DATABEHANDLERAFTALE. Mellem. [XXXX Kommune adresse postnr. og by CVR. nr.: XXXX] (herefter Kommunen )

Størrelse: px
Starte visningen fra side:

Download "DATABEHANDLERAFTALE. Mellem. [XXXX Kommune adresse postnr. og by CVR. nr.: XXXX] (herefter Kommunen )"

Transkript

1 25. november 2016 Versionshistorik Versionsnr. Dato Beskrivelse Høringsudkast til kombit.dk DATABEHANDLERAFTALE Mellem [XXXX Kommune adresse postnr. og by CVR. nr.: XXXX] (herefter Kommunen ) og [Leverandørens navn adresse postnr. og by CVR. nr.: XXXX] (herefter Leverandøren ) er der indgået nedenstående databehandleraftale (herefter Aftalen ) om Leverandørens behandling af personoplysninger på vegne af Kommunen: KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 1/18

2 1. Generelt 1.1 Aftalen vedrører Leverandørens forpligtelse til at efterleve de sikkerhedskrav, som fremgår af Lov nr. 429 af 31/05/2000 med senere ændringer om behandling af personoplysninger (Persondataloven) 41, stk. 3-5, jf. 42. Kravene er beskrevet i: (i) Bekendtgørelse nr. 528 af 15/06/2000 med senere ændringer (Sikkerhedsbekendtgørelsen). (ii) Vejledning nr. 37 af 02/04/2001 til bekendtgørelse nr. 528 af 15/06/2000 (Sikkerhedsvejledningen). (iii) [Principperne og anbefalingerne i ISO med senere ændringer, som på alle relevante områder vil finde anvendelse i det omfang andet ikke fremgår af Aftalen eller anden eller andre med relevans for Aftalen tilhørende aftale(r) mellem Kommunen og Leverandøren.] [Punktet udtages hvis ikke relevant] 1.2 Den 25. maj 2018 erstattes Persondataloven af Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (herefter Databeskyttelsesforordningen), således at Aftalens punkt 1.1 (i) (ii) herefter erstattes med Databeskyttelsesforordningen samt den øvrige nationale persondataretlige regulering, der indtræder som følge af ikrafttræden af Databeskyttelsesforordningen. 1.3 I Aftalen er indarbejdet de krav, som såvel Persondataloven som de kommende regler i Databeskyttelsesforordningen stiller til databehandler og databehandleraftaler. 1.4 Leverandøren skal behandle personoplysninger i overensstemmelse med god databehandlingsskik jf. de til enhver tid gældende regler og forskrifter for behandling af personoplysninger, og personoplysninger må alene behandles til formål, som er nødvendige for opfyldelsen af Aftalen. 2. Formål og baggrund [Hvis Aftalen indgår som en del af en hovedaftale mellem Kommunen og Leverandøren, og hvis formålet og baggrunden er beskrevet her, da kan bilag 3 - Instruks udgå af Aftalen.] [Hvis bilag 3 udgår, da skal det sikres, at punkt 6 indeholder en beskrivelse af formålet med behandlingerne samt en beskrivelse af instruksen.] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 2/18

3 2.1 Leverandøren behandler personoplysninger for Kommunen jf. kontrakt af [titel og dato eller anden éntydig identifikation] hvor Leverandørens behandlinger og formålet med behandlingerne er beskrevet. 3. Kommunens forpligtelser 3.1 Kommunen har ansvaret for, at de personoplysninger, som Kommunen instruerer Leverandøren om at behandle, må behandles af Leverandøren, herunder at behandlingen er nødvendig og saglig i forhold til Kommunens opgavevaretagelse. 3.2 Kommunen har ansvaret for at overholde de forpligtelser, som lovgivningen jf. Aftalens punkt 1.1 og punkt 1.2 har pålagt dataansvarlig i forhold til blandt andet den registreredes rettigheder i forhold til fx krav om oplysningspligt, registreredes indsigtsret og i forhold til Sikkerhedsbekendtgørelsen. 3.3 Kommunen er forpligtet til at orientere Leverandøren i tilfælde af Kommunens eventuelle skærpede it-sikkerhedsregler, som Leverandøren ligeledes er forpligtet til at underrette underleverandører om. Leverandøren er berettiget til særskilt betaling for dokumenterede udgifter, der vil følge af sådanne skærpede tilpasninger som følge af ændringer i Kommunens eventuelle uddybende it-sikkerhedsregler, der går ud over hvad gældende lovgivning kræver, [samt hvad anbefalinger og principper for ISO-sikkerhedsstandarder eller lignende foreskriver.] [Sætningen udtages hvis ikke relevant] 4. Leverandørens forpligtelser 4.1 Leverandøren er databehandler for de personoplysninger, som Kommunen som dataansvarlig overlader til Leverandøren til behandling på vegne af Kommunen jf. punkt 6 og bilag 3 [eller alternativt jf. punkt 6.2]. 4.2 Leverandøren behandler alene de overladte personoplysninger efter instruks jf. punkt 6 og bilag 3 [eller alternativt jf. punkt 6.2] fra Kommunen og alene med henblik på opfyldelse af denne Aftale. 4.3 Leverandøren skal sikre personoplysningerne via tekniske og organisatoriske foranstaltninger, som beskrevet i Sikkerhedsbekendtgørelsen og bilag 1 Sikkerhed [samt i hovedaftale jf. titel og dato eller anden éntydig identifikation mellem Leverandøren og Kommunen eller anden eller andre med relevans for Aftalen tilhørende aftale(r) jf. [titel og dato eller anden éntydig identifikation] mellem Kommunen og Leverandøren.] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 3/18

