GDPR

Databehandleraftale (GDPR)

Baggrund for databehandleraftalen

  1. Denne aftale fastsætter de rettigheder og forpligtelser, som finder anvendelse, når TotalKlar foretager behandling af personoplysninger på vegne af Kunden.
  2. Aftalen er udformet med henblik på parternes efterlevelse af artikel 28, stk. 3, i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale.
  3. Databehandleraftalen og de generelle betingelser som kunde hos TotalKlar er indbyrdes afhængige, og kan ikke opsiges særskilt. Databehandleraftalen kan dog erstattes af en anden gyldig databehandleraftale.
  4. Kundens forpligtelser: Kunden har (i) overfor omverdenen (herunder den registrerede) som udgangs-punkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven, (ii) både rettighederne og forpligtelserne til at træffe beslutninger om, til hvilke formål og med hvilke hjælpemidler der må foretages behandling, (iii) ansvar for, at der foreligger hjemmel til den behandling, som TotalKlar instrueres i at foretage.
  5. Dataprocessering: TotalKlar behandler kun personoplysninger efter instruks fra Kunden, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som TotalKlar er underlagt.
 
 

Behandlingssikkerhed

  1. Sikkerhedsforanstaltninger: TotalKlar skal sørge for passende tekniske og organisatoriske sikkerhedsforanstaltninger til beskyttelse af personoplysninger fra sikkerhedshændelser og for sikker og fortrolig opbevaring af personoplysninger i overensstemmelse med TotalKlars sikkerhedsforanstaltninger som beskrevet i bilag B.
  2. Fortrolighed: TotalKlar skal sikre, at enhver person som TotalKlar har bemyndiget til at behandle personoplysninger (herunder dets personale, agenter og underentreprenører), er underlagt en passende fortrolighedsforpligtelse (hvad enten der er tale om en kontraktlig eller lovbestemt tjeneste).
  3. Underretning om sikkerhedsbrud: Efter at være blevet opmærksom på et sikkerhedsbrud skal TotalKlar underrette Kunden uden unødig forsinkelse og skal fremlægge rettidig information vedrørende sikkerhedshændelsen, efterhånden som den bliver kendt eller anmodet om af kunden.
  4. Opdateringer til sikkerhedsforanstaltninger: Kunden erkender, at sikkerhedsforanstaltningerne er underlagt teknisk udvikling og at TotalKlar kan opdatere eller ændre sikkerhedsforanstaltningerne fra tid til anden, forudsat at sådanne opdateringer og ændringer ikke medfører forringelse af den samlede sikkerhed for de tjenester som Kunden køber.
 
 

Overførsel af oplysninger til tredjelande eller internationale organisationer

  1. Behandlingssteder: TotalKlar gemmer og behandler EU-data (defineret nedenfor) i datacentre beliggende inden for EU.
 
 

Bistand til Kunden

  1. I det omfang kunden ikke er i stand til selvstændigt at få adgang til de relevante personoplysninger inden for tjenesterne, skal TotalKlar (på Kundens bekostning) tilbyde et rimeligt samarbejde for at bistå kunden med passende tekniske og organisatoriske foranstaltninger så vidt muligt, samt reagere på anmodninger fra enkeltpersoner eller gældende databeskyttelsesmyndigheder vedrørende behandling af personoplysninger i henhold til aftalen. I tilfælde af, at en sådan anmodning rettes direkte til TotalKlar, skal TotalKlar ikke svare direkte på denne meddelelse uden Kundens forudgående tilladelse, medmindre det er tvunget ved lov. Hvis TotalKlar skal svare på en sådan anmodning, skal TotalKlar straks underrette Kunden og give denne en kopi af anmodningen, medmindre det er forbudt ved lov.
  2. I det omfang det kræves af TotalKlar i henhold til databeskyttelsesloven, skal TotalKlar (på Kundens bekostning) give adgang til oplysninger om TotalKlars behandling af personoplysninger i henhold til aftalen, for at gøre det muligt for kunden at udføre konsekvensanalyser for databeskyttelse eller konsultationer med databeskyttelsesmyndigheder som krævet i henhold til loven.
 
 

Sletning og tilbagelevering af oplysninger

  1. Ved ophør af tjenesterne vedrørende behandling forpligtes TotalKlar til, efter Kundens valg, at slette eller tilbagelevere alle personoplysninger til Kunden, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne.