[{"data":1,"prerenderedAt":437},["ShallowReactive",2],{"policy-databehandleraftale":3},{"id":4,"title":5,"body":6,"description":12,"extension":430,"meta":431,"navigation":432,"path":433,"seo":434,"stem":435,"__hash__":436},"content\u002Fdatabehandleraftale.md","Databehandleraftale",{"type":7,"value":8,"toc":412},"minimark",[9,13,27,32,35,38,42,45,48,52,60,63,67,70,95,99,102,110,114,117,125,128,132,139,142,145,151,155,158,161,165,168,171,175,178,181,185,188,191,194,198,204,210,216,222,228,232,235,381,384,388,391,397,409],[10,11,12],"p",{},"Denne databehandleraftale (\"Databehandleraftalen\") fastlægger de vilkår, hvorunder Webits ApS (\"Webits\", \"Databehandleren\") behandler personoplysninger på vegne af kunden (\"Kunden\", \"den Dataansvarlige\") som led i levering af de produkter og ydelser, der er aftalt mellem parterne.",[10,14,15,16,21,22,26],{},"Databehandleraftalen er en integreret del af aftalen mellem Kunden og Webits og supplerer vores ",[17,18,20],"a",{"href":19},"\u002Fpolitikker\u002Fforretningsbetingelser","forretningsbetingelser",". Den er indgået for at opfylde kravene i artikel 28, stk. 3, i EU's databeskyttelsesforordning 2016\u002F679 (\"GDPR\") og gælder i det omfang, Webits behandler personoplysninger på Kundens vegne. Behandler Webits personoplysninger som selvstændig dataansvarlig (fx om Kundens kontaktpersoner), reguleres dette af vores ",[17,23,25],{"href":24},"\u002Fpolitikker\u002Fcookie-og-privatlivspolitik","cookie- og privatlivspolitik"," og ikke af denne Databehandleraftale.",[28,29,31],"h2",{"id":30},"_1-baggrund-og-formål","1. Baggrund og formål",[10,33,34],{},"Kunden er dataansvarlig for de personoplysninger, som Kunden lader Webits behandle gennem brugen af Webits' ydelser (fx webhotel, e-mail, servere, backup, Microsoft 365 og relaterede løsninger). Webits behandler disse personoplysninger som databehandler alene med det formål at levere de aftalte ydelser.",[10,36,37],{},"Kunden indestår for, at Kunden har det fornødne behandlingsgrundlag for de personoplysninger, der overlades til Webits, og at Kunden i øvrigt overholder sine forpligtelser som dataansvarlig.",[28,39,41],{"id":40},"_2-instruks","2. Instruks",[10,43,44],{},"Webits behandler alene personoplysninger efter dokumenteret instruks fra Kunden, medmindre behandling kræves i henhold til EU-retten eller dansk ret. Kundens instruks udgøres af denne Databehandleraftale, den mellem parterne indgåede aftale og Kundens brug af ydelserne. Yderligere eller ændrede instrukser aftales skriftligt.",[10,46,47],{},"Webits underretter Kunden, hvis en instruks efter Webits' opfattelse er i strid med databeskyttelsesreglerne.",[28,49,51],{"id":50},"_3-behandlingsaktiviteter","3. Behandlingsaktiviteter",[10,53,54,55,59],{},"Karakteren, formålet, varigheden og typen af behandling samt kategorierne af registrerede og personoplysninger fremgår af ",[56,57,58],"strong",{},"Bilag A",". Behandlingen omfatter de handlinger, der er nødvendige for at levere de aftalte ydelser, herunder lagring, hosting, drift, backup, support og relateret databehandling.",[10,61,62],{},"Behandlingen løber, så længe Webits leverer ydelser til Kunden, og ophører ved aftalens ophør, jf. punkt 10.",[28,64,66],{"id":65},"_4-webits-forpligtelser","4. Webits' forpligtelser",[10,68,69],{},"Webits:",[71,72,73,77,80,83,86,89,92],"ul",{},[74,75,76],"li",{},"behandler kun personoplysninger efter Kundens instruks, jf. punkt 2,",[74,78,79],{},"sikrer, at personer, der er autoriseret til at behandle personoplysningerne, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt,",[74,81,82],{},"gennemfører passende tekniske og organisatoriske foranstaltninger, jf. punkt 5,",[74,84,85],{},"bistår Kunden, jf. punkt 6,",[74,87,88],{},"overholder betingelserne for brug af underdatabehandlere, jf. punkt 