Databehandleraftale

Parterne

1. Aftalens formål og baggrund

Denne databehandleraftale ("Aftalen") er indgået i medfør af artikel 28 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger (GDPR).

Aftalen regulerer Simpeltests behandling af personoplysninger på vegne af den dataansvarlige i forbindelse med gennemførelse af undersøgelsen beskrevet nedenfor.

2. Behandlingens karakter og formål

Undersøgelsestype

Formål

Personoplysninger der behandles

Antal registrerede

3. Databehandlerens forpligtelser

Simpeltest forpligter sig til at:

3.1 Behandle personoplysninger alene efter dokumenteret instruks fra den dataansvarlige og alene til de i afsnit 2 angivne formål.

3.2 Sikre, at de personer, der er autoriseret til at behandle personoplysningerne, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.

3.3 Træffe alle nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger i henhold til GDPR artikel 32.

3.4 Ikke videregive personoplysninger til tredjemand uden forudgående skriftlig godkendelse fra den dataansvarlige, medmindre dette kræves i henhold til EU-ret eller dansk ret.

3.5 Bistå den dataansvarlige med at opfylde de registreredes rettigheder, herunder ret til indsigt, berigtigelse, sletning og dataportabilitet.

3.6 Underrette den dataansvarlige uden unødigt ophold, hvis Simpeltest bliver opmærksom på et brud på persondatasikkerheden.

4. Underdatabehandlere

Simpeltest anvender ikke underdatabehandlere til behandling af de personoplysninger, der er omfattet af denne aftale, medmindre den dataansvarlige skriftligt har godkendt dette. Simpeltest anvender hosting og teknisk infrastruktur inden for EU/EØS.

5. Sletning og returnering

Den dataansvarlige kan til enhver tid anmode om dokumentation for sletning.

6. Revision og indsigt

Den dataansvarlige har ret til at foretage revision af Simpeltests behandling af personoplysninger, herunder at modtage al information, der er nødvendig for at påvise overholdelse af forpligtelserne i denne aftale og GDPR artikel 28. Simpeltest forpligter sig til at stille al nødvendig information til rådighed og bidrage til revisioner.

7. Aftalens varighed og ophør

Aftalen er gældende fra underskriftsdatoen og løber, så længe Simpeltest behandler personoplysninger på den dataansvarliges vegne. Ved aftalens ophør slettes eller tilbageleveres alle personoplysninger i overensstemmelse med afsnit 5.

8. Lovvalg og værneting

Aftalen er underlagt dansk ret. Eventuelle tvister afgøres ved de almindelige danske domstole med Retten i Helsingør som første instans.

9. Underskrifter

Aftalen er indgået ved digital accept. Den dataansvarliges repræsentant bekræfter ved underskrift at have læst, forstået og accepteret nærværende aftale.