4 4.4 Leverandøren forpligter sig herudover til at gøre sig bekendt med Kommunens it-sikkerhedsregulativ, it-sikkerhedspolitik og følge de eventuelle dertil hørende uddybende it-sikkerhedsregler, som vedlægges Aftalen som bilag. 4.5 Leverandøren skal på opfordring fra Kommunen hjælpe Kommunen med at tilvejebringe oplysninger til brug for Kommunens besvarelse af anmodninger fra borgere om indsigt i egne oplysninger, retning og sletning af oplysninger samt begrænsning af behandling af borgerens oplysninger. 4.6 Leverandøren skal hjælpe Kommunen med at efterleve dennes forpligtelser i medfør af Databeskyttelsesforordningens artikel 32-36, jf. artikel 28, stk. 3, litra f. 4.7 Leverandøren garanterer ved denne Aftales indgåelse at kunne levere tilstrækkelig ekspertise, pålidelighed og ressourcer til at kunne implementere de nødvendige tekniske og organisatoriske foranstaltninger, som på forespørgsel fra Kommunen skal kunne dokumenteres. 4.8 Leverandøren er forpligtet til at oplyse med præcise adresseangivelser, hvor Kommunens personoplysninger opbevares. Leverandøren skal ajourføre oplysningerne over for Kommunen ved enhver ændring. 4.9 [Hvis Leverandøren opererer i en anden medlemsstat skal Leverandøren ligeledes overholde de bestemmelser om sikkerhedsforanstaltninger, som er fastsat i lovgivningen i den pågældende medlemsstat.] [Punktet udtages hvis ikke relevant.] 5. Underleverandør (underdatabehandler) 5.1 Ved underdatabehandler forstås en underleverandør, til hvem Leverandøren har overladt hele eller dele af den behandling, som Leverandøren foretager på vegne af Kommunen. 5.2 Leverandøren må ikke uden udtrykkeligt skriftligt samtykke fra Kommunen anvende en anden databehandler (underdatabehandler) til at behandle de personoplysninger, som Kommunen har overladt til Leverandøren i medfør af Aftalen. Leverandøren må heller ikke udskifte en underdatabehandler uden udtrykkeligt skriftligt samtykke fra Kommunen. 5.3 Hvis Leverandøren overlader behandlingen af personoplysninger, som Kommunen er dataansvarlig for, til underdatabehandlere, skal Leverandøren indgå en skriftlig (under)databehandleraftale med underdatabehandleren. KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 4/18

5 5.4 Underdatabehandleraftalen jf. punkt 5.3 skal pålægge underdatabehandleren de samme databeskyttelsesforpligtelser, som leverandøren er pålagt efter Aftalen, herunder at underdatabehandleren stiller garanti for at kunne levere tilstrækkelig ekspertise, pålidelighed og ressourcer til at kunne implementere de nødvendige tekniske og organisatoriske foranstaltninger. 5.5 Når Leverandøren overlader behandlingen af personoplysninger, som Kommunen er dataansvarlig for, til underdatabehandlere, har Leverandøren ansvaret for underdatabehandlernes overholdelse af dennes forpligtelser. 5.6 Kommunen kan til enhver tid forlange dokumentation fra Leverandøren for eksistensen og indholdet af underdatabehandleraftaler for de underdatabehandlere, som Leverandøren anvender i forbindelse med opfyldelsen af sine forpligtelser over for Kommunen. 5.7 Al kommunikation mellem Kommunen og underdatabehandleren sker via Leverandøren. 6. Instrukser 6.1 Leverandørens behandling af personoplysninger på vegne af Kommunen sker udelukkende efter dokumenteret instruks, jf. bilag 3 [eller alternativt jf. punkt 6.2]. Instruks fra Kommunen til en eventuel underdatabehandler jf. punkt 5.3 sker ved fremsendelse af instruksen via Leverandøren. 6.2 [Indsæt instruks i dette punkt, herunder en beskrivelse af hvilke oplysninger Leverandøren skal behandle eller udfyld og henvis til instruks, jf. bilag 3. Hvis bilag 3 anvendes, vil punkt 6.2 udgå.] 6.3 Leverandøren giver omgående besked til Kommunen, hvis en instruks efter Leverandørens vurdering er i strid med lovgivningen jf. punkt Tekniske og organisatoriske sikkerhedsforanstaltninger 7.1 Leverandøren skal jf. bilag 1 træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger: (i) tilintetgøres, mistes, ændres eller forringes, (ii) kommer til uvedkommendes kendskab eller misbruges, eller (iii) i øvrigt behandles i strid med lovgivningen, jf. pkt. 1.1 og Leverandøren skal [mindst en gang årligt] [Alt afhængig af en konkret vurdering af behandlingsrisikoen hos Leverandøren fastsættes et passende interval] gennemgå sine interne sikkerhedsforskrifter og retningslinjer, for behandlingen KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 5/18

6 af personoplysninger, med henblik på at sikre, at de fornødne sikkerhedsforanstaltninger til stadighed er iagttaget, jf. punkt 7.1 samt bilag Leverandøren skal i sine retningslinjer fastsætte regler, der sikrer, at dennes ansatte kun har adgang til personoplysninger som er nødvendige for den ansattes udførelse af sine arbejdsopgaver. 7.4 Leverandøren samt dennes ansatte er underlagt forbud mod at skaffe sig oplysninger af enhver art, som ikke har betydning for udførelsen af den pågældendes opgaver. 7.5 Leverandøren har pligt til at instruere de ansatte, der har adgang til eller på anden måde varetager behandling af Kommunens personoplysninger om Leverandørens forpligtelser, herunder bestemmelserne om tavshedspligt og fortrolighed jf. punkt Leverandøren er forpligtet til straks at underrette Kommunen om ethvert sikkerhedsbrud samt ved: (i) Driftsforstyrrelser, hvis det har indflydelse på de personoplysninger, som Leverandøren behandler under denne aftale (ii) Enhver anmodning om videregivelse af personoplysninger omfattet af Aftalen fra en myndighed medmindre orienteringen af Kommunen er eksplicit forbudt ved lov, fx i medfør af regler, der har til formål at sikre fortroligheden af en retshåndhævende myndigheds efterforskning, (iii) Enhver hændelig eller uautoriseret videregivelse af eller adgang til personoplysningerne, eller anden manglende overholdelse af Leverandørens, samt eventuelle Underdatabehandleres forpligtelser, eller enhver mistanke derom, (iv) Øvrige hændelser jf. punkt Underretningen jf. punkt 7.6 skal ske omgående efter konstateringen af tilfældet/tilfældene og uanset om konstateringen sker hos Leverandøren eller hos Underdatabehandleren jf. (i) (iv). 7.8 Leverandøren må under ingen omstændigheder offentligt eller til tredjeparter kommunikere om sikkerhedsbrud jf. punkt 7.6 uden forudgående skriftlig aftale med Kommunen om indholdet af en sådan kommunikation. KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 6/18

