på denne vurdering skal den dataansvarlige stille den nødvendige information til rådighed for databehandleren som gør vedkommende i stand til at identificere og vurdere sådanne risici.
3. Derudover skal databehandleren bistå den dataansvarlige med vedkommendes overholdelse af den dataansvarliges forpligtelse efter forordningens artikel 32, ved bl.a. at stille den nødvendige information til rådighed for den dataansvarlige vedrørende de tekniske og organisatoriske sikkerhedsforanstaltninger, som databehandleren allerede har gennemført i henhold til forordningens artikel 32, og al anden information, der er nødvendig for den dataansvarliges overholdelse af sin forpligtelse efter forordningens artikel 32. Hvis imødegåelse af de identificerede risici – efter den dataansvarliges vurdering – kræver gennemførelse af yderligere foranstaltninger end de foranstaltninger, som databehandleren allerede har gennemført, skal den dataansvarlige angive de yderligere foranstaltninger, der skal gennemføres, i bilag C.
Feriefridage Inden for et ferieår har medarbejderne ret til fem feriefridage. Om retten til at afholde feriefridagene gælder:
a. Berettiget er alle, der har været beskæftiget i virksomheden uafbrudt i 9 måneder.
b. Feriefridagene omregnes til og afvikles som timer inden for ferieåret.
c. Feriefridagene betales som ved sygdom.
d. Feriefridage placeres efter samme regler som restferie, jf. ferie- lovens bestemmelser. Det gælder dog ikke for feriefridage i en opsigelsesperiode efter virksomhedens opsigelse af medarbej- deren.
e. Ved medarbejderens fratræden har virksomheden pligt til skriftligt at oplyse – evt. på den sidste lønseddel – antallet af ikke afholdte feriefridage/feriefridagstimer.
f. Holdes feriefridagene ikke inden ferieårets udløb, kan medar- bejderen inden 3 uger rejse krav om kompensation svarende til løn under sygdom pr. ubrugt feriefridag, hvorefter kompen- sation udbetales i forbindelse med den næstfølgende lønudbe- taling. Kompensationsbetalingen indgår i den ferieberettigede indkomst.
g. Der kan uanset jobskifte kun holdes 5 feriefridage i hvert ferie- år. Med virkning fra 1. maj 2020 gælder følgende:
a. Den 1. maj 2020 tildeles medarbejdere, der har været beskæf- tiget i virksomheden i uafbrudt 9 måneder, 6,67 feriefridage. Medarbejdere, der opnår 9 måneders anciennitet i perioden 1. maj 2020 – 31. august 2020, tildeles 6,67 feriefridage på tids- punktet for opnåelse af ancienniteten. Medarbejdere, der opnår 9 måneders anciennitet i perioden 1. september 2020 – 31. august 2021, tildeles 5 feriefridage på tidspunktet for opnåelse af ancienniteten.
b. Feriefridagene omregnes til og afvikles som timer inden for perioden 1. maj 2020 til 31. december 2021.
c. Feriefridagene betales som ved sygdom.
d. Feriefridage placeres efter samme regler som øvrig ferie (rest- ferie), jf. ferielovens bestemmelser. Det gælder dog ikke for feriefridage i en opsigelsesperiode efter virksomhedens opsigelse af medarbejderen.
e. Ved medarbejderens fratræden, har virksomheden pligt til skriftligt at oplyse – evt. på den sidste lønseddel – antallet af ikke afholdte feriefridage/feriefridagstimer.
f. Holdes feriefridagene ikke inden 31. december 2021, kan medarbejderen inden 3 uger rejse krav om kompensation sva- rende til løn under sygdom pr. ubrugt feriefridag, hvorefter kompensation udbetales i forbindelse med den næstfølgende lønudbetaling.
g. Kompensationsbeløbet indgår i den ferieberettigede løn, men der beregnes ikke pension af kompensationsbeløbet.
