Databehandleraftale

Dette databehandlingstillæg ("DPA") er en del af Servicevilkårene mellem Flixy ("Databehandler") og kunden ("Dataansvarlig") og finder anvendelse, når Flixy behandler personoplysninger på vegne af kunden i overensstemmelse med artikel 28 i GDPR, den britiske GDPR og tilsvarende lovgivning (herunder, som "tjenesteudbyder", CCPA).

1. Genstand og detaljer

2. Flixys forpligtelser

• Behandle personoplysninger alene efter den Dataansvarliges dokumenterede instrukser (disse Vilkår og kundens konfiguration af Tjenesten), medmindre det kræves ved lov, og i så fald underretter Flixy den Dataansvarlige, medmindre det er forbudt.
• Sørg for, at personer, der er autoriseret til at behandle data, er bundet af fortrolighed.
• Implementer passende tekniske og organisatoriske foranstaltninger (art. 32), herunder kryptering under transmission, adgangskontrol, logning, backup og isolation.
• Bistå den dataansvarlige under hensyntagen til behandlingens karakter med at besvare anmodninger fra registrerede samt med sikkerhed, underretning om brud, konsekvensanalyser og forudgående høringer.
• Underret den dataansvarlige uden unødig forsinkelse, og hvis muligt inden for 48 timer, efter at være blevet bekendt med et brud på persondatasikkerheden, der berører kundens data.
• Ved tjenestens ophør slettes eller returneres personoplysninger efter den dataansvarliges valg inden for 90 dage, medmindre opbevaring kræves i henhold til lov.
• Stil de oplysninger til rådighed, der er nødvendige for at dokumentere overholdelse, og tillad revisioner ved at fremlægge dokumentation eller, hvor det med rimelighed kræves, en revision ved en uafhængig revisor underlagt fortrolighed, på den dataansvarliges regning, højst én gang om året med 30 dages varsel.

3. Underdatabehandlere

Den Dataansvarlige giver generel tilladelse til at anvende underdatabehandlere. Den aktuelle liste fremgår af Privatlivspolitikken. Flixy vil informere den Dataansvarlige om enhver påtænkt ændring ved at opdatere listen og, for betalende kunder, der har tilmeldt sig notifikationer, via e-mail mindst 15 dage i forvejen; den Dataansvarlige kan gøre indsigelse på rimelige grunde og, hvis der ikke findes en løsning, opsige den berørte tjeneste. Flixy pålægger sine underdatabehandlere tilsvarende databeskyttelsesforpligtelser og hæfter fortsat for dem.

4. Overførsler til tredjelande

Overførsler uden for EØS, Storbritannien eller Schweiz sker på grundlag af adækvansafgørelser (herunder EU-US Data Privacy Framework) eller standardkontraktbestemmelser (modul 2 eller 3 efter behov) og UK-tillægget, som inkorporeres ved henvisning, hvor det er nødvendigt.

5. Den dataansvarliges forpligtelser

Den dataansvarlige er ansvarlig for behandlingens lovlighed, for at give privatlivsmeddelelser og indhente samtykke, hvor det kræves (herunder samtykke til cookies på sin hjemmeside), for oplysningernes rigtighed, og for ikke at uploade særlige kategorier af oplysninger, medmindre det er nødvendigt og lovligt.

6. CCPA

Flixy vil ikke sælge eller dele personoplysninger modtaget fra kunden, opbevare, anvende eller videregive dem uden for det direkte forretningsforhold, eller kombinere dem med andre data, medmindre CCPA tillader det.

7. Forrang

I tilfælde af konflikt mellem denne DPA og Vilkårene vedrørende databeskyttelse har denne DPA forrang. Ansvar i henhold til denne DPA er underlagt Vilkårenes begrænsninger, medmindre det er forbudt ved lov.