DATABEHANDLERAFTALE
DATABEHANDLERAFTALE
1. Parterne
1.1. Der er til dags dato indgået en databehandleraftale mellem
Databehandleren Goodiepack IVS Slotspladsen 1B 9000 Aalborg
CVR-nr. 37 19 75 72
(Herefter benævnt ”GOODIEPACK”) og
Dataansvarlige
(Herefter benævnt den ”Kunden”)
(Databehandler og den Dataansvarlige benævnes herefter samlet som Parterne/Parter og enkeltvis som en Part)
2. Generelt
GOODIEPACK driver virksomhed med digitale koncepter hvor brugere kan modtage en GoodiePack. En GoodiePack er en webbaseret løsning, hvor modtageren via hyperlinket bliver navigeret til en GoodiePack-webside, hvor modtageren kan få praktisk information om et arrangement eller lignende, samt læse mere, og gøre brug af udvalgte tilbud og fordele fra partnere og sponsorer. GOODIEPACK modtager i den forbindelse data fra Kunden, som bliver behandlet i GOODIEPACKS it-system i henhold til de instruktioner og vilkår, som fremgår af denne databehandleraftale.
3. Aftalens formål
3.1. Formålet med denne aftale er, at GOODIEPACK behandler personoplysninger på vegne af Kunden og efter instruktion fra Kunden til blandt andet markedsføringsmæssige formål samt til at kunne tilbyde og fremsende en Goodiepack med elektronisk post.
3.2. Aftalen har samtidig til formål at sikre overholdelse af den til enhver tid gældende persondatalovgivning i Danmark.
4. Kundens forpligtelser
4.1. Kunden er dataansvarlig for de personoplysninger, som Xxxxxx instruerer GOODIEPACK om at behandle, og det er således Xxxxxx, som afgør til hvilke formål, der må foretages behandling af personoplysninger.
4.2. Xxxxxx har ansvaret for, at den persondata, som Xxxxxx instruerer GOODIEPACK om at behandle, må behandles af GOODIEPACK, herunder at Xxxxxx har tilsikret det fornødne grundlag efter persondataforordningens regler herom.
4.3. Kunden er forpligtet til at orientere GOODIEPACK i tilfælde af Kundens eventuelle skærpede it-sikkerhedsregler, som GOODIEPACK ligeledes er forpligtet til at underrette eventuelle underleverandører om.
4.4. Xxxxxx har ansvaret for at overholde de forpligtelser, som lovgivningen har pålagt Kunden som dataansvarlig.
4.5. Al dataoverførsel af personoplysninger fra Kunden til GOODIEPACK skal ske i henhold til god it-skik, og under hensyntagen til at minimere risikoen mest muligt for, at tredjemand får kendskab eller misbruger personoplysningerne. Kunden træffer i den forbindelse de fornødne sikkerhedsmæssige foranstaltninger, og er ansvarlig for dataoverførslen.
5. GOODIEPACKs forpligtelser
5.1. GOODIEPACK er databehandler for de personoplysninger, som GOODIEPACK behandler på vegne af Kunden.
5.2. GOODIEPACK behandler alene personoplysninger efter instruktion fra Xxxxxx med henblik på at opfylde denne aftale.
5.3. GOODIEPACK skal sikre personoplysningerne via tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger:
5.3.1. Tilintetgøres, mistes, ændres eller forringes.
5.3.2. Kommer til uvedkommendes kendskab eller misbruges, eller
5.3.3. I øvrigt behandles i strid med lovgivning.
5.4. GOODIEPACK skal på opfordring fra Xxxxxx hjælpe med at opfylde Xxxxxxx forpligtelser i forhold til den registreredes rettigheder, herunder besvarelse af anmodninger fra Kundens kunder om indsigt i egne oplysninger, udlevering af disses oplysninger, rettelse og sletning m.v.
5.5. Såfremt GOODIEPACK skønner, at en instruktion er i strid med lovgivningen, skal GOODIEPACK straks orientere Kunden herom.
5.6. Leverandørens skal straks underrette Xxxxxx om ethvert sikkerhedsbrud.
6. Underleverandør (underdatabehandler)
6.1. Ved underdatabehandler forstås en underleverandør, til hvem GOODIEPACK har overladt hele eller dele af den behandling, som GOODIEPACK foretager på vegne af Kunden.
6.2. GOODIEPACK må ikke uden skriftlig samtykke fra Kunden anvende andre underdatabehandlere end dem, der er oplyst ved aftalens indgåelse. Hvis GOODIEPACK overlader behandlingen af personoplysninger, som Kunden er dataansvarlig for til underdatabehandlere, skal GOODIEPACK indgå en skriftlig databehandleraftale med underdatabehandleren. Denne databehandleraftale skal pålægge underdatabehandleren de samme databeskyttelsesforpligtelser, som GOODIEPACK er pålagt efter nærværende aftale.
GOODIEPACK anvender Amazon Web Services til at hoste dataene. GOODIEPACK har indgået en tilsvarende databehandleraftale med Amazon.
7. Tilbagelevering af data
7.1. Ved aftalens ophør, uanset årsag, skal datamateriale leveres tilbage til Kunden, medmindre GOODIEPACK får anden instruktion fra Kunden herom. GOODIEPACK skal herefter foretage effektiv sletning af oplysningerne.
8. Misligholdelse
8.1. En part kan hæve aftalen ved skriftlig meddelelse til den anden part, såfremt der sker væsentlig misligholdelse af de i denne databehandleraftale nævnte punkter.
9. Opsigelse
9.1. Aftalen indgås ved begge parters underskrift, og fortsætter så længe der foretages behandling som beskrevet i aftalen
10. Tavshedspligt
10.1. GOODIEPACK skal holde personoplysningerne fortrolige, og er således alene berettiget til at anvende personoplysningerne som led i opfyldelsen af sine forpligtelser i henhold til nærværende aftale. Dette gælder tillige for GOODIEPACKs ansatte.
11. Lovvalg og voldgift
11.1. Aftalen er underkastet dansk ret.
11.2. Enhver uoverensstemmelse vedrørende denne aftale skal afgøres endeligt ved voldgift nedsat af Voldgiftsinstituttet Danish Arbitration efter de for denne voldgiftsret gældende regler.
12. Underskrifter
12.1. Kunden har ved tilmelding indgået denne databehandleraftale.