Databehandleraftale (DPA)

1. Roller

• Kunden er Dataansvarlig
• DK Cloud Solutions ApS er Databehandler

2. Behandlingens genstand

Databehandleren behandler personoplysninger udelukkende med henblik på levering af cloudtjenester.

3. Typer af oplysninger

Behandlingen kan omfatte:

• Almindelige personoplysninger
• Fortrolige oplysninger, afhængigt af Kundens brug

4. Instruks

Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra Kunden.

5. Tekniske og organisatoriske sikkerhedsforanstaltninger

Databehandleren har implementeret sikkerhedsforanstaltninger baseret på ISO/IEC 27001, herunder:

• Kryptering af data i transit og i hvile
• Adgangskontrol og logning
• Sikkerhedshændelsesprocedurer
• Regelmæssig risikovurdering
• Medarbejderfortrolighed og træning

6. Brud på persondatasikkerheden

Ved brud på persondatasikkerheden:

• Underrettes Kunden uden unødig forsinkelse
• Leveres relevante oplysninger til Kundens anmeldelse til Datatilsynet

7. Underdatabehandlere

En opdateret liste over underdatabehandlere stilles til rådighed. Kunden orienteres om væsentlige ændringer.

8. Overførsel til tredjelande

Der sker som udgangspunkt ingen overførsel til tredjelande. Eventuelle overførsler sker kun i overensstemmelse med GDPR kapitel V.

9. Revision og audit

Kunden har ret til at modtage dokumentation for sikkerhedsforanstaltninger, herunder:

• ISO 27001-relaterede kontroller
• Relevante revisionsrapporter eller erklæringer

Fysiske audits kræver rimeligt varsel og må ikke forstyrre driften unødigt.

10. Ophør

Ved ophør:

• Slettet eller returneres personoplysninger efter Kundens valg
• Sletning dokumenteres