Databehandleraftale
Aftalen indgås mellem Kunden som dataansvarlig og Frontway som databehandler, jf. GDPR art. 28. Den accepteres sammen med handelsbetingelserne og gælder, så længe Frontway behandler data for Kunden.
3.1 Behandlingen
| Punkt | Indhold |
|---|---|
| Formål | Drift af Kundens hjemmeside og onlinebooking |
| Registrerede | Kundens kunder og evt. Kundens medarbejdere |
| Datatyper | Navn, telefon, e-mail, bookede ydelser, tidspunkter, evt. bemærkninger fra kunden |
| Følsomme data | Må ikke behandles. Kunden skal undlade at bede om helbredsoplysninger (fx allergier) i bookingformularen, medmindre parterne aftaler det særskilt |
| Varighed | Abonnementets løbetid + 30 dage, jf. 3.8 |
3.2 Instruks
Frontway behandler kun data efter Kundens dokumenterede instruks. Denne aftale og Kundens brug af kontrolpanelet udgør instruksen. Mener Frontway, at en instruks strider mod databeskyttelsesreglerne, giver Frontway straks besked.
Kunden er ansvarlig for at have et lovligt grundlag for behandlingen, for at oplyse sine kunder om den og for at besvare deres henvendelser om rettigheder, med Frontways hjælp efter 3.7.
3.3 Fortrolighed
Personer med adgang til data er underlagt tavshedspligt, og adgangen begrænses til det nødvendige.
3.4 Sikkerhed
Frontway træffer passende tekniske og organisatoriske foranstaltninger, jf. art. 32, herunder:
- Krypteret forbindelse (HTTPS) og krypterede adgangskoder
- Adskillelse, så en salon kun kan se sine egne data
- Adgangskontrol og logning af administrativ adgang
- Daglig backup
3.5 Underdatabehandlere
Kunden giver generel godkendelse til, at Frontway bruger underdatabehandlere. Frontway pålægger dem samme forpligtelser som i denne aftale. Nuværende underdatabehandlere:
| Underdatabehandler | Opgave | Placering |
|---|---|---|
| Supabase | Database og login | EU (Irland) |
| Cloudflare | Hosting | Globalt netværk, herunder EU og USA |
| [udfyldes] | E-mails (bekræftelser og login) | [udfyldes] |
Frontway varsler nye underdatabehandlere mindst 30 dage før brug. Kunden kan gøre indsigelse. Kan Frontway ikke imødekomme indsigelsen, kan Kunden opsige abonnementet inden for 30 dage efter varslet.
3.6 Overførsel til tredjelande
Overførsel uden for EU/EØS sker kun med et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.
3.7 Bistand og brud
Frontway hjælper Kunden med at besvare de registreredes henvendelser, fx om indsigt og sletning. Frontway underretter Kunden uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på et brud på persondatasikkerheden, så Kunden kan anmelde det til Datatilsynet inden for 72 timer.
3.8 Ophør
Ved ophør kan Kunden hente sine data i 30 dage, eller bede Frontway om at udlevere dem. Herefter sletter Frontway alle data behandlet for Kunden, også i backup inden for 30 yderligere dage, medmindre lovgivningen kræver opbevaring.
3.9 Kontrol
Frontway stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af aftalen. Frontway giver først en skriftlig redegørelse. Kræver Kunden derudover revision, skal den udføres af en uafhængig revisor under tavshedspligt, i normal arbejdstid, højst én gang om året, medmindre lovgivningen kræver mere. Kunden betaler selv for revisionen.
3.10 Forrang
Ved modstrid mellem denne aftale og handelsbetingelserne har databehandleraftalen forrang for så vidt angår persondata.