Denne Databehandleraftale er en skabelon udarbejdet til 1click2open og bør gennemgås af en kvalificeret juridisk rådgiver, før du forlader dig på den.
Denne Databehandleraftale ("Databehandleraftalen") udgør en del af Vilkår og betingelser mellem dig ("Kunden", den dataansvarlige) og 1click2open ("Proofwright", databehandleren) og gælder, hvor Proofwright behandler personoplysninger på Kundens vegne — for eksempel data om Kundens egne klientwebsteder, der bringes ind i konsollen. Den afspejler Article 28 i EU's generelle forordning om databeskyttelse (GDPR).
1. Roller og anvendelsesområde
Kunden er den dataansvarlige (eller en databehandler, der handler for sine egne klienter), og Proofwright er databehandleren. Hver part overholder gældende databeskyttelseslovgivning. Genstanden, varigheden, karakteren, formålet, datatyperne og kategorierne af registrerede er fastsat i Annex I.
2. Databehandlerens forpligtelser
Proofwright vil:
- Kun behandle personoplysninger efter Kundens dokumenterede instrukser (herunder som fastsat i Vilkårene og denne Databehandleraftale), medmindre lovgivningen kræver andet, i hvilket tilfælde Proofwright vil informere Kunden, hvor det er tilladt.
- Sikre, at personer, der er autoriseret til at behandle dataene, er underlagt fortrolighed.
- Gennemføre de tekniske og organisatoriske foranstaltninger, der er fastsat i Annex II (Art. 32).
- Bistå Kunden, så vidt det med rimelighed er muligt, med at besvare anmodninger fra registrerede og med Kundens forpligtelser i henhold til Arts. 32–36 (sikkerhed, anmeldelse af brud, konsekvensanalyser).
- Efter Kundens valg slette eller returnere personoplysninger ved tjenesternes ophør og slette eksisterende kopier, medmindre opbevaring kræves ved lov.
- Stille de oplysninger til rådighed, der med rimelighed er nødvendige for at påvise overholdelse, og tillade revisioner i henhold til afsnit 6.
3. Underdatabehandlere
Kunden giver generel tilladelse til, at Proofwright kan gøre brug af de underdatabehandlere, der er anført i Annex III, til at levere Tjenesten. Proofwright pålægger hver underdatabehandler databeskyttelsesforpligtelser, der ikke er mindre beskyttende end denne Databehandleraftale, og forbliver ansvarlig for deres udførelse. Proofwright giver mindst 30 dages varsel (pr. e-mail eller på denne side), før en underdatabehandler tilføjes eller udskiftes, og Kunden kan i denne periode gøre indsigelse på rimeligt databeskyttelsesgrundlag.
4. Sikkerhed
Proofwright opretholder de tekniske og organisatoriske foranstaltninger, der er beskrevet i Annex II, herunder kryptering under overførsel, hashede loginoplysninger, adgangskontrol, isolering mellem lejere, hastighedsbegrænsning, manipulationssikker bevislogning og backup uden for stedet.
5. Brud på persondatasikkerheden
Proofwright vil uden unødig forsinkelse, og under alle omstændigheder inden for 72 timer efter at være blevet bekendt hermed, underrette Kunden om et brud på persondatasikkerheden, der påvirker Kundens data, med de oplysninger, der med rimelighed er tilgængelige, for at hjælpe Kunden med at opfylde sine egne forpligtelser.
6. Revisioner
Proofwright vil stille de oplysninger til rådighed, der er nødvendige for at påvise overholdelse, og vil mod rimeligt forudgående varsel og med forbehold for fortrolighed tillade revisioner (herunder inspektioner) foretaget af Kunden eller en revisor, som Kunden bemyndiger, højst én gang om året, medmindre en tilsynsmyndighed kræver det.
7. Internationale overførsler
Hvor behandlingen indebærer overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, baserer parterne sig på Europa-Kommissionens standardkontraktbestemmelser (Decision 2021/914), der indarbejdes ved henvisning og suppleres med oplysningerne i Annex'erne, og/eller andre gyldige overførselsmekanismer.
8. Ansvar og løbetid
Hver parts ansvar i henhold til denne Databehandleraftale er underlagt begrænsningerne i Vilkårene. Denne Databehandleraftale forbliver i kraft, så længe Proofwright behandler personoplysninger for Kunden.
Annex I — Oplysninger om behandlingen
- Genstand: levering af Proofwright CRA-paratheds- og bevistjenesten.
- Varighed: Kundens abonnementsperiode plus den opbevaringsperiode, der er fastsat i Privatlivspolitikken.
- Karakter og formål: hosting, opgørelse, analyse, overvågning og bevisgenerering til støtte for Kundens CRA-due diligence.
- Registrerede: Kundens personale og, hvor Kunden bringer sådanne data ind, dennes slutklienters personale (f.eks. webstedsadministratorer, sikkerhedskontakter).
- Kategorier af data: navne, forretnings-e-mailadresser, kontooplysninger, websteds- og komponentidentifikatorer, IP-adresser og alle personoplysninger, der forekommer i indsendte SBOM'er, supportbeskeder eller konfiguration. Tjenesten er ikke beregnet til særlige kategorier af personoplysninger.
Annex II — Tekniske og organisatoriske foranstaltninger
- Kryptering af data under overførsel (TLS); loginoplysninger opbevares hashet.
- Streng isolering mellem flere lejere; enhver læsning og skrivning er afgrænset efter ejerskab.
- Rollebaseret adgangskontrol og administratoradgang efter princippet om færrest mulige rettigheder.
- Hastighedsbegrænsning og misbrugsbeskyttelse på autentificerings- og offentlige endepunkter.
- Manipulationssikker, hash-forseglet bevislogning.
- Løbende backup uden for stedet med gendannelse til bestemt tidspunkt af bevislageret.
- Sårbarhedsovervågning og en kanal til koordineret offentliggørelse for selve Tjenesten.
Annex III — Underdatabehandlere
- Cloudflare, Inc. — edge, Pages, D1-database, R2-backuplagring og Access — USA / globalt edge-netværk.
- The Fly.io Company — hosting af konsolapplikation og bevislager — Den Europæiske Union.
- Resend — transaktionel e-mail — USA.
- PayPal — betalingsbehandling — Den Europæiske Union / USA.
Kontakt
Spørgsmål om denne Databehandleraftale: connect@proofwright.eu.