Databehandleraftale

1. Roller og instruks

Kunden er dataansvarlig. I4 INVESTMENT ApS, CVR 33360487, er databehandler. OnMobile behandler kun personoplysninger efter kundens dokumenterede instrukser, herunder de valg kunden foretager i administrationen, og kun for at levere, sikre og supportere bookingsystemet. Hvis en instruks efter OnMobiles vurdering strider mod databeskyttelsesreglerne, orienteres kunden uden unødig forsinkelse.

2. Behandlingens indhold og varighed

• Formål: oprettelse og administration af bookinger, kalender, kundekartotek, e-mail-påmindelser samt support.
• Registrerede: kundens kunder, medarbejdere og kontaktpersoner.
• Oplysninger: navn, e-mail, telefon, bookingtid, behandling, medarbejder, virksomhedsoplysninger, tekniske logdata og noter, som kunden selv registrerer.
• Varighed: så længe abonnementet løber og derefter kun i den periode, der er nødvendig for sletning, udlevering, dokumentation eller lovkrav.

3. Fortrolighed og sikkerhed

Personer med adgang til oplysningerne er underlagt fortrolighed. OnMobile anvender blandt andet adgangskontrol, krypterede forbindelser, begrænset administrativ adgang, logning, sikker opbevaring af nøgler og løbende opdatering. Sikkerhedsforanstaltninger tilpasses risikoen og tjenestens udvikling.

4. Underdatabehandlere

Kunden giver generel skriftlig godkendelse til de leverandører, der fremgår af den aktuelle liste over underdatabehandlere. OnMobile sikrer, at de er underlagt tilsvarende databeskyttelseskrav. Kunden varsles mindst 30 dage før en væsentlig ny underdatabehandler får adgang til bookingdata og kan gøre saglig indsigelse i perioden.

5. Overførsel uden for EØS

Hvis en leverandør behandler data uden for EØS, anvendes et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser eller en gældende tilstrækkelighedsafgørelse, samt relevante supplerende sikkerhedsforanstaltninger.

6. Bistand og sikkerhedsbrud

OnMobile bistår efter rimelig anmodning kunden med registreredes rettigheder, konsekvensanalyser og myndighedshenvendelser. Ved et brud på persondatasikkerheden, der berører kundens data, orienteres kunden uden unødig forsinkelse med de oplysninger, OnMobile har til rådighed.

7. Sletning, udlevering og kontrol

Ved aftalens ophør sletter eller udleverer OnMobile personoplysninger efter kundens valg, medmindre loven kræver opbevaring. Kunden kan én gang årligt anmode om relevant dokumentation for overholdelsen. Yderligere kontrol gennemføres efter rimeligt varsel og på en måde, der beskytter andre kunders data og OnMobiles sikkerhed.

8. Kontakt og aftalegrundlag

Kontakt booking@onmobile.dk ved databeskyttelsesspørgsmål. Denne databehandleraftale er en del af aftalen om OnMobile, når kunden accepterer vilkårene ved oprettelse eller fortsat brug efter varslet ikrafttrædelse.