Databehandleraftale – skabelon

Print / gem som PDF Download tekstversion

1. Parter

Dataansvarlig: [organisation, CVR, adresse og kontaktperson]

Databehandler: [Skemoras juridiske navn, CVR og adresse]

2. Formål, karakter og varighed

Databehandleren stiller Skemora til rådighed som et værktøj til planlægning af elev-, praktik- eller arbejdsvagter. Behandlingen varer, så længe aftalen og den relevante brugeradgang består, med efterfølgende sletning efter aftalens bestemmelser.

3. Registrerede og oplysninger

• Registrerede: vejledere, elever, praktikanter og eventuelt medarbejdere.
• Almindelige oplysninger: navn, e-mail, vagter, tider, planer og aktivitetsnoter.
• Fraværstyper som Sygdom og Barn syg uden diagnose eller fritekst.
• Tekniske data: bruger-ID, synkronisering, versionshistorik og sikkerhedslogs.

4. Instruks

Databehandleren behandler alene oplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre EU-ret eller national ret kræver andet.

5. Fortrolighed

Personer med adgang til oplysningerne skal være underlagt fortrolighed og kun have adgang efter behov.

6. Sikkerhedsforanstaltninger

• Personligt login og stærk adgangskodepolitik.
• Brugeradskilte Firestore-sikkerhedsregler.
• HTTPS og sikkerhedshærdning af hosting.
• Versionshistorik og mulighed for ekstern backup.
• App Check-understøttelse og overvågning af afviste forespørgsler.
• Procedure for sikkerhedsbrud, kontosletning og gendannelse.

7. Underdatabehandlere

De godkendte leverandører fremgår af underdatabehandlerlisten. Ændringer varsles efter den frist, parterne aftaler: [antal dage].

8. Overførsler til tredjelande

Overførsler uden for EU/EØS må kun ske med gyldigt overførselsgrundlag og de nødvendige supplerende foranstaltninger.

9. Bistand

Databehandleren bistår efter rimelighed med registreredes rettigheder, sikkerhedsbrud, konsekvensanalyser, tilsyn og dokumentation.

10. Sikkerhedsbrud

Databehandleren underretter den dataansvarlige uden unødig forsinkelse efter at være blevet bekendt med et brud og leverer tilgængelige oplysninger om hændelsen, omfanget, følgerne og afhjælpningen.

11. Sletning og tilbagelevering

Ved ophør kan den dataansvarlige eksportere relevante data. Aktive data slettes efter instruks. Eventuelle driftsbackups udløber efter den fastsatte backupperiode, medmindre lovgivning kræver andet.

12. Kontrol og revision

Databehandleren stiller nødvendig information til rådighed og accepterer rimelig kontrol efter aftale. Omfang, frekvens og omkostninger beskrives her: [indsæt].

13. Kontakt og underskrifter

Dato: ____________