7 8. Overførsler til tredjelande 8.1 Leverandørens overførsel af personoplysninger til lande, der ikke er medlem af EU (tredjelande) fx via en cloudløsning eller en underdatabehandler, skal ske i overensstemmelse med Kommunens instruks herfor jf. bilag 3 [eller alternativt punkt 6.2]. 8.2 Overførsler, jf. pkt. 6.1, må kun ske med Kommunens godkendelse. 8.3 Hvis Kommunen har godkendt en overførsel, påhviler det Leverandøren at sikre, at der foreligger et gyldigt overførselsgrundlag fx Europa- Kommissionens standardkontrakter til overførsel af personoplysninger til tredjelande. 8.4 Det er Leverandørens ansvar, at de til enhver tid gældende sikkerhedsforanstaltninger, som er fastsat i lovgivningen i det land, hvor Kommunens personoplysninger overføres til, overholdes. 8.5 [Hvis Krigsreglen jf. Persondatalovens 41, stk. 4 finder anvendelse: Leverandøren må ikke overføre eller tillade overførsel af personoplysninger til lande uden for Danmark. Hvis 8.5 anvendes bortfalder punkt og 8.5 bliver således til punkt 8.1.] 9. Behandling udenfor Leverandørens lokaliteter 9.1 Hvis Leverandøren eller Leverandørens underdatabehandlere - når der foretages en behandling af Kommunens data - har behov for at foretage databehandling fra ad hoc arbejdspladser (fjernarbejdspladser eller hjemmearbejdspladser) skal dette ske i overensstemmelse med Aftalens bilag 1. Behandlingen skal endvidere følge Datatilsynets retningslinjer, herunder retningslinjer vedrørende anvendelse af kryptering og digital signatur [og ellers i øvrigt følge de principper og anbefalinger, der er gældende i ISO med senere ændringer.] [Sætningen udtages hvis ikke relevant.] 10. Tavshedspligt og fortrolighed 10.1 Leverandøren er - under og efter Aftalens ophør - pålagt fuld tavshedspligt omkring alle oplysninger denne bliver bekendt med gennem samarbejdet. Aftalen indebærer, at tavshedspligtsbestemmelserne i straffelovens f, jf. straffelovens 152a, finder anvendelse Leverandøren skal sikre, at alle der behandler oplysninger omfattet af Aftalen herunder ansatte, tredjeparter (fx en reparatør) og underdatabehandlere KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 7/18

8 underskriver en tavshedspligtserklæring, hvorved de underlægges tidsubestemt tavshedspligt omkring oplysninger, de måtte blive bekendt med Leverandøren skal på opfordring fra Kommunen kunne fremsende tavshedspligterklæringer jf. punkt Kontroller og erklæringer 11.1 Leverandøren er forpligtet til uden unødigt ophold at give Kommunen tilstrækkelige oplysninger til, at Kommunen til enhver tid kan sikre sig, at der er implementeret de nødvendige og tilstrækkelige sikkerhedsforanstaltninger jf. punkt Leverandøren er indforstået med, at Kommunen, en repræsentant for Kommunen eller dennes revision (såvel intern som ekstern) har adgang til al nødvendig information, der vedrører indholdet i Aftalen, samt adgang til at foretage sikkerhedsrevision, få udleveret dokumentation, herunder logs, stille spørgsmål m.v. med henblik på at konstatere, at leverandøren overholder de krav, der følger af lovgivningen og denne Aftale. [Kommunen skal vælge en af bestemmelserne 11.3, 11.4 eller 11.5 og herefter slette de bestemmelser, som ikke er relevante for aftalen.] 11.3 [Leverandøren skal hvert år vederlagsfrit til Kommunen fremsende en erklæring om overholdelse af punkt 7 i forbindelse med behandlingen af de omfattede personoplysninger. Erklæringen skal udarbejdes i overensstemmelse med gældende, anerkendte branchestandarder [eller efter reglerne i ISAE 3000, type 2] på området, og skal omfatte både Leverandørens og eventuelle underleverandørers databehandling. Den første erklæring skal foreligge 12 måneder efter Aftalens indgåelse.] 11.4 [Leverandøren skal efter særskilt aftale med Kommunen om indholdet af erklæringen om overholdelse af punkt 7 og Leverandørens pris herfor, fremsende en erklæring udarbejdet i forbindelse med behandlingen af de i Aftalen omfattede personoplysninger. Erklæringen skal udarbejdes i overensstemmelse med gældende anerkendte branchestandarder [eller efter reglerne i ISAE 3000 type X] på området, og skal omfatte både Leverandørens og eventuelle underleverandørers databehandling.] 11.5 [Kommunen vil [XX gang(e)] årligt foretage et tilsyn om overholdelse af punkt 7 hos Leverandøren. Omkostningerne i forbindelse med dette tilsyn afholder Kommunen selv.] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 8/18

