Denne Databehandleraftale ("DPA") udgør en integreret del af Forretningsbetingelserne mellem SHIFTGRID ("Databehandler") og Kunden ("Dataansvarlig"). Aftalen finder anvendelse på Databehandlerens behandling af personoplysninger på vegne af den Dataansvarlige i forbindelse med levering af SHIFTGRID SaaS-løsningen.
Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den Dataansvarlige, medmindre andet kræves i henhold til EU-ret eller medlemsstaternes nationale ret. Genstanden for behandlingen, varigheden, arten og formålet er defineret i vores Privatlivspolitik.
Databehandleren forpligter sig til følgende:
Den Dataansvarlige giver Databehandleren en generel godkendelse til at gøre brug af underdatabehandlere. Databehandleren skal underrette den Dataansvarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere på anmodning.
Databehandleren stiller alle oplysninger, der er nødvendige for at påvise overholdelse af GDPR artikel 28, til rådighed for den Dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den Dataansvarlige eller en anden revisor, som den Dataansvarlige har bemyndiget.
Ved ophør af abonnementet skal Databehandleren efter den Dataansvarliges valg slette eller tilbagelevere alle personoplysninger til den Dataansvarlige samt slette eksisterende kopier, medmindre EU-retten eller medlemsstaternes nationale ret foreskriver opbevaring.