DATABEHANDLERAFTALE
GDPR – Databeskyttelsesforordningen og Persondataforordningen
/Orloff Erhverv A/S
DATABEHANDLERAFTALE
Mellem KUNDEN ADRESSE
POSTNR. BY CVR. nr.:
(herefter ”Kunden” – DATAANSVARLIG) og
Orloff Firmatøj A/X Xxxxxxxx 00 – 0000 Xxxxxx XX
CVR-nummer 16942634
(herefter ”Leverandøren” DATABEHANDLER)
er der indgået nedenstående databehandleraftale (herefter ”Aftalen”) om Leverandørens behandling af personoplysninger på vegne af kunden:
Side 1 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 20. december 2018 VERSION 3
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
1. Generelt
1.1. I Aftalen er indarbejdet de krav, som pr. den 25. maj 2018 stilles i medfør af Rådets forordning (EU) 2016/679 af 27. april 2016 (herefter Databeskyttelsesforordningen).
1.2. Leverandøren skal behandle personoplysninger i overensstemmelse med god databehandlingsskik, jf. de til enhver tid gældende regler og forskrifter for behandling af personoplysninger.
1.3. Denne databehandleraftale frigør ikke databehandleren for de forpligtigelser, som efter databeskyttelsesforordningen eller enhver anden lovgivning direkte er pålagt databehandleren.
2. Formål
2.1. Leverandøren behandler i medfør af aftale med kunden og leverandørens generelle handelsbetingelser (herefter ”Hovedaftalen”) personoplysninger for kunden, hvor leverandørens behandlinger og formålet med behandlingerne er beskrevet.
3. Kundens rettigheder og forpligtelser
3.1. Kunden er dataansvarlig for de personoplysninger, som kunden instruerer leverandøren om at behandle. Kunden har ansvaret for, at de personoplysninger, som kunden instruerer leverandøren om at behandle, må behandles af leverandøren, herunder at behandlingen er nødvendig og saglig i forhold til kundens opgavevaretagelse.
3.2. Kunden har overfor den registrerede som udgangspunkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven.
3.3. Kunden er blandt andet ansvarlig for, at der foreligger hjemmel til den behandling, som databehandleren er instrueret i at foretage.
4. Leverandørens forpligtelser
4.1. Leverandøren er databehandler for de personoplysninger, som leverandøren behandler på vegne af kunden, jf. pkt. 6 og bilag 3. Leverandøren har som databehandler de forpligtelser, som er pålagt en databehandler i medfør af lovgivningen, jf. Aftalens pkt. 1.1
4.2. Leverandøren behandler alene de overladte personoplysninger efter instruks fra kunden, jf. pkt. 6 og bilag 3, og alene med henblik på opfyldelse af Hovedaftalen.
4.3. Leverandøren skal løbende føre en fortegnelse over behandlingen af personoplysninger.
Side 2 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 20. december 2018 VERSION 3
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
4.4. Leverandøren skal sikre personoplysningerne via tekniske og organisatoriske sikkerhedsforanstaltninger, som beskrevet i Databeskyttelsesforordningen, jf. bilag 1 – Sikkerhed.
4.5. Leverandøren skal på opfordring fra kunden hjælpe med at opfylde kundens forpligtelser i forhold til den registreredes rettigheder, herunder besvarelse af anmodninger fra kunden om indsigt i egne oplysninger, udlevering af kundens oplysninger, rettelse og sletning af oplysninger, begrænsning af behandling af kundens oplysninger, samt kundens forpligtelser i forhold til underretning af den registrerede ved sikkerhedsbrud, jf. Databeskyttelsesforordningens kap. III samt artikel 34.
4.6. Leverandøren skal hjælpe kunden med at efterleve dennes forpligtelser efter Databeskyttelsesforordningens artikel 32-36.
4.7. Leverandøren garanterer at levere tilstrækkelig ekspertise, pålidelighed og ressourcer til at implementere passende tekniske og organisatoriske foranstaltninger sådan, at Leverandørens behandling af kundens personoplysninger opfylder kravene i Databeskyttelsesforordningen og sikrer beskyttelse af den registreredes rettigheder.
4.8. Leverandøren er forpligtet til at oplyse med præcise adresseangivelser, hvor kundens personoplysninger opbevares, jf. bilag 2. Leverandøren skal ajourføre oplysningerne over for kunden ved enhver ændring.