9 11.6 I tilfælde af, at Kommunen og/eller relevante offentlige myndigheder, særligt Datatilsynet, ønsker at foretage en fysisk inspektion af de ovennævnte foranstaltninger, forpligter Leverandøren og Leverandørens underleverandører sig til uden yderligere omkostninger for Kommunen at stille tid og ressourcer til rådighed herfor. 12. Ændringer i Aftalen [Kommunen skal vælge en af bestemmelserne 12.1 eller 12.2 og herefter slette den bestemmelse, som ikke relevant for aftalen.] 12.1 [Kommunen kan til enhver tid, med et forudgående varsel på mindst [30 dage], foretage ændringer i Aftalen og instruksen jf. bilag 3 i denne Aftale. Ændringerne og omkostningerne herfor aftales skriftligt mellem Kommunen og Leverandøren forinden ændringerne gennemføres. Leverandøren skal ved sådanne ændringer uden ugrundet ophold sikre, at underdatabehandlerne tillige forpligtes af ændringerne.] 12.2 [Kommunen kan til enhver tid, med et forudgående varsel på mindst [30 dage], foretage ændringer i Aftalen og instruksen jf. bilag 3 i denne Aftale. Ændringerne og omkostningerne herfor aftales skriftligt mellem Kommunen og Leverandøren, jf. bestemmelserne om ændringshåndtering i hovedaftalen. Leverandøren skal ved sådanne ændringer uden ugrundet ophold sikre, at underdatabehandlerne tillige forpligtes af ændringerne.] 12.3 I det omfang ændringer i lovgivningen om behandling af personoplysninger jf. punkt 1 giver anledning til dette, er Kommunen med et varsel på [30 dage] og uden at dette medfører krav om betaling fra Leverandøren, berettiget til at foretage ændringer i Aftalen. 13. Sletning af data 13.1 Leverandøren og underdatabehandlere skal ved skriftligt påkrav herom fra Kommunen enten slette eller tilbagelevere alle personoplysninger til Kommunen efter at behandlingen af personoplysningerne i medfør af hovedaftalen mellem Leverandøren og Kommunen er ophørt Kommunen træffer beslutning om, hvorvidt der skal ske sletning eller tilbagelevering af de pågældende personoplysninger. KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 9/18

10 14. Misligholdelse og tvistigheder 14.1 Reguleringen af misligholdelse og tvistigheder følger af bestemmelserne i den eller de med relevans for Aftalen indgåede aftaler om samme, og i det omfang dette ikke er reguleret, gælder de generelle regler og principper herom. 15. Erstatning og forsikring 15.1 Reguleringen af erstatnings- og forsikringsspørgsmål følger af bestemmelserne i hovedaftalen og den eller de med relevans for Aftalen indgåede aftaler om samme, og hvis det ikke er reguleret, gælder de generelle regler og principper herom. 16. Ikrafttræden og varighed 16.1 Aftalen indgås ved begge parters underskrift og løber så længe der foretages databehandling som beskrevet i Aftalen. Aftalen underskrives eller signeres digitalt og skal foreligge elektronisk hos Kommunen og Leverandøren. For Kommunen Dato For Leverandøren Dato Bilag: Bilag 1 Sikkerhed Bilag 2 Underleverandører (underdatabehandlere) [Bilag 3 Instruks] [Bilag 4 Kommunens it-sikkerhedsregulativ] [Bilag 5 Kommunens it-sikkerhedspolitik] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 10/18

11 [Bilag 6 Supplerende it-sikkerhedsregler] [Bilag 7 Kommunens godkendelse af Leverandørens behandling i tredjelande jf. punkt 8] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 11/18

12 Bilag 1 Sikkerhed [Bilag 1 udfyldes af Leverandøren. De angivne overskrifter er vejledende og bør alt afhængig af, om Leverandøren behandler personoplysninger på vegne af Kommunen indtil eller efter 24. maj 2018 suppleres, minimeres, ændres eller fjernes efter behov. De angivne tekster er således alene vejledende og SKAL suppleres og udbygges konkret i forhold til Aftalen.] Hvis Leverandøren alene behandler personoplysninger på vegne af Kommunen indtil 24. maj 2018, skal bilag 1 indeholde en regulering, som omfattet af Sikkerhedsbekendtgørelsen og Sikkerhedsvejledningen. Hvis Leverandøren også skal behandle personoplysninger på vegne af Kommunen fra 25. maj 2018, skal bilag 1 indeholde en regulering, som omfattet af Databeskyttelsesforordningens artikel Indledning Bilag 1 indeholder en beskrivelse af de sikkerhedsmæssige krav, som Leverandøren, i medfør af Aftalen, har ansvar for at overholde eller sikre overholdelse af hos Leverandørens underleverandører jf. bilag 2. Hvis Leverandøren ikke foretager behandling af personoplysninger i medfør af Aftalen, og hvis Leverandøren har indgået aftale med en underleverandør herom, har Leverandøren ansvaret for at pålægge Leverandørens underleverandører jf. bilag 2 at overholde Aftalens krav om sikkerhed. Leverandøren har således ansvaret for, at Leverandøren eller Leverandørens underleverandører etablerer en række foranstaltninger, som skaber et sikkerhedsniveau, som beskrevet i bilag 1, og som passer til de aftalte behandlinger, jf. instruks bilag Sikkerhed Tekniske og organisatoriske foranstaltninger fastlægges for at etablere et sikkerhedsniveau, der passer til de aftalte behandlinger, jf. instruks i bilag 3. Indtil 24. maj 2018 skal de tekniske og organisatoriske foranstaltninger fastlægges ud fra Sikkerhedsbekendtgørelsens regler om blandt andet administration af adgangskontrolordninger og autorisationsordninger samt kontrol med autorisationer. Herudover skal de tekniske og organisatoriske foranstaltninger fastlægges ud fra Sikkerhedsbekendtgørelsens regler om instrukser, som fastlægger ansvaret for og beskriver behandling og destruktion af ind- og uddatamateriale samt anvendelse af edb-udstyr. Desuden skal der fastsættes retningslinjer for myndighedens tilsyn med overholdelsen af de sikkerhedsforanstaltninger, der er fastsat for myndigheden. Fra 25. maj 2018 skal foranstaltningerne fastlægges ud fra overvejelser om: KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 12/18

