Databehandleraftale

Databehandleraftale

Databehandler:

Dalum Blomster

Dataansvarlig:

Kunde ved Dalum Blomster

Indhold

1.0 Databehandleraftalens formål og virkning 2

2.0 De registrerede data 2

2.1 Privatkunde 2

2.2 Virksomhed 2

2.3 Placeringen af de registrerede data 2

2.4 Registreringens varighed 2

3.0 Beskrivelse af behandling 2

3.1 varigheden af behandlingen 3

4.0 Sikkerhed 3

4.1 Teknisk sikkerhed 3

4.2 Fysisk sikkerhed 3

4.3 Organisatorisk sikkerhed 3

5.0 Brud på sikkerheden 3

6.0 Brug af underdatabehandlere 3

6.1 Vilkår for underdatabehandlere 4

6.2 Øvrige behandlere eller andre overførsler 4

6.3 Databehandleraftale med underdatabehandler 4

7.0 Rettigheder 4

7.1 Oplysning 4

7.2 Rettelser 4

7.3 Sletning 4

1.0 Databehandleraftalens formål og virkning

Denne databehandleraftale træder i kraft den 25. maj 2018 og fastsætter de roller og forpligtelser, der gælder, når Dalum Blomster behandler personoplysninger, der er omfattet af GDPR på vegne af kunden i forbindelse med kreditkøbte varer ved Dalum Blomster (bestilte/købte varer betalt via faktura).

2.0 De registrerede data

2.1 Privatkunde

Som privatkunde ved Dalum Blomster vil du være registreret med:

 Navn

 Adresse

 Telefon

 e-mail

 købshistorik

2.2 Virksomhed

Som virksomhedskunde ved Dalum Blomster vil du være registreret med:

 Firmanavn og CVR nummer

 Kontaktperson

 Firmaadresse

 Telefon

 e-mail

 EAN nummer (såfremt det anvendes)

 købshistorik

(Købshistorik består af historiske fakturer på købte varer)

2.3 Placeringen af de registrerede data

Dalum Blomster anvender regnskabsprogrammet e-Conomic som er et online bogføringsprogram for mindre og mellemstore virksomheder. Det er heri at ovenstående data er registreret.

2.4 Registreringens varighed

Som kunde ved Dalum Blomster registreres du i regnskabsprogrammet første gang kunden bestiller

/ køber varer der udløser en faktura. Kunden forbliver registreret, indtil kunden selv ønsker at blive slettet.

3.0 Beskrivelse af behandling

De registrerede data anvendes udelukkende til fakturering af bestilte / købte varer ved Dalum Blomster igennem det i afsnit 2.3 nævnte regnskabsprogram. En faktura på kundens indkøb udfærdiges i regnskabsprogrammet e-Conomic og afsendes til kunden enten via mail eller EAN.

3.1 varigheden af behandlingen

Selve behandlingen af kundens data pågår kun i den proces der pågår ved udfærdigelse af en faktura på bestilte / købte varer.

4.0 Sikkerhed

4.1 Teknisk sikkerhed

Dalum Blomster anvender krypterede Internetforbindelse til regnskabsprogram og har behørig login og password politik.

Selve databehandlingen forgår på PC med behørig beskyttelse af antivirus og firewall. Der arbejdes kun på internt privat netværk.

4.2 Fysisk sikkerhed

Dalum Blomster anvender gængse tyverialarmer. Der forefindes INGEN papirer på kundens data – udelukkende digitalt. Data er KUN lagret i regnskabsprogrammet e-Conomic.

4.3 Organisatorisk sikkerhed

Kun personale med relevante funktioner har login og adgang til kundens data i regnskabs- programmet

5.0 Brud på sikkerheden

Ved kendskab til et brud på persondatasikkerheden, der berører personoplysninger, der behandles på vegne af kunden, skal Dalum Blomster underrette kunden uden unødig forsinkelse og yde rimeligt samarbejde, som kunden måtte kræve for at opfylde eventuelle indberetningsforpligtelser til datatilsynet i forbindelse med brud på persondatasikkerheden

Dalum Blomster skal træffe rimeligt nødvendige foranstaltninger eller handlinger for at afhjælpe eller afbøde virkningerne af et brud på persondatasikkerheden, og skal holde kunden orienteret om alle væsentlige udviklinger i forbindelse med bruddet på persondatasikkerheden.

6.0 Brug af underdatabehandlere.

Ved handel med Dalum Blomster accepterer kunden automatisk, at Dalum Blomster kan gemme og behandle de registrerede person og virksomhedsoplysninger ved underdatabehandleren e- Conomic.

Uanset kundens samtykke til underdatabehandlerne, skal Dalum Blomster give et rimeligt varsel til kunden om brugen af eventuel ny underdatabehandler, og hvor kunden gør indsigelse mod den nye underdatabehandler skal dette forsøges mindeligt afklaret, ellers er kunden fuldt ud berettiget til at få fjernet samtlige registreringer – dette uden omkostning for kunden. Se dog afsnit 7.3

6.1 Vilkår for underdatabehandlere.

Dalum Blomster skal indgå en kontrakt med eventuel underdatabehandler, der kræver, at underdatabehandleren beskytter personoplysningerne i henhold til denne databehandleraftale til de standarder, der kræves i henhold til gældende databeskyttelseslove.

6.2 Øvrige behandlere eller andre overførsler

Dalum Blomster må ikke lagre eller anvende de registrerede data på andre medier end det dataarkiv stillet til rådighed i e-Conomic. Lagring på flytbare medier vil ikke finde sted

6.3 Databehandleraftale med underdatabehandler

Dalum Blomster har indgået en databehandleraftale med e-Conomic. Aftalen sikrer at e-Conomic overholder alle deres forpligtelser jf. gældende regler med henblik på efterlevelse af artikel 28, stk. 3, i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016

Denne aftale kan på kundens forlangende udleveres. Skriv til xxxx@xxxxxxxxxxxxx.xx.

7.0 Rettigheder

7.1 Oplysning

Kunden kan til hver en tid få oplyst hvad der er registreret af oplysninger på kunden selv

7.2 Rettelser

Kunden kan til hver en tid få rettet urigtige og ukorrekte oplysninger på kunden som måtte være registreret ved Dalum Blomster

7.3 Sletning

Kunden kan til hver en tid forlange alle registrerede data slettet ved Dalum Blomster.

Dette dog kun så længde der ikke er noget regnskabsmæssigt udestående mellem kunde og Dalum Blomster eller at indeværende regnskabsår endnu ikke er afsluttet.

(den/de på kunden dannede fakturaer, skal jf. skattelovgivningen ligge til grund for virksomhedens regnskabsaflæggelse)

Alle ovenstående handlinger (oplysning, rettelser og sletning) skal fremsendes som forespørgsel på mailadressen xxxx@xxxxxxxxxxxxx.xx og Dalum Blomster vil indenfor to hele arbejdsdage behandle og besvare kundens henvendelse.