7,",[74,90,91],{},"underretter om brud på persondatasikkerheden, jf. punkt 8, og",[74,93,94],{},"stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28 i GDPR, og giver mulighed for revision, jf. punkt 9.",[28,96,98],{"id":97},"_5-sikkerhed-tekniske-og-organisatoriske-foranstaltninger","5. Sikkerhed (tekniske og organisatoriske foranstaltninger)",[10,100,101],{},"Webits gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risiciene ved behandlingen, jf. GDPR artikel 32. Foranstaltningerne omfatter blandt andet netværkssegmentering, adgangsstyring efter princippet om mindste privilegium, logning og overvågning, DDoS-beskyttelse, kryptering hvor relevant, backup samt beredskabs- og genopretningsprocedurer.",[10,103,104,105,109],{},"En nærmere beskrivelse af foranstaltningerne fremgår af vores politik for ",[17,106,108],{"href":107},"\u002Fpolitikker\u002Fsikkerhed-og-drift","sikkerhed og drift",". Foranstaltningerne opdateres løbende i takt med den teknologiske udvikling og trusselsbilledet.",[28,111,113],{"id":112},"_6-bistand-til-kunden","6. Bistand til Kunden",[10,115,116],{},"Webits bistår i rimeligt omfang Kunden med:",[71,118,119,122],{},[74,120,121],{},"at besvare anmodninger fra registrerede om udøvelse af deres rettigheder efter GDPR kapitel III (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse), og",[74,123,124],{},"at overholde Kundens forpligtelser efter GDPR artikel 32–36, herunder sikkerhed, anmeldelse af brud, underretning af registrerede samt konsekvensanalyser (DPIA) og forudgående høring.",[10,126,127],{},"Bistand ud over det, der følger direkte af Databehandleraftalen, kan faktureres efter Webits' gældende timetakster.",[28,129,131],{"id":130},"_7-underleverandører-og-databehandlere","7. Underleverandører og databehandlere",[10,133,134,135,138],{},"Kunden giver Webits generel godkendelse til at anvende underdatabehandlere. En oversigt over de anvendte underdatabehandlere fremgår af ",[56,136,137],{},"Bilag B",".",[10,140,141],{},"Webits sikrer, at der er indgået skriftlige aftaler med underdatabehandlerne, som pålægger dem databeskyttelsesforpligtelser svarende til dem, der påhviler Webits efter denne Databehandleraftale. Webits er ansvarlig over for Kunden for underdatabehandlerens overholdelse af forpligtelserne.",[10,143,144],{},"Webits underretter Kunden om planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere med rimeligt varsel, så Kunden har mulighed for at gøre indsigelse. Gør Kunden begrundet indsigelse, søger parterne en løsning i mindelighed; kan en løsning ikke findes, kan Kunden opsige den berørte ydelse.",[10,146,147,150],{},[56,148,149],{},"Overførsel til tredjelande."," Behandling sker som udgangspunkt inden for EU\u002FEØS. Sker der overførsel af personoplysninger til et tredjeland eller en international organisation, sikrer Webits et gyldigt overførselsgrundlag efter GDPR kapitel V — eksempelvis en afgørelse om tilstrækkeligt beskyttelsesniveau, EU-Kommissionens standardkontraktbestemmelser (SCC) eller EU-U.S. Data Privacy Framework.",[28,152,154],{"id":153},"_8-underretning-om-brud-på-persondatasikkerheden","8. Underretning om brud på persondatasikkerheden",[10,156,157],{},"Webits underretter Kunden uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden, der berører personoplysninger behandlet på Kundens vegne. Underretningen indeholder — i det omfang oplysningerne er tilgængelige — en beskrivelse af bruddets karakter, de sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foreslås truffet for at håndtere bruddet og begrænse dets skadevirkninger.",[10,159,160],{},"Underretningen sætter Kunden i stand til at opfylde sine egne forpligtelser, herunder en eventuel anmeldelse til Datatilsynet inden for 72 timer og underretning af de berørte registrerede. Det er Kunden