13 1. hvad der kan lade sig gøre rent teknisk 2. implementeringsomkostningerne 3. den pågældende behandlings karakter, omfang, sammenhæng og formål, jf. Instruksen, bilag 3 4. den risiko, der er forbundet med behandlingerne, herunder risikoen for: a) tilintetgørelse af oplysningerne b) tab af oplysningerne c) ændring af oplysningerne d) uautoriseret videregivelse af oplysningerne e) uautoriseret adgang til oplysningerne f) konsekvenserne for borgerne ved et lavere sikkerhedsniveau Eksempler på foranstaltninger kan være: a) pseudonymisering og kryptering af personoplysninger b) evne til at sikre vedvarende fortrolighed, integritet, tilgængelighed og robusthed af behandlingssystemer og -tjenester c) evne til rettidigt at genoprette tilgængeligheden af og adgangen til personoplysninger i tilfælde af en fysisk eller teknisk hændelse d) en procedure for regelmæssig afprøvning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikkerhed 3. Systemoverblik og dataflow (gerne også grafisk) [Indsættes] 4. Organisatorisk sikkerhed I det følgende redegøres der i relevant omfang for de organisatoriske forhold herunder sikkerhedsorganisation, administration af adgangskontrolordninger og autorisationsordninger samt kontrol med autorisationer. [Indsættes] 5. Sikkerhedsforanstaltninger I det følgende redegøres for de sikkerhedsforanstaltninger, som er fastlagt for systemet. [Indsættes] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 13/18

14 a. Fysisk sikkerhed Servertyper Placering af servere Fysisk inspektion og kontakt b. Netværkssikkerhed c. [Applikationssikkerhed] d. [Dataafgrænsning] 6. Autorisationer og adgangskontrol I det følgende redegøres for procedurer og kontroller, der sikrer, at: a. kun de personer, som autoriseres hertil, må have adgang til de personoplysninger, der behandles. b. der kun autoriseres personer, der er beskæftiget med de formål, hvortil personoplysningerne behandles. De enkelte brugere må ikke autoriseres til anvendelser, som de ikke har behov for. c. der alene autoriseres personer, for hvem adgang til oplysninger er nødvendig med henblik på revision eller drifts- og systemtekniske opgaver. d. kun autoriserede brugere kan få adgang, og at disse kun kan få adgang til de personoplysninger og anvendelser, som de er autoriserede til. [Indsættes] 7. Logning, audits og rapporter Der skal foretages maskinel registrering (logning) af behandlinger af fortrolige personoplysninger. Registreringen skal mindst indeholde oplysning om tidspunkt, bruger, type af anvendelse og angivelse af den person, de anvendte oplysninger vedrørte, eller det anvendte søgekriterium. Loggen skal opbevares i 6 måneder, hvorefter den skal slettes. Myndigheder med et særligt behov kan opbevare loggen i op til 5 år. Kravet om logning finder ikke anvendelse for personoplysninger, som indgår i tekstbehandlingsdokumenter og lignende, der ikke foreligger i endelig form. Det samme gælder sådanne dokumenter, som foreligger i endelig form, hvis der sker sletning inden for en af den dataansvarlige myndighed nærmere fastsat kortere frist. Kravet om logning finder ej heller anvendelse, hvis behandlingen af personoplysninger udelukkende sker ved afvikling af programmer, som foretager en KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 14/18

15 forud defineret massebehandling af personoplysninger (»batch«-kørsler). Der skal dog foretages maskinel logning af bruger og tidspunkt for behandlingen. Kravet om logning finder endvidere ikke anvendelse, hvis behandlingen af personoplysningerne udelukkende sker med henblik på statistiske eller videnskabelige undersøgelser, og identifikationsoplysningerne forinden enten er krypteret eller erstattet med et kodenummer eller lignende. Der skal dog foretages maskinel logning af bruger og tidspunkt for behandlingen. Kravet finder endelig ikke anvendelse for personoplysninger, som i form af måleeller analyseresultater automatisk lagres i medicoteknisk udstyr. Undtagelsen omfatter tillige personoplysninger, som manuelt registreres i medicoteknisk udstyr til supplering af automatisk lagrede oplysninger. 8. Kontrol med afviste adgangsforsøg Der skal foretages registrering af alle afviste adgangsforsøg. Hvis der inden for en fastsat periode er registreret et nærmere fastsat antal på hinanden følgende afviste adgangsforsøg fra samme arbejdsstation eller med samme brugeridentifikation, skal der blokeres for yderligere forsøg. Der skal løbende ske opfølgning i myndigheden. KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 15/18

16 Bilag 2 Underleverandører (underdatabehandlere) Her angiver Leverandøren oplysninger om underleverandører, som er godkendt af Kommunen jf. punkt 5.2 i Aftalen. 1. Lokation(er) for behandlingen. (Skal oplyses af databehandleren, uanset om denne benytter sig af underdatabehandlere eller ej) [Indsættes] 2. [Angivelse af underleverandører] [Navn, adresse, cvr mm på underleverandører] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 16/18

