Databehandleraftale

1. Parter og genstand

Denne aftale efter GDPR art. 28 gælder mellem dig som dataansvarlig ("kunden") og Sun Media Brands LLC, 2880 W Oakland Park Blvd, Suite 225C, Oakland Park, FL 33311, United States, som databehandler ("vi"), så snart du bruger en kalender på julekalenderskaber.dk, hvor der behandles personoplysninger om tredjeparter. Den er en del af brugsvilkårene og vilkårene for Premium og Enterprise; der kræves ingen underskrift. Har du brug for en underskrevet udgave, så skriv til [email protected].

Vi behandler kun oplysningerne for at levere kalenderen: vise låger, tælle åbninger, gemme indtastninger fra konkurrencer, afstemninger og quizzer og vise dem for dig eller stille dem til rådighed som eksport.

2. Typer af oplysninger og registrerede

De registrerede er besøgende i dine kalendere. Vi behandler hashede IP-adresser, tidspunkter for besøg og åbninger, oplysninger om enhed og henvisning samt de oplysninger, de besøgende selv indtaster, fx navn, e-mailadresse og svar i konkurrencer eller afstemninger. Du bør ikke indsamle særlige kategorier af oplysninger efter GDPR art. 9 via kalenderen.

3. Instrukser

Vi behandler kun oplysningerne efter din dokumenterede instruks. Instrukserne er denne aftale og dine indstillinger i editoren. Mener vi, at en instruks er ulovlig, siger vi det straks.

4. Fortrolighed og sikkerhed

Alle hos os med adgang til oplysningerne har tavshedspligt. Vi træffer passende tekniske og organisatoriske foranstaltninger efter GDPR art. 32, navnlig krypteret overførsel via HTTPS, hashede adgangskoder og IP-adresser, adgang til servere og database kun for autoriserede personer, regelmæssig backup og rettidige sikkerhedsopdateringer.

5. Bistand og underretning

Vi hjælper dig med anmodninger fra registrerede, konsekvensanalyser og anmeldelser til myndigheder, for så vidt det angår vores behandling. Et brud på persondatasikkerheden underretter vi dig om uden unødig forsinkelse og senest 48 timer efter, at vi er blevet bekendt med det.

6. Underdatabehandlere

Du accepterer brugen af disse underdatabehandlere: Hetzner Online GmbH, Tyskland (servere og lagring), Cloudflare, Inc., USA (levering og beskyttelse mod angreb), Stripe, Inc. eller Stripe Payments Europe Ltd. (betalinger, kun kundens faktureringsoplysninger) og Postmark, ActiveCampaign LLC, USA (afsendelse af e-mails). Nye underdatabehandlere varsler vi på mail mindst 30 dage i forvejen; du kan gøre indsigelse af saglige grunde og i så fald opsige med virkning fra skiftet.

Vi forpligter hver underdatabehandler kontraktligt til et tilsvarende beskyttelsesniveau.

7. Overførsel til tredjelande

Vi har hjemsted i USA. Overførsel af personoplysninger fra EU, EØS, Schweiz og Storbritannien sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (modul 2 eller 3) med det britiske tillæg, som anses for aftalt med denne aftale, eller en certificering under EU-US Data Privacy Framework, hvor en sådan findes.

8. Kontrol

På anmodning stiller vi de oplysninger til rådighed, som du skal bruge for at påvise overholdelse af GDPR art. 28. Kontrol på stedet er mulig efter aftale med rimeligt varsel, højst én gang om året, medmindre der er en konkret anledning.

9. Sletning og tilbagelevering

Efter aftalens ophør sletter vi oplysningerne i dine kalendere inden for 30 dage, når du sletter din konto eller beder om det, medmindre loven kræver opbevaring. Inden da kan du eksportere oplysningerne eller bede os om dem. Backup overskrives i den normale cyklus.

10. Ansvar og varighed

Ansvar følger GDPR art. 82; i øvrigt gælder reglerne i brugsvilkårene og abonnementsvilkårene. Aftalen løber, så længe vi behandler oplysninger på dine vegne.