Databehandleraftale

Denne aftale gælder, når en virksomhed bruger dododonedone, og der kommer personoplysninger i dens arbejdsområde. Den er en del af vilkårene og følger databeskyttelsesforordningens artikel 28.

1. Parter og roller

Kunden, der ejer arbejdsområdet, er dataansvarlig. Uneven Bits ApS, Danmark (CVR 30487842), er databehandler.

2. Hvad behandlingen omfatter

• Formål: at levere dododonedone: gemme, synkronisere og vise arbejdsområdet, sende påmindelser, beskeder og overblik, drive MCP-serveren, support og backup.
• Varighed: så længe kunden har et arbejdsområde hos os, og indtil data derefter er slettet.
• Personoplysninger: navne og e-mailadresser på medlemmer og gæster og de personoplysninger, kunden selv lægger i opgaver, kommentarer og vedhæftede filer.
• Registrerede: kundens medlemmer og gæster og personer, der nævnes i arbejdsområdets indhold.

3. Instruks og fortrolighed

Vi behandler kun oplysningerne efter kundens dokumenterede instruks, som er disse vilkår og den måde, kunden bruger produktet på. Alle hos Uneven Bits med adgang til oplysningerne har tavshedspligt.

4. Sikkerhed

• Al trafik er krypteret med TLS.
• Adgangskoder og adgangsnøgler gemmes som hash; OAuth-nøgler gælder ét arbejdsområde og kan tilbagekaldes.
• Vedhæftede filer ligger i en privat bucket under tilfældige navne og udleveres kun via signerede links, der udløber.
• Hver skrivning tjekkes mod medlemmets rolle og adgang til projektet, før der sker noget.
• Databasen tages der backup af hver nat; adgang til produktionen er begrænset til dem, der driver den.

5. Underdatabehandlere

Kunden godkender de underdatabehandlere, der står i privatlivspolitikken: Contabo (drift, Lauterbourg, Frankrig), Hetzner (drift i stedet for eller sammen med Contabo, kun datacentre i EU), Cloudflare (DNS og R2-lager), Stripe (betaling), Brevo (e-mail, Frankrig) og Sentry (fejlrapporter). Vi giver kunden besked, før vi tilføjer eller udskifter en, og kunden kan gøre indsigelse.

6. Overførsler uden for EU

Hvor en underdatabehandler behandler data uden for EU eller EØS, sker overførslen på grundlag af EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser.

7. Bistand

Vi hjælper kunden med at besvare henvendelser fra registrerede, mest gennem produktets egen eksport og sletning, og med sikkerhed, konsekvensanalyser og forudgående høring, hvor det vedrører vores del.

8. Brud på persondatasikkerheden

Vi underretter kunden uden unødig forsinkelse, når vi bliver opmærksomme på et brud, der berører kundens data, med det, vi ved, og det, vi gør ved det.

9. Ved ophør

Kunden kan altid eksportere det hele. Når arbejdsområdet slettes, sletter vi oplysningerne fra den kørende database og fra backup, efterhånden som den udløber, medmindre loven kræver, at vi gemmer dem.

10. Dokumentation og tilsyn

Vi stiller de oplysninger til rådighed, der skal til for at vise, at aftalen overholdes, og giver mulighed for rimelige revisioner for kundens regning.