17 Bilag 3 Instruks Instruks Kommunen instruerer hermed Leverandøren og Leverandørens eventuelle underdatabehandler om at foretage følgende behandlinger. På anmodning fra følgende: - [Navn på myndighed(er)] - [Navn på leverandør eller anden part] Til nævnte til brug for drift/levering af følgende ydelser/løsning: - [Beskrivelse af løsningen jf. Aftalens punkt 2.1] 1.1 Behandlingens betegnelse og formål Indsæt en beskrivelse af formålet med behandlingen af personoplysninger. 1.2 [Udfasning af nuværende it-system I forbindelse med udfasning af [tidligere system] sker der desuden en behandling af personoplysninger fra eksisterende systemer [XX]. Data flyttes fra eksisterende systemer til det nye System via [en sikret FTP-forbindelse].] 1.3 Generel beskrivelse Beskriv de typer af behandling, som vil indgå, herunder processer, varigheden, tidsfrister for sletning og karakteren af behandlingen. 1.4 Oplysningernes følsomhed (kategorier af personoplysninger) [Behandlingerne indeholder følsomme oplysninger (pdl 7)/semifølsomme oplysninger (pdl 8)/almindelige personoplysninger (pdl 6). Leverandøren bør afspejle oplysningernes følsomhed i niveauet for behandlingssikkerheden, jf. bilag 1.] [Indsættes] Racemæssig eller etnisk baggrund (artikel 9) Politisk overbevisning (artikel 9) Religiøs overbevisning (artikel 9) Filosofisk overbevisning (artikel 9) Fagforeningsmæssige tilhørsforhold (artikel 9) Helbredsforhold, herunder misbrug af medicin, narkotika, alkohol m.v. (artikel 9) Seksuelle forhold (artikel 9) KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 17/18

18 1.5 Behandles der andre oplysninger om enkeltpersoners rent private forhold Strafbare forhold (artikel 10) Foreningsmæssige forhold (artikel 9) Væsentlige sociale problemer ( 8) Andre forhold, som ikke er nævnt under punkt Der behandles oplysninger om følgende kategorier af registrerede (fx borgere, elever, kontanthjælpsmodtagere mm) A) [Indsæt kategori af personer] B) [Indsæt kategori af personer] C) [Indsæt kategori af personer] 1.7 [Tredjelande (ikke medlemslande) Kommunens godkendelse jf. Aftalens punkt 8 vedlægges Aftalen som bilag [4] Der påtænkes overført oplysninger til tredjelande: Nej Ja, overførelsen sker med følgende formål jf. punkt 8:] KOMBIT A/S Halfdansgade København S Tlf kombit@kombit.dk CVR Side 18/18

DATABEHANDLERAFTALE. Mellem. Furesø Kommune Stiager Værløse CVR. nr.: (herefter Kommunen )

DATABEHANDLERAFTALE. Mellem. Furesø Kommune Stiager Værløse CVR. nr.: (herefter Kommunen ) DATABEHANDLERAFTALE Mellem Furesø Kommune Stiager 2 3500 Værløse CVR. nr.: 29188327 (herefter Kommunen ) og [Leverandørens navn] [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Leverandøren ) er der

Læs mere

DATABEHANDLERAFTALE. Mellem. Silkeborg Kommune Søvej Silkeborg CVR. nr.: (herefter Kommunen )

DATABEHANDLERAFTALE. Mellem. Silkeborg Kommune Søvej Silkeborg CVR. nr.: (herefter Kommunen ) DATABEHANDLERAFTALE Mellem Silkeborg Kommune Søvej 1 8600 Silkeborg CVR. nr.: 29 18 96 41 (herefter Kommunen ) og [Leverandørens navn] [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Leverandøren

Læs mere

DATABEHANDLERAFTALE. Mellem. [XXXX] Kommune [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen )

DATABEHANDLERAFTALE. Mellem. [XXXX] Kommune [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen ) DATABEHANDLERAFTALE Mellem [XXXX] Kommune [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen ) og [Leverandørens navn] [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Leverandøren ) er

Læs mere

Tønder Kommune BILAG 10

Tønder Kommune BILAG 10 Tønder Kommune BILAG 10 Databehandleraftale mellem Tønder kommuner og Leverandør Side 1/14 DATABEHANDLERAFTALE Mellem Tønder Kommune Wegners Plads 2 6270 Tønder CVR. nr.: 29189781 (herefter Kommunen )

Læs mere

DATABEHANDLERAFTALER MELLEM ESBJERG KOMMUNE OG LEVERANDØRER. Tekst, der er sat i [ ] og markeret med grøn angiver, at Leverandøren skal forholde

DATABEHANDLERAFTALER MELLEM ESBJERG KOMMUNE OG LEVERANDØRER. Tekst, der er sat i [ ] og markeret med grøn angiver, at Leverandøren skal forholde DATABEHANDLERAFTALER MELLEM ESBJERG KOMMUNE OG LEVERANDØRER Vejledning til brug af skabelonen Tekst, der er sat i [ ] og markeret med grøn angiver, at Leverandøren skal forholde sig til indholdet evt.

Læs mere

DATABEHANDLERAFTALE. Mellem. Svendborg Kommune Ramsherred Svendborg CVR. nr.: (herefter Kommunen ) XXXXXX xxxxxx xxxx

DATABEHANDLERAFTALE. Mellem. Svendborg Kommune Ramsherred Svendborg CVR. nr.: (herefter Kommunen ) XXXXXX xxxxxx xxxx DATABEHANDLERAFTALE Mellem Svendborg Kommune Ramsherred 5 5700 Svendborg CVR. nr.: 29189730 (herefter Kommunen ) og XXXXXX xxxxxx xxxx CVR. nr.: [XXXX] (herefter Leverandøren ) er der indgået nedenstående

Læs mere

DATABEHANDLERAFTALE. Mellem. [indsæt systemejer] adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen )

DATABEHANDLERAFTALE. Mellem. [indsæt systemejer] adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen ) DATABEHANDLERAFTALE Mellem [indsæt systemejer] adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen ) og [Leverandørens navn] [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Leverandøren )

Læs mere

DATABEHANDLERAFTALE Mellem Randers kommune Laksetorvet 8900 Randers C CVR.nr

DATABEHANDLERAFTALE Mellem Randers kommune Laksetorvet 8900 Randers C CVR.nr DATABEHANDLERAFTALE Mellem Randers kommune Laksetorvet 8900 Randers C CVR.nr. 29189668 (herefter Kommunen ) og Firmanavn Adresse Postnr. og by CVR.nr. (herefter Leverandøren ) er der indgået nedenstående