som dataansvarlig, der er ansvarlig for at foretage anmeldelse til tilsynsmyndigheden og eventuel underretning af de registrerede.",[28,162,164],{"id":163},"_9-revision-og-dokumentation","9. Revision og dokumentation",[10,166,167],{},"Webits stiller på Kundens anmodning de oplysninger til rådighed, der er nødvendige for at påvise Webits' overholdelse af artikel 28 i GDPR og denne Databehandleraftale. Dette kan ske ved fremlæggelse af relevante revisionserklæringer (fx ISAE 3402) eller anden dokumentation.",[10,169,170],{},"Kunden kan derudover — efter rimeligt forudgående varsel og i normal arbejdstid — foranledige en revision, herunder en inspektion, som gennemføres af Kunden eller en af Kunden bemyndiget uafhængig revisor. Revisioner må ikke unødigt forstyrre Webits' drift eller kompromittere andre kunders sikkerhed og fortrolighed. Webits' rimelige omkostninger og tidsforbrug i forbindelse med revision kan faktureres Kunden.",[28,172,174],{"id":173},"_10-ophør","10. Ophør",[10,176,177],{},"Ved ophør af leveringen af ydelserne sletter eller tilbageleverer Webits — efter Kundens valg — alle personoplysninger, der er behandlet på Kundens vegne, og sletter eksisterende kopier, medmindre EU-retten eller dansk ret foreskriver fortsat opbevaring.",[10,179,180],{},"Sletning og eventuelle særlige retention-perioder følger i øvrigt de vilkår, der gælder for den enkelte ydelse, herunder de opsigelses- og sletningsregler samt backup-retention, der fremgår af forretningsbetingelserne.",[28,182,184],{"id":183},"_11-ansvar-og-øvrige-vilkår","11. Ansvar og øvrige vilkår",[10,186,187],{},"Parternes ansvar under denne Databehandleraftale reguleres af ansvarsbestemmelserne i forretningsbetingelserne, herunder ansvarsbegrænsningen i forretningsbetingelsernes punkt 12, i det omfang dette er foreneligt med gældende ret. Databehandleraftalen er underlagt dansk ret med værneting som angivet i forretningsbetingelserne.",[10,189,190],{},"Ved uoverensstemmelse mellem denne Databehandleraftale og den øvrige aftale mellem parterne har Databehandleraftalen forrang for så vidt angår behandling af personoplysninger.",[192,193],"hr",{},[28,195,197],{"id":196},"bilag-a-behandlingsaktiviteter","Bilag A — Behandlingsaktiviteter",[10,199,200,203],{},[56,201,202],{},"Genstand for behandlingen:"," Behandling af personoplysninger som nødvendigt for at levere de mellem parterne aftalte ydelser (hosting, e-mail, servere, backup, Microsoft 365 og relaterede løsninger).",[10,205,206,209],{},[56,207,208],{},"Varighed:"," Behandlingen løber, så længe Webits leverer ydelser til Kunden.",[10,211,212,215],{},[56,213,214],{},"Karakter og formål:"," Lagring, hosting, drift, backup, support og øvrig behandling, der er nødvendig for leveringen af ydelserne.",[10,217,218,221],{},[56,219,220],{},"Typer af personoplysninger:"," De personoplysninger, som Kunden vælger at lagre eller behandle via ydelserne. Der behandles som udgangspunkt almindelige personoplysninger (fx navn, kontaktoplysninger, brugeroplysninger og indhold i e-mail og filer). Kunden må ikke overlade følsomme personoplysninger eller oplysninger om strafbare forhold til behandling uden forudgående skriftlig aftale om de nødvendige supplerende foranstaltninger.",[10,223,224,227],{},[56,225,226],{},"Kategorier af registrerede:"," De personer, hvis oplysninger Kunden vælger at behandle via ydelserne, fx Kundens egne kunder, brugere, medarbejdere, kontaktpersoner og samarbejdspartnere — herunder slutbrugere af applikationer, som Webits har udviklet, driver og\u002Feller hoster for Kunden. Kunden er som dataansvarlig ansvarlig for behandlingsgrundlaget for disse oplysninger og for det indhold, slutbrugerne uploader eller deler.",[28,229,231],{"id":230},"bilag-b-underdatabehandlere","Bilag B — Underdatabehandlere",[10,233,234],{},"Webits