5. Underleverandør (underdatabehandler)
5.1. Ved underdatabehandler forstås en underleverandør, til hvem leverandøren har overladt hele eller dele af den behandling, som leverandøren foretager på vegne af kunden.
5.2. Leverandøren har ret til at anvende andre underdatabehandlere end dem, som er angivet i bilag 2, til at behandle de personoplysninger, som kunden har overladt til leverandøren i medfør af Hovedaftalen. Leverandøren skal ajourføre oplysninger om underdatabehandlere i bilag 2 ved enhver ændring.
5.3. Hvis Leverandøren overlader behandlingen af personoplysninger, som kunden er dataansvarlig for, til underdatabehandlere, skal leverandøren indgå en skriftlig (under)databehandleraftale med underdatabehandleren.
5.4. Underdatabehandleraftalen, jf. pkt. 5.3, skal pålægge underdatabehandleren de samme databeskyttelsesforpligtelser, som leverandøren er pålagt efter Aftalen, herunder, at underdatabehandleren garanterer at kunne levere tilstrækkelig ekspertise, pålidelighed og ressourcer til at kunne implementere de passende tekniske og organisatoriske foranstaltninger således, at underdatabehandlerens behandling opfylder kravene i Databeskyttelsesforordningen og sikrer beskyttelse af den registreredes rettigheder.
Side 3 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
5.5. Når Leverandøren overlader behandlingen af personoplysninger, som kunden er dataansvarlig for, til underdatabehandlere, har leverandøren over for kunden ansvaret for underdatabehandlernes overholdelse af disses forpligtelser, jf. pkt. 5.3.
5.6 Kunden kan til enhver tid forlange dokumentation fra leverandøren for eksistensen og indholdet af underdatabehandleraftaler for de underdatabehandlere, som leverandøren anvender i forbindelse med opfyldelsen af sine forpligtelser over for kunden.
5.7 Al kommunikation mellem kunden og underdatabehandleren sker via leverandøren.
6. Instrukser
6.1. Leverandørens behandling af personoplysninger på vegne af kunden sker udelukkende efter dokumenteret instruks, jf. bilag 3. Det er leverandørens ansvar at sikre, at eventuelle underdatabehandlere, jf. pkt. 5.3, får tilsendt kundens instruks, jf. bilag 3.
6.2. Leverandøren skal omgående give besked til kunden, hvis en instruks efter leverandørens vurdering er i strid med lovgivningen, jf. pkt. 1.1
7. Tekniske og organisatoriske sikkerhedsforanstaltninger
7.1. Leverandøren skal, jf. bilag 1, iværksætte alle sikkerhedsforanstaltninger, der kræves for at sikre et passende sikkerhedsniveau.
7.2. Leverandøren skal mindst en gang årligt gennemgå sine interne sikkerhedsforskrifter og retningslinjer for behandlingen af personoplysninger med henblik på at sikre, at de fornødne sikkerhedsforanstaltninger til stadighed er iagttaget, jf. pkt. 7.1, samt bilag 1.
7.3. Leverandøren samt dennes ansatte er underlagt forbud mod at skaffe sig oplysninger af enhver art, som ikke har betydning for udførelsen af den pågældendes opgaver.
7.4. Leverandøren har pligt til at instruere de ansatte, der har adgang til eller på anden måde varetager behandling af kundens personoplysninger, om leverandørens forpligtelser, herunder bestemmelserne om tavshedspligt og fortrolighed, jf. pkt. 9.
7.5. Leverandøren er forpligtet til straks at underrette kunden om ethvert sikkerhedsbrud samt ved
- enhver anmodning om videregivelse af personoplysninger omfattet af Hovedaftalen fra en myndighed, medmindre orienteringen af kunden er eksplicit forbudt ved lov, f.eks. i medfør af regler, der har til formål at sikre fortroligheden af en retshåndhævende myndigheds efterforskning,
- anden manglende overholdelse af leverandørens, samt eventuelle underdatabehandleres forpligtelser
Side 4 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
uanset, om dette sker hos leverandøren eller hos en underdatabehandler.