Læs mere

Driftskontrakt. Databehandleraftale. Bilag 14

Driftskontrakt. Databehandleraftale. Bilag 14 Databehandleraftale Bilag 14 DATABEHANDLERAFTALE mellem Danpilot Havnepladsen 3A, 3. sal 5700 Svendborg CVR-nr. 30071735 (herefter den Dataansvarlige ) og [Leverandørens navn] [adresse] [postnr. og by]

Læs mere

DATABEHANDLERAFTALE VEDRØRENDE [AFTALENAVN]

DATABEHANDLERAFTALE VEDRØRENDE [AFTALENAVN] DATABEHANDLERAFTALE VEDRØRENDE [AFTALENAVN] Tekst markeret med GRØN, udfyldes inden udsendelse til leverandøren Tekst markeret med TURKIS, udfyldes af leverandøren Side 1/16 Side 2/16 DATABEHANDLERAFTALE

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017

SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017 SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017 Side 1/19 Vejledning til brug af skabelonen Tekst, der er sat i [ ] og markeret med gul er aftaletekst,

Læs mere

DATABEHANDLERAFTALE Version 1.1a

DATABEHANDLERAFTALE Version 1.1a DATABEHANDLERAFTALE Version 1.1a Mellem Institutionens navn Institutions nr. Adresse Kommune Institutions CVR. nr. og WEBTJENESTEN LÆRIT.DK ApS Ellehammersvej 93 7500 Holstebro CVR: 35862056 (herefter

Læs mere

DATABEHANDLERAFTALE. Mellem. [XXXX] Kommune [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen )

DATABEHANDLERAFTALE. Mellem. [XXXX] Kommune [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen ) DATABEHANDLERAFTALE Mellem [XXXX] Kommune [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen ) og [Leverandørens navn] [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Leverandøren ) er

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017

SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017 SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017 Side 1/16 Vejledning til brug af skabelonen Tekst, der er sat i [ ] og markeret med gul er aftaletekst,

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 2.0 af 30. maj 2018

SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 2.0 af 30. maj 2018 SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 2.0 af 30. maj 2018 Side 1/16 Vejledning til brug af skabelonen Tekst, der er sat i [ ] og markeret med gul er aftaletekst,

Læs mere

Databehandleraftale e-studio.dk Side 1 af 6

Databehandleraftale e-studio.dk Side 1 af 6 DATABEHANDLERAFTALE Mellem (herefter benævnt Den dataansvarlige ) Og e-studio ApS Albanivej 74 5792 Årslev CVR. nr.: 37074640 (herefter benævnt Databehandleren ) er der indgået nedenstående databehandleraftale

Læs mere

DATABEHANDLERAFTALE. [Dataansvarlig: F.eks. Hansen Håndværk ApS] [Adresse] ( Selskabet )

DATABEHANDLERAFTALE. [Dataansvarlig: F.eks. Hansen Håndværk ApS] [Adresse] ( Selskabet ) Skau Reipurth & Partnere Advokatpartnerselskab DATABEHANDLERAFTALE Indgået mellem [Dataansvarlig: F.eks. Hansen Håndværk ApS] [Adresse] ( Selskabet ) og [Databehandleren: F.eks. en lønbehandler] [Adresse]

Læs mere

DATABEHANDLERAFTALE. Mellem KUNDEN ADRESSE POSTNR. BY CVR. nr.: (herefter Kunden DATAANSVARLIG)

DATABEHANDLERAFTALE. Mellem KUNDEN ADRESSE POSTNR. BY CVR. nr.: (herefter Kunden DATAANSVARLIG) DATABEHANDLERAFTALE Mellem KUNDEN ADRESSE POSTNR. BY CVR. nr.: (herefter Kunden DATAANSVARLIG) og Orloff Firmatøj A/S Tarupvej 53 5210 Odense NV CVR-nummer 16942634 (herefter Leverandøren DATABEHANDLER)

Læs mere

Databehandleraftale. Mellem. Webdomain CVR (herefter "Databehandleren")

Databehandleraftale. Mellem. Webdomain CVR (herefter Databehandleren) Databehandleraftale Mellem Webdomain CVR 21548995 (herefter "Databehandleren") og CVR 39708914 flex-job.dk IVS Kundenummer 171742 (herefter den "Dataansvarlige") er der indgået nedenstående databehandleraftale

Læs mere

Vilkår for brug af systemer

Vilkår for brug af systemer TRÅDLØSE ADGANGS- OG KALDESYSTEMER Vilkår for brug af systemer Access Technology A/S Version 01 KUNDEVILKÅR & BETINGELSER 1. Generelle betingelser... 2 2. Formål og baggrund... 2 3. Kundens rettigheder

Læs mere

origo Databehandleraftale

origo Databehandleraftale Databehandleraftale MED ORIGO SYSTEMS APS Baseret på Kombits skabelon version 1.0 af 3. april 2017 Side! 1/! DATABEHANDLERAFTALE Mellem CVR. nr.: (herefter Kunden ) og Origo Systems ApS Sjællandsgade 72

Læs mere

DATABEHANDLERAFTALE. Mellem. Kommune: Adresse: Postnr./by: CVR. nr.: (herefter Kommunen )

DATABEHANDLERAFTALE. Mellem. Kommune: Adresse: Postnr./by: CVR. nr.: (herefter Kommunen ) DATABEHANDLERAFTALE Mellem Kommune: Adresse: Postnr./by: CVR. nr.: (herefter Kommunen ) og Speedware aps Nørrekobbel 7B 6400 Sønderborg CVR. nr.: 34 59 01 76 (herefter Leverandøren ) er der indgået nedenstående