anvender følgende underdatabehandlere til levering af ydelserne:",[236,237,238,257],"table",{},[239,240,241],"thead",{},[242,243,244,248,251,254],"tr",{},[245,246,247],"th",{},"Underdatabehandler",[245,249,250],{},"Formål",[245,252,253],{},"Placering",[245,255,256],{},"Overførselsgrundlag",[258,259,260,283,302,322,341,361],"tbody",{},[242,261,262,274,277,280],{},[263,264,265,273],"td",{},[56,266,267],{},[17,268,272],{"href":269,"rel":270},"https:\u002F\u002Fwww.microsoft.com",[271],"nofollow","Microsoft"," (Azure og Office 365)",[263,275,276],{},"Platform (PaaS) og softwaretjenester, der anvendes til webprodukter",[263,278,279],{},"Datacentre i EU (bl.a. Holland og Irland)",[263,281,282],{},"Behandling inden for EU\u002FEØS",[242,284,285,294,297,300],{},[263,286,287],{},[56,288,289],{},[17,290,293],{"href":291,"rel":292},"https:\u002F\u002Fwww.ovhcloud.com",[271],"OVHcloud",[263,295,296],{},"Dedikerede servere til webprodukter",[263,298,299],{},"Datacentre i EU (Tyskland)",[263,301,282],{},[242,303,304,313,316,319],{},[263,305,306],{},[56,307,308],{},[17,309,312],{"href":310,"rel":311},"https:\u002F\u002Fwww.digitalocean.com",[271],"DigitalOcean",[263,314,315],{},"Cloudløsninger til cloudbaserede webprodukter",[263,317,318],{},"Datacentre i EU",[263,320,321],{},"Behandling inden for EU\u002FEØS; ved eventuel overførsel uden for EU\u002FEØS anvendes SCC\u002FDPF",[242,323,324,333,336,339],{},[263,325,326],{},[56,327,328],{},[17,329,332],{"href":330,"rel":331},"https:\u002F\u002Fcuranet.dk",[271],"Curanet A\u002FS",[263,334,335],{},"Domæneregistrering på vegne af Kunden",[263,337,338],{},"Datacenter i Danmark",[263,340,282],{},[242,342,343,352,355,358],{},[263,344,345],{},[56,346,347],{},[17,348,351],{"href":349,"rel":350},"https:\u002F\u002Fwww.plesk.com",[271],"Plesk",[263,353,354],{},"Support og drift af hostingplatformens systemsoftware",[263,356,357],{},"Schweiz",[263,359,360],{},"Afgørelse om tilstrækkeligt beskyttelsesniveau (Schweiz)",[242,362,363,372,375,378],{},[263,364,365],{},[56,366,367],{},[17,368,371],{"href":369,"rel":370},"https:\u002F\u002Fstripe.com",[271],"Stripe",[263,373,374],{},"Håndtering af kortbetalinger",[263,376,377],{},"EU\u002FUSA",[263,379,380],{},"SCC og\u002Feller EU-U.S. Data Privacy Framework",[10,382,383],{},"Oversigten opdateres løbende. Ved domæneadministration kan der desuden ske videregivelse til officielle navne- og registermyndigheder som Punktum dk, ICANN og RIPE; disse optræder som selvstændige dataansvarlige\u002Fmyndigheder og ikke som underdatabehandlere for Webits.",[28,385,387],{"id":386},"udgiver","Udgiver",[10,389,390],{},"Webstedet ejes og publiceres af:",[10,392,393,396],{},[56,394,395],{},"Webits ApS","\nCVR-nr.: 41336404\nFadet 43 st. tv.\n1799 København V",[10,398,399,400,404,405],{},"Telefon: +45 44 14 44 30\nE-mail: ",[17,401,403],{"href":402},"mailto:info@webits.dk","info@webits.dk"," · Databeskyttelsesrådgiver: ",[17,406,408],{"href":407},"mailto:dpo@webits.dk","dpo@webits.dk",[10,410,411],{},"Administrerende direktør: Martin Bennetzen",{"title":413,"searchDepth":414,"depth":414,"links":415},"",2,[416,417,418,419,420,421,422,423,424,425,426,427,428,429],{"id":30,"depth":414,"text":31},{"id":40,"depth":414,"text":41},{"id":50,"depth":414,"text":51},{"id":65,"depth":414,"text":66},{"id":97,"depth":414,"text":98},{"id":112,"depth":414,"text":113},{"id":130,"depth":414,"text":131},{"id":153,"depth":414,"text":154},{"id":163,"depth":414,"text":164},{"id":173,"depth":414,"text":174},{"id":183,"depth":414,"text":184},{"id":196,"depth":414,"text":197},{"id":230,"depth":414,"text":231},{"id":386,"depth":414,"text":387},"md",{},true,"\u002Fdatabehandleraftale",{"description":12},"databehandleraftale","DY8MStBIozNJmdAeyxWlPZ57214mQpJBM3YD0hwDMJg",1784558807792]