7.6. Leverandøren må ikke hverken offentligt eller til tredjeparter kommunikere om sikkerhedsbrud, jf. pkt. 7.5, uden forudgående skriftlig aftale med kunden om indholdet af en sådan kommunikation, medmindre leverandøren har en retlig forpligtelse til sådan kommunikation.
8. Overførsler til andre lande
8.1. Leverandørens overførsel af personoplysninger til lande, der ikke er medlem af EU (tredjelande), f.eks. via en cloudløsning eller en underdatabehandler, skal ske i overensstemmelse med kundens instruks herfor, jf. bilag 3.
8.2. Ved overførsel til tredjelande er leverandøren og kunden i fællesskab ansvarlige for, at der foreligger et gyldigt overførselsgrundlag.
9. Tavshedspligt og fortrolighed
9.1. Leverandøren er – under og efter hovedaftalens ophør – pålagt fuld tavshedspligt omkring alle oplysninger, denne bliver bekendt med gennem samarbejdet. Aftalen indebærer, at tavshedspligtsbestemmelserne i straffeloven §§ 152 – 152f, jf. Straffelovens § 152 a, finder anvendelse.
9.2. Leverandøren skal sikre, at alle, der behandler oplysninger omfattet af Aftalen, herunder ansatte, tredjeparter (f.eks. en reparatør) og underdatabehandlere, forpligter sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.
10. Kontroller og erklæringer
10.1. Leverandøren er forpligtet til at give kunden nødvendige oplysninger til, at kunden til enhver tid kan sikre sig, at leverandøren overholder de krav, der følger af denne Aftale.
10.2. Xxxxxx, en repræsentant for kunden eller dennes revision (såvel intern som ekstern) har adgang til at foretage inspektioner og revision hos leverandøren, få udleveret dokumentation, herunder logs, stille spørgsmål m.v. med henblik på at konstatere, at leverandøren overholder de krav, der følger af denne Aftale.
10.3. Dersom kunden foretager et tilsyn om overholdelse af denne Aftale hos leverandøren, aftales omfang og proces for tilsyn, herunder leverandørens pris herfor, i Hovedaftalen. Kundens omkostninger i forbindelse med dette tilsyn afholder kunden selv.
10.4. I tilfælde af, at kunden og/eller relevante offentlige myndigheder, særligt Datatilsynet, ønsker at foretage en inspektion af de ovennævnte foranstaltninger i henhold til denne aftale, forpligter leverandøren og leverandørens underleverandører sig til uden yderligere omkostninger for kunden, at stille tid og ressourcer til rådighed herfor.
Side 5 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
11. Ændringer i Aftalen
11.1. Kunden kan til enhver tid, med et forudgående varsel på mindst 60 dage, foretage ændringer i Aftalen og instruksen, jf. bilag 3. Ændringsprocessen og omkostningerne aftales skriftligt mellem kunden og leverandøren i Hovedaftalen. Leverandøren skal ved sådanne ændringer uden ugrundet ophold sikre, at underdatabehandlerne tillige forpligtes af ændringerne.
11.2. I det omfang ændringer i lovgivningen, jf. pkt. 1.1 eller tilhørende praksis, giver anledning til dette, er kunden – og uden at dette medfører krav om betaling fra leverandøren – berettiget til at foretage ændringer i Aftalen.
12. Sletning af data
12.1. Kunden træffer beslutning om, hvorvidt der skal ske sletning eller tilbagelevering af personoplysningerne efter, at behandlingen af personoplysningerne er ophørt i medfør af Hovedaftalen.
12.2. Kunden skal senest tre måneder inden Hovedaftalens ophør skriftligt meddele leverandøren, hvorvidt alle personoplysningerne skal slettes eller tilbageleveres til kunden. I det tilfælde, hvor personoplysningerne tilbageleveres til kunden, skal leverandøren ligeledes slette eventuelle kopier. Leverandøren skal sikre, at eventuelle underdatabehandlere ligeledes efterlever kundens meddelelse.
12.3. Leverandøren skal fremsende dokumentation for, at den påkrævede sletning, jf. pkt. 12.2, er foretaget, og hvilken metode for sletning der er anvendt.
13. Misligholdelse og tvistigheder
13.1. Misligholdelse og tvistigheder er reguleret i Hovedaftalen.
14. Erstatning og forsikring
14.1. Erstatnings- og forsikringsspørgsmål er reguleret i Hovedaftalen.
15. Ikrafttræden og varighed
15.1. Aftalen indgås ved begge parters underskrift, eller på tilsvarende vis digitalt, og løber indtil ophør af Hovedaftalen.