h. Medarbejderen kan – uanset jobskifte – kun afholde 6,67 ferie- fridage stammende fra tildelingen 1. maj 2020 i perioden 1. maj 2020 til 31. december 2021 Med virkning fra 1. september 2021 gælder følgende: Medarbejderen har ret til fem feriefridage inden for et ferieår. Om retten til at afholde feriefridagene gælder:
a. Berettiget er alle, der har været beskæftiget i virksomheden uafbrudt i 9 måneder.
b. Feriefridagene omregnes til og afvikles som timer inden for ferieafholdelsesperioden.
c. Feriefridagene betales som ved sygdom.
d. Feriefridage placeres efter samme regler som øvrig ferie (rest- ferie), jf. ferielovens bestemmelser. Det gælder dog ikke for feriefridage i en opsigelsesperiode efter virksomhedens opsi- gelse af medarbejderen.
e. Ved medarbejderens fratræden, har virksomheden pligt til skriftligt at oplyse – evt. på den sidste lønseddel – antallet af ikke afholdte feriefridage/feriefridagstimer.
f. Holdes feriefridagene ikke inden ferieafholdelsesperioden, der knytter sig til de tildelte feriefridages udløb, kan medarbejde- ren inden 3 uger rejse krav om kompensation svarende til løn under sygdom pr. ubrugt feriefridag, hvorefter kompensation udbetales i forbindelse med den næstfølgende lønudbetaling.
g. Kompensationsbeløbet indgår i den ferieberettigede løn, men der beregnes ikke pension af kompensationsbeløbet.
h. Medarbejderen kan uanset jobskifte kun afholde fem feriefri- dage i hver ferieafholdelsesperiode, der knytter sig til de tildel- te feriefridage.
Tvistigheder Spørgsmål om overtrædelse og fortolkning af forhandlingsresultatet afgøres efter de almindelige regler på det pågældende område.
Sundhedsordning Virksomheder, der ikke i forvejen har en sundhedsordning, der er godkendt af organisationerne, etablerer en sundhedsordning i Pen- sionDanmark.
Børneomsorgsdage Medarbejdere med ret til at holde barns første sygedag, har ret til 2 børneomsorgsdage pr. år. Medarbejderen kan højst afholde 2 børneomsorgsdage pr. år, uanset hvor mange børn medarbejderen har. Retten vedrører børn under 14 år. Dagene placeres efter aftale mellem virksomheden og medarbejderen under hensyntagen til virksomhedens tarv. Børneomsorgsdagene afholdes uden løn, men medarbejderen kan få udbetalt et beløb svarende til sædvanlig løn fra fritvalgskontoen.
Underskrift Denne aftale underskrives i to eksemplarer, hvor den godkendte skole opbevarer det ene eksemplar, mens afholdende skole opbevarer det andet.
Fridage IO § 18 gælder ikke i Post Danmark, se lokalaftale nr. 2.
Underretning om brud på persondatasikkerheden Databehandleren er forpligtet til – uden unødig forsinkelse at underretter den Dataansvarlige efter at være blevet opmærksom på, at der er sket brud på persondatasikkerheden hos Databehandleren eller en eventuel underdatabehandler. Databehandlerens underretning til den Dataansvarlige skal ske senest 24 timer efter at denne er blevet bekendt med bruddet, sådan at den Dataansvarlige har mulighed for at efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer. I overensstemmelse med denne aftales afsnit 8, forpligtes Databehandleren til - under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for denne – at bistå den Dataansvarlige med at foretage anmeldelse af bruddet til tilsynsmyndigheden. Det kan betyde, at Databehandleren bl.a. skal hjælpe med at tilvejebringe nedenstående oplysninger, som efter databeskyttelsesforordningens artikel 33, stk. 3, skal fremgå af den Dataansvarliges anmeldelse til tilsynsmyndigheden: Karakteren af bruddet på persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af personoplysninger Sandsynlige konsekvenser af bruddet på persondatasikkerheden Foranstaltninger, som er truffet eller foreslås truffet for at håndtere bruddet på persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begrænse dets mulige skadevirkninger KLADDE
