Parterne

Databehandleraftale

Parterne

Dataansvarlig:

TeleLinks kunde

Databehandler:

TeleLink, Xxxxxxxxxxxxxx 0, 0000 Xxxxxxxxxx, XXX 34 80 22 70

1. Aftalens baggrund

Baggrunden for aftalen er, at databehandleren behandler personoplysninger for den dataansvarlige. Aftalen fastlægger de forpligtelser, der relaterer sig til behandlingen og beskyttelsen af personoplysningerne.

Den dataansvarlige har i forhold til de registrerede personer ansvaret for overholdelse af lovgivningen. Den dataansvarlige har ansvaret for, at henvendelser fra de registrerede personer angående deres rettigheder håndteres.

2. Behandling efter instruks

Databehandleren handler alene efter instruks fra den dataansvarlige. Instruksen er indeholdt i denne aftale. Hermed accepterer databehandleren i enhver henseende at behandle personoplysninger i overensstemmelse med persondataforordningen og kun med de formål og på en sådan måde, som fremgår af denne databehandleraftale. Parternes samarbejde er i øvrigt reguleret af en særskilt aftale om system, ydelser, betaling m.v.

2.1 Formålene med behandlingen

1) Formål med behandling af kundeoplysninger:

• Den dataansvarliges kundehåndtering, herunder afregningsoplysninger

• Som led i den dataansvarliges aktiviteter, herunder indsamling af data, fakturering, rapportering, anlægskartotek og opfølgning.

• Opfyldelse af lovkrav, herunder Loven om gevinstgivende spilleautomater

• Levering af varer og ydelser kunden har bestilt

• Administration af kundens relation til den dataansvarlige

2) Formål med behandling af oplysninger på Tekniker, underlicenser og spillemyndighed:

• Håndtering af Tekniker, underlicensers, Spillemyndighed adgangsroller hos den dataansvarlige

2.2 Kategorier af registrerede

Der behandles oplysninger om følgende kategorier af registrerede personer:

a) Kunder

b) Tekniker

c) Underlicenser

d) Spillemyndighed

2.3 Genstanden for behandlingen og typen af oplysninger

Databehandleren behandler både almindelige oplysninger og de typer af oplysninger, der er tillagt en højere grad af beskyttelse (følsomme oplysninger m.v.), og skal behandle alle kundeoplysninger strengt fortroligt. Databehandleren har alene ret til at behandle kundeoplysninger til de ovennævnte formål.

Databehandleren skal behandle følgende kundeoplysninger:

1) Kundeoplysninger:

- Almindelige kundeoplysninger:

o Registrerings‐ og kontaktoplysninger som cvr. nummer, navn, adresse, oprettelsesdato, telefonnummer, e‐mailadresse

- Kundeoplysninger, der er tillagt en højere grad af beskyttelse:

o Adgangskoder

o Afregningsoplysninger

o Kontonumre

2) Oplysninger om Tekniker og Underlicenser, Spillemydighed:

- Almindelige personoplysninger:

o Kontaktoplysninger som adresse, telefonnummer og e‐mailadresse

- Personoplysninger, der er tillagt en højere grad af beskyttelse:

o Adgangskoder

2.4 Etablering af passende sikkerhedsforanstaltninger

Databehandleren skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes samt mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med persondataforordningen og lovgivningen i øvrigt.

Databehandleren må til varetagelse af sine opgaver i henhold til denne aftale alene benytte personer, der er underlagt en fortrolighedsforpligtelse.

Databehandleren skal overordnet set bistå den dataansvarlige med at opfylde dennes forpligtelser over for den registrerede. Dette indebærer bl.a., at databehandleren på den dataansvarliges anmodning skal give den dataansvarlige tilstrækkelige oplysninger til, at denne kan påse, at de nævnte tekniske og organisatoriske sikkerhedsforanstaltninger er truffet samt sikre, at der kan ske rettidig anmeldelse af sikkerhedsbrud til Datatilsynet.

Den dataansvarlige har ret til at kræve adgang til databehandlerens fysiske lokaler og kan også afkræve en årlig revisionserklæring.

3. Brug af underdatabehandlere

Databehandleren bruger underdatabehandler på samme vilkår, som de i dette dokument beskrevet. Databehandler sikre den til hver tids aftale med underdatabehandleren opfylder dette dokument.

4. Varigheden af behandlingen

Denne aftale gælder, så længe databehandleren behandler personoplysninger for den dataansvarlige i henhold til parternes særskilte aftale om system, ydelser, betaling m.v. Databehandleren skal på den dataansvarliges anmodning og efter dennes valg slette eller tilbagelevere de behandlede personoplysninger ved den nævnte aftales ophør.

5. Tiltrædelse

Ved brug af xxx.xxxxxxxx.xx acceptere den dataansvarlige Databehandleraftalen med TeleLink