15.2. Aftalen kan af begge parter kræves genforhandlet, hvis lovændringer eller uhensigtsmæssigheder i aftalen giver anledning hertil.
16. Formkrav
16.1. Aftalen skal foreligge digitalt hos kunden og leverandøren.
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
Side 6 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
For Kunden For Leverandøren
Dato Dato
Stilling Stilling
Navn Navn
Underskrift Underskrift
Bilag:
Bilag 1 – Sikkerhed
Bilag 2 – Oplysninger om lokationer for behandling og underleverandører (underdatabehandlere) Bilag 3 – Instruks
Bilag 4 – Leverandørens it-sikkerhedspolitik m.m.
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
Side 7 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
Bilag 1 – Sikkerhed
Indledning
Dette bilag indeholder en beskrivelse af de tekniske og organisatoriske sikkerhedsforanstaltninger, som Leverandøren i medfør af Aftalen har ansvar for at gennemføre, overholde og sikre overholdelse af, herunder hos dennes underdatabehandlere, som er angivet i bilag 2.
Sikkerhedskrav
Leverandøren gennemfører følgende tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre et sikkerhedsniveau, der passer til de aftalte behandlinger, jf. Instruks (bilag 3), og som dermed opfylder Databeskyttelsesforordningens artikel 32.
Foranstaltningerne fastlægges ud fra overvejelser om:
1. Hvad der kan lade sig gøre rent teknisk
2. Implementeringsomkostningerne
3. Den pågældende behandlings karakter, omfang, sammenhæng og formål, jf. Instruksen (bilag 3)
4. Konsekvenserne for borgerne ved et sikkerhedsbrud
5. Den risiko, der er forbundet med behandlingerne, herunder risikoen for:
a) tilintetgørelse af oplysningerne
b) tab af oplysningerne
c) ændring af oplysningerne
d) uautoriseret videregivelse af oplysningerne
e) uautoriseret adgang til oplysningerne
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
Side 8 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
Bilag 2 – Oplysninger om lokationer for behandling og underleverandører (underdatabehandlere)
1. Lokation(er) for behandlingen af de steder, hvor Kundens personoplysninger opbevares/behandles.
Opbevaring af personoplysninger, der behandles i det webbaserede bestillings- og handelssystem, som leverandøren stiller til rådighed for kunden, finder sted på følgende lokationer:
1. Xxxxxxxx 00, 0000 Xxxxxx XX
2. Xxxx Xxxxx Vej 12, 8260 Viby J
3. Albuen 22, 6000 Kolding
4. Xxxxxxxxxx 00 X, 0000 Xxxxxxxxxxx
2. Underdatabehandlere
Leverandøren (databehandleren) må alene gøre brug af underdatabehandlere efter forudgående generel godkendelse fra kunden. Leverandøren (databehandleren) anmodning herom skal være Kunden (den dataansvarlige) i hænde minimum 1 måned før anvendelsen eller ændringen skal træde i kraft. Xxxxxx (den dataansvarlige) kan alene nægte godkendelse, såfremt kunden har rimelige, konkrete årsager hertil.
2.1. Godkendte underdatabehandlere
Kunden har ved databehandleraftalens ikrafttræden godkendt anvendelsen af følgende underdatabehandlere:
Navn | CVR-nr. | Adresse | Beskrivelse af behandling |
JDM A/S | 28901194 | Xxxxxxxxxxxxx 000, 0000 Odense | Hosting og infrastruktur partner, som forestår Serverdriften |
Leverandøren kan ikke uden kundens specifikke og skriftlige godkendelse anvende den enkelte underdatabehandler til en ”anden” behandling end aftalt.
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
Side 9 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
Bilag 3 – Instruks Instruks
Kunden (den dataansvarlige) instruerer hermed leverandøren (databehandleren) om at foretage behandling af kundens (den dataansvarlige) personoplysninger til brug for effektuering af kundens bestillinger af leverandørens varer og tjenesteydelser, til kundens (den dataansvarlige) medarbejdere og andre personer som kunden (den dataansvarlige) opretter og inddaterer personoplysninger om, i det web- baserede bestillings- og handelssystem som leverandøren (databehandleren) stiller til rådighed for kunden (den dataansvarlige), jf. Hovedaftalen.
