Databehandleraftale

1. Parterne og baggrund

Denne databehandleraftale er indgået mellem jer som dataansvarlig og Ordinem Group ApS, CVR 44358212, Karl Bjarnhofs Vej 13, 7120 Vejle Øst, Danmark som databehandler, jf. databeskyttelsesforordningen (GDPR) artikel 28. Aftalen gælder for Team-konti og andre erhvervskunder, der bruger Newrise til at behandle personoplysninger om egne kunder, kolleger eller andre registrerede. Kontakt: hej@newrise.dk.

Aftalen er en del af Newrises handelsbetingelser. Opretter I en Team-konto eller bruger Newrise som virksomhed, accepterer I denne aftale. Solo-konti, hvor I kun behandler egne oplysninger, er som udgangspunkt ikke omfattet.

2. Formål, art og varighed

Vi behandler personoplysninger for at levere Newrise: et skrivebord til kontakter, salg, projekter, opgaver, noter og tid. Behandlingen består i at hoste, vise, søge, sikkerhedskopiere og på jeres instruks sende oplysninger videre, for eksempel til Pastinak. Behandlingen varer, så længe kontoen er aktiv, og derefter i den tid, der skal til for at slette eller tilbagelevere oplysningerne.

3. Typen af oplysninger og kategorier af registrerede

Vi behandler de oplysninger, I selv lægger ind. Det kan være navn, e-mail, telefon, adresse, firmanavn, stilling, noter, opgaver, tid og de øvrige felter, Newrise stiller til rådighed. Registrerede er typisk jeres kunder, leads, samarbejdspartnere og medarbejdere. I må ikke lægge særlige kategorier af oplysninger ind (for eksempel helbred), medmindre I har et lovligt grundlag, og I har instrueret os skriftligt. Newrise er ikke bygget til det.

4. Instruks

Vi behandler kun oplysningerne efter jeres dokumenterede instruks, som den kommer til udtryk i brugen af Newrise og i denne aftale, medmindre EU-ret eller dansk ret kræver det. I så fald underretter vi jer, hvis loven tillader det. Vi bruger ikke jeres kontoindhold til egne formål.

5. Fortrolighed og sikkerhed

Vi sørger for, at personer, der behandler oplysningerne, er underlagt fortrolighed. Vi træffer passende tekniske og organisatoriske foranstaltninger, herunder adgangsstyring, kryptering i transit, adgang kun for dem, der skal bruge den, logs og sikkerhedskopier. Data hostes i EU.

6. Underdatabehandlere

I giver os en generel tilladelse til at bruge underdatabehandlere. Vi bruger dem til:

• Hosting i EU.
• Betaling, i det omfang betalingsudbyderen behandler oplysninger på jeres vegne i forbindelse med abonnementet.
• E-mailudsendelse, når I eller vi sender mails som led i tjenesten.

Vi indgår skriftlige aftaler, der pålægger underdatabehandlere de samme databeskyttelsespligter. Vi underretter jer om planlagte ændringer, så I kan gøre indsigelse. Gør I berettiget indsigelse, og kan vi ikke fortsætte uden den pågældende, kan I opsige Newrise.

7. Overførsler uden for EU/EØS

Newrise-kontoindhold hostes i EU. Sker der en overførsel uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag, og vi orienterer jer.

8. Assistance

Vi hjælper jer, under hensyn til behandlingens karakter, med at opfylde jeres pligter over for de registrerede og med at overholde artiklerne 32–36, herunder sikkerhed, anmeldelse af brud, konsekvensanalyse og forudgående høring. Hjælpen ydes i det omfang, oplysningerne ligger i Newrise, og I ikke selv kan hente dem i produktet.

9. Brud

Vi underretter jer uden unødig forsinkelse, efter vi er blevet bekendt med et brud på persondatasikkerheden, der vedrører jeres oplysninger. Vi giver de oplysninger, I med rimelighed har brug for til at overholde jeres anmeldelsespligt.

10. Tilsyn

Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og giver adgang til revision, herunder inspektion, som I eller en revisor, I har bemyndiget, foretager. Revision varsles med rimelig frist, sker i almindelig arbejdstid og må ikke true andres sikkerhed eller fortrolighed. Vi kan opfylde kravet med fyldestgørende tredjepartsrapporter, hvor det er rimeligt.

11. Sletning og tilbagelevering

Når I opsiger kontoen eller beder om det, sletter eller tilbageleverer vi jeres kontoindhold efter jeres valg, medmindre EU-ret eller dansk ret kræver, at vi gemmer det. Sletning sker inden for en rimelig frist efter, at kontoen er afsluttet.

12. Jeres pligter

I har et gyldigt behandlingsgrundlag for de oplysninger, I lægger ind. I giver os de instrukser, der skal til. I bruger Newrise, så I ikke pålægger os behandling, produktet ikke er beregnet til.

13. Lovvalg

Aftalen er underlagt dansk ret. Tvister kan indbringes for de danske domstole.