Databehandleraftale

Parter og omfang

Denne aftale indgås mellem kundeorganisationen (dataansvarlig) og ExpertFusion Software and Marketplace L.L.C-FZ, som driver PestLove (databehandler). Den er en del af servicevilkårene og gælder automatisk for alle abonnementer, uden underskrift. Ved modstrid med vilkårene om behandling af personoplysninger har denne aftale forrang.

Den omfatter personoplysninger, som organisationen og dens brugere indtaster eller genererer i PestLove. Virksomhedens egen behandling til konti, fakturering, sikkerhed og websitet er beskrevet i privatlivspolitikken.

Instrukser og fortrolighed

Vi behandler kundens personoplysninger udelukkende efter organisationens dokumenterede instrukser — vilkårene, denne aftale og organisationens opsætning og brug af tjenesten — medmindre loven kræver andet; i så fald underretter vi organisationen på forhånd, hvis det er tilladt. Vi giver besked, hvis vi mener, at en instruks strider mod databeskyttelseslovgivningen.

Alle, der har adgang til kundens personoplysninger, har tavshedspligt, og adgangen er begrænset til det, der er nødvendigt for at levere, supportere og sikre tjenesten.

Sikkerhedsforanstaltninger

Vi har passende tekniske og organisatoriske foranstaltninger, herunder: adskillelse mellem organisationer håndhævet ved hver forespørgsel og hvert API-kald; rollebaserede rettigheder og udtrykkelig deling mellem organisationer; krypterede forbindelser (TLS); hashede adgangskoder og begrænsede loginforsøg; API-tokens med afgrænset omfang; operationelle revisionslogge; mindst mulig adgang til produktionssystemer; versionsstyrede og testede udgivelser; og sikkerhedskopier af databaser.

Vi kan opdatere foranstaltningerne, så længe det samlede beskyttelsesniveau ikke forringes.

Underdatabehandlere

Organisationen godkender følgende underdatabehandlere: Vultr (hosting, databaser og fillagring, Amsterdam, Holland; samt vores server til udgående e-mail, Madrid, Spanien) og Expo / 650 Industries, Inc. (push-notifikationer på mobil, USA). Stripe behandler betalingsoplysninger som selvstændig dataansvarlig.

Vi giver besked via e-mail mindst 30 dage, før vi tilføjer eller udskifter en underdatabehandler. Organisationen kan gøre indsigelse af rimelige databeskyttelseshensyn; kan indsigelsen ikke løses, kan den opsige den berørte tjeneste og få forholdsmæssig refusion af forudbetalte beløb. Vi pålægger hver underdatabehandler tilsvarende databeskyttelsesforpligtelser og forbliver ansvarlige for dem.

Overførsler til andre lande

Kundens personoplysninger opbevares i Holland. Når de overføres uden for EØS, Storbritannien eller Schweiz — herunder til virksomheden i De Forenede Arabiske Emirater og til underdatabehandlere i USA — indarbejdes Europa-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914, modul 2: dataansvarlig til databehandler, underlagt irsk ret) i denne aftale sammen med det britiske tillæg om internationale overførsler og de schweiziske tilpasninger, hvor det er relevant.

Bistand, brud og audit

Tjenesten giver organisationen mulighed for at se, berigtige, eksportere og slette sine data. Vi videresender anmodninger fra registrerede til organisationen og hjælper den med at svare, og vi giver rimelige oplysninger til konsekvensanalyser vedrørende databeskyttelse.

Vi underretter organisationen uden unødig forsinkelse, og senest 48 timer efter at vi er blevet opmærksomme på det, om brud på persondatasikkerheden, der berører dens data, med de oplysninger, der da foreligger, og holder den orienteret, efterhånden som vi ved mere.

Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af aftalen. Organisationen kan auditere vores overholdelse én gang om året med 30 dages skriftligt varsel, eller efter et brud, under fortrolighed og for egen regning.

Tilbagelevering og sletning

I abonnementsperioden og i 30 dage efter dens ophør kan organisationen eksportere sine data. Derefter sletter vi kundens personoplysninger fra produktionssystemerne, og sikkerhedskopier fjernes, når de udløber i rotationen, medmindre loven kræver, at de opbevares. Vi bekræfter sletningen skriftligt på anmodning.

Beskrivelse af behandlingen

Genstand og formål: levering af PestLove-softwaren til skadedyrsbekæmpelse, fødevaresikkerhed (HACCP), audits, uddannelse og laboratoriearbejde. Varighed: abonnementsperioden plus eksportperioden. Art: hosting, lagring, organisering, visning, overførsel via e-mail og push-notifikationer, rapportering, eksport, sikkerhedskopiering og sletning.

Registrerede: organisationens brugere, dens kunder og deres kontaktpersoner, medarbejdere på lokationer nævnt i registreringer, kursister og underskrivere. Kategorier af oplysninger: navne, stillinger, erhvervsmæssige kontaktoplysninger, konto-id’er, lokationsadresser, opgave-, inspektions- og auditregistreringer, målinger, fotos, underskrifter og uddannelsesregistreringer. Behandling af følsomme personoplysninger er ikke tilsigtet.

Ansvar efter denne aftale er underlagt begrænsningerne i servicevilkårene, medmindre databeskyttelseslovgivningen ikke tillader det.