Databehandleraftale
Denne databehandleraftale indgås mellem kunden som dataansvarlig og MP Solution v/Mikkel Jakobsen, CVR 44280574, Slagelsevej 36, 4281 Gørlev, som databehandler. Aftalen er en integreret del af kundens aftale om MPSolution Compliance og accepteres elektronisk ved bestilling.
1. Formål og instruks
MP Solution behandler kun personoplysninger på kundens dokumenterede instruks for at drive portalen, gemme kundens besvarelser og generere, opbevare og levere kundens Artikel 30-dokumenter. MP Solution bruger ikke oplysningerne til egne markedsførings- eller analyseformål.
Kræver EU-ret eller dansk ret en anden behandling, underrettes kunden før behandlingen, medmindre retten forbyder det. MP Solution underretter straks kunden, hvis en instruks efter MP Solutions vurdering strider mod GDPR eller anden gældende databeskyttelsesret.
2. Behandlingen
- Genstand og formål
- Drift af complianceportalen og levering af kundens Artikel 30-dokumentation.
- Varighed
- Mens kunden har adgang, efterfulgt af eksport- og sletteperioderne i handelsbetingelserne.
- Karakter
- Indsamling, strukturering, lagring, visning, dokumentgenerering, download, sikkerhedskopiering og sletning.
- Registrerede
- Kundens brugere, medarbejdere, kontaktpersoner og andre personer, som kunden beskriver i portalen.
- Oplysningstyper
- Konto- og kontaktoplysninger, roller, arbejdsrelaterede oplysninger og kundens beskrivelser af egne behandlingsaktiviteter. Kunden skal beskrive kategorier og ikke indtaste konkrete følsomme oplysninger, domme eller andre unødvendige oplysninger om identificerbare personer.
3. Fortrolighed og sikkerhed
Personer med adgang er underlagt fortrolighed. MP Solution anvender adgangsstyring, kundeadskillelse, multifaktorbeskyttelse af administratoradgang, krypteret transport, leverandørunderstøttet kryptering i hvile, logning, sikkerhedskopiering og procedurer for håndtering af sikkerhedshændelser. Foranstaltningerne vurderes løbende i forhold til risikoen efter GDPR artikel 32.
4. Underdatabehandlere
Kunden giver generel skriftlig godkendelse til følgende underdatabehandlere: Supabase (database, autentifikation og filopbevaring), Vercel (hosting), Resend (transaktionsmails) og Stripe (betalingsbehandling). MP Solution pålægger dem databeskyttelsesforpligtelser, der mindst svarer til de relevante krav i denne aftale.
Planlagte tilføjelser eller udskiftninger varsles til kundens registrerede e-mail mindst 30 dage før, så kunden kan gøre saglig indsigelse. Aktuelle leverandørvilkår og overførselsgrundlag findes hos Supabase, Vercel, Resend og Stripe.
5. Tredjelandsoverførsler
Hvis en underdatabehandler behandler oplysninger uden for EU/EØS, skal behandlingen have et gyldigt overførselsgrundlag efter GDPR kapitel V, herunder en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser, samt relevante supplerende foranstaltninger.
6. Bistand og sikkerhedsbrud
MP Solution bistår, under hensyn til behandlingens karakter og de tilgængelige oplysninger, kunden med registreredes rettigheder og kundens forpligtelser efter GDPR artikel 32-36. MP Solution underretter uden unødig forsinkelse kunden efter at være blevet bekendt med et brud på persondatasikkerheden og giver de oplysninger, der med rimelighed er tilgængelige for kundens vurdering og eventuelle anmeldelse.
7. Sletning og tilbagelevering
Kunden kan løbende eksportere sine dokumenter. Ved behandlingens ophør sletter eller tilbageleverer MP Solution efter kundens valg personoplysningerne og sletter eksisterende kopier, medmindre lovgivningen kræver opbevaring. De praktiske frister og den tidsbegrænsede read-only-adgang følger den accepterede version af handelsbetingelserne.
8. Dokumentation og kontrol
MP Solution stiller de oplysninger til rådighed, der er nødvendige for at påvise opfyldelse af GDPR artikel 28, og muliggør rimelige revisioner, herunder inspektioner, udført af kunden eller en af kunden bemyndiget revisor. Kontrol varsles rimeligt og gennemføres under hensyn til andre kunders fortrolighed og uden unødig forstyrrelse af driften.
9. Ansvar og varighed
Parternes ansvar følger GDPR og den accepterede version af handelsbetingelserne i det omfang, begrænsningerne lovligt kan anvendes. Aftalen gælder, så længe MP Solution behandler personoplysninger på kundens vegne. Henvendelser sendes til mp@mpsolution.dk.