Overlader leverandøren (databehandleren) behandling af kundens (den dataansvarlige) oplysninger til underdatabehandlere, er leverandøren ansvarlig for at indgå skriftlige (under)databehandleraftaler med disse, jf. Aftalens pkt 5.3). Leverandøren (databehandleren) er ansvarlig for, at kundens (den dataansvarlige) instruks fremsendes til eventuelle underdatabehandlere.
1. Behandlingens formål
Behandling af kundens (den dataansvarlige) personoplysninger sker i henhold til formålet i Hovedaftalen. Leverandøren (databehandleren) må ikke anvende personoplysningerne til andre formål.
Personoplysningerne må ikke behandles efter instruks fra andre end kunden (den dataansvarlige).
2. Generel beskrivelse af behandlingen
Leverandøren (databehandleren) foretager behandling af personoplysninger i forbindelse med den aftalte brug af det web-baserede bestillings- og handelssystem der anvendes til bestilling, håndtering, levering af arbejdstøj, profilbeklædning, personlige værnemidler og lignende til kundens (den dataansvarlige) medarbejdere og andre.
Behandlingen af personoplysninger sker primært i det web-baserede bestillings- og handelssystem, som leverandøren (databehandleren) stiller til rådighed for kunden (den dataansvarlige), hvor kunden (den dataansvarlige) løbende indtaster nye personoplysninger og bestillinger.
Leverandøren (databehandleren) behandler og udveksler i forbindelse med behandling af kundens (den dataansvarlige) bestillinger personoplysninger i leverandørens eget ERP-systemer i forbindelse med fakturering og almindelig bogføring.
3. Kategorier af registrerede personer, som databehandlingen omfatter:
Der behandles oplysninger om følgende kategorier af registrerede:
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
Side 10 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
A) Kundens (den dataansvarlige) medarbejdere
B) Kundens (den dataansvarlige) eventuelle øvrige samarbejdsrelationer
4. Typen af personoplysninger
Behandlingerne indeholder personoplysninger i de nedenfor afkrydsede kategorier. Leverandørens (databehandleren) og eventuelle underdatabehandleres niveau for behandlingssikkerhed bør afspejle oplysningernes følsomhed, jf. bilag 1.
Almindelige personoplysninger, jf. Databeskyttelsesforordningens artikel 6:
X Almindelige personoplysninger
Følsomme personoplysninger, jf. Databeskyttelsesforordningens artikel 9: Racemæssig eller etnisk baggrund
Politisk overbevisning Religiøs overbevisning Filosofisk overbevisning
Fagforeningsmæssige tilhørsforhold
Helbredsforhold, herunder misbrug af medicin, narkotika, alkohol m.v. Seksuelle forhold
Biometriske data Genetiske data
Oplysninger om enkeltpersoners rent private forhold, jf. Databeskyttelsesforordningens artikel 6 og 9:
Strafbare forhold
Oplysninger om cpr-nummer, jf. Databeskyttelsesforordningens artikel 87.
CPR-numre
1. Tredjelande (ikke EU-medlemslande)
Leverandørerne (databehandleren) overfører ikke personoplysninger til tredjelande gyldigt overførsels- grundlag for overførsler derfor ikke relevant.
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
Side 11 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770
Bilag 4 – Leverandørernes IT-sikkerhedspolitik
Aktuelle oplysninger om leverandørens (databehandleren) IT-sikkerhedspolitik, behandling af personoplysninger og databeskyttelse kan findes her: xxx.xxxxxx.xx/xxxxxxxxxxxxxxx
Orloff Firmatøj A/S . xxx.xxxxxx.xx . XXX.xx. 16942634
Side 12 af 12 ORLOFF FIRMATØJ A/S - DATABEHANDLERAFTALE 24. maj 2018
ODEN SE
Tarupve j 53
5210 Ode nse NV 6616 2477
AARHUS
Je ns Juuls Vej 12 8260 Viby J
8738 8738
KOLDIN G
Albue n 22
6000 Kolding
7550 4737
K ØBEN HAVN
Xxxxxxxxxx 00X 0000 Xxxx rtslund
4330 0770