Læs mere

Databehandleraftale. om [Indsæt navn på aftale]

Databehandleraftale. om [Indsæt navn på aftale] Databehandleraftale om [Indsæt navn på aftale] Jf. bestemmelserne i lov nr. 429 af 31. maj 2000 om behandling af personoplysninger med senere ændringer (Persondataloven) mellem Vesthimmerlands Kommune

Læs mere

2. Leverandøren er som databehandler forpligtet til følgende:

2. Leverandøren er som databehandler forpligtet til følgende: DPG DATABEHANDLER AFTALE Timengo DPG A/S Lautrupvang 1 2750 Ballerup Denmark Databehandler aftale Databehandler aftalen omfatter Leverandør rolle som databehandler for kunden. Det skal understreges, at

Læs mere

BILAG 5 DATABEHANDLERAFTALE

BILAG 5 DATABEHANDLERAFTALE BILAG 5 DATABEHANDLERAFTALE INDHOLDSFORTEGNELSE 1. Formål og omfang... 5 2. Databehandlers opgave... 5 3. Instruks... 5 4. Brug af ekstern Databehandler eller underleverandør... 5 5. Behandling i udlandet...

Læs mere

(Kunden og Databehandleren herefter hver for sig kaldet en Part eller Parten og tilsammen Parter eller Parterne )

(Kunden og Databehandleren herefter hver for sig kaldet en Part eller Parten og tilsammen Parter eller Parterne ) Databehandleraftale Denne databehandleraftale er indgået dags dato mellem: klinikforafspaending.easyme.dk (CVR: 30978595) kontakt@klinikforafspaending.dk klinikforafspaending.easyme.dk (herefter kaldet

Læs mere

Behandling af personoplysninger

Behandling af personoplysninger Behandling af personoplysninger Orientering til kunder om Zibo Athene A/S behandling af personoplysninger. Nærværende dokument er en information til dig som kunde hos Zibo Athene A/S (herefter Zibo Athene)

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige: Virksomhed: CVR: Adresse: Postnummer & By: Land: Databehandleren. Virksomhed: OnlineFox CVR:

Databehandleraftale. Mellem. Den dataansvarlige: Virksomhed: CVR: Adresse: Postnummer & By: Land: Databehandleren. Virksomhed: OnlineFox CVR: Databehandleraftale Mellem Den dataansvarlige: Virksomhed: CVR: Adresse: Postnummer & By: Land: og Databehandleren Virksomhed: OnlineFox CVR: 38687794 Adresse: Pilagervej 32 Postnummer & By: 4200 Slagelse

Læs mere

BILAG 14: DATABEHANDLERAFTALE

BILAG 14: DATABEHANDLERAFTALE BILAG 14: DATABEHANDLERAFTALE Side 1/9 Aftale om databehandling mellem Kunden og Leverandøren Side 2/9 Vejledning: [Dette bilag kan ikke ændres af tilbudsgiver. Bilaget udgør således i sin helhed et mindstekrav

Læs mere

Dragør Kommune Borgmestersekretariat, IT og Personale Marts

Dragør Kommune Borgmestersekretariat, IT og Personale Marts Bilag 5 Databehandleraftale 1. Overholdelse af gældende regler og forskrifter Databehandleren overholder de til enhver tid gældende regler og forskrifter for behandling af personoplysninger under Kontrakten,

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM KUNDER EG - af [Indsæt dato]

SKABELON FOR DATABEHANDLERAFTALER MELLEM KUNDER EG - af [Indsæt dato] SKABELON FOR DATABEHANDLERAFTALER MELLEM KUNDER EG - af [Indsæt dato] DATABEHANDLERAFTALE Mellem [XXXX] Kunde [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kunden ) og EG A/S Industrivej Syd 13

Læs mere

BILAG G DATABEHANDLERAFTALE. mellem. Aalborg Havn Logistik A/S XXX A/S

BILAG G DATABEHANDLERAFTALE. mellem. Aalborg Havn Logistik A/S XXX A/S Dette Bilag udgør Bilag G til Partnerskabs- og Driftsaftalen. BILAG G DATABEHANDLERAFTALE mellem Aalborg Havn Logistik A/S og XXX A/S APRIL 2019 [1] DATABEHANDLERAFTALE Mellem Aalborg Havn Logistik A/S

Læs mere

DATABEHANDLERAFTALE. Databahandleraftale # _ Mellem. Navn Adresse Postnr og by CVR: (I det følgende benævnt Kunden )

DATABEHANDLERAFTALE. Databahandleraftale # _ Mellem. Navn Adresse Postnr og by CVR: (I det følgende benævnt Kunden ) DATABEHANDLERAFTALE Databahandleraftale #00014207_2018-05-23 Mellem Navn Adresse Postnr og by CVR: 12345678 (I det følgende benævnt Kunden ) og Corpital P/S Tobaksvejen 23B 2860 Søborg CVR: 28133391 (I

Læs mere

3. Generelt a) Databehandlerens behandling af data sker alene efter dokumenteret instruks fra den dataansvarlige og alene til det aftalte formål.

3. Generelt a) Databehandlerens behandling af data sker alene efter dokumenteret instruks fra den dataansvarlige og alene til det aftalte formål. Databehandleraftale Mellem Landbrugsstyrelsen Nyropsgade 30 1780 København V CVR-nr: 20814616 (som dataansvarlig) og [Databehandler] [Adresse] [Postnummer og by] CVR-nr: [xxxx] (som databehandler) Om behandling

Læs mere

Kontraktbilag 3. Databehandleraftale

Kontraktbilag 3. Databehandleraftale Kontraktbilag 3 Databehandleraftale 1. DATABEHANDLERAFTALENS OMFANG OG FORMÅL Formålet med behandlingen af personoplysninger er overordnet set at drive en iværksætterpilotordning som nærmere fastlagt i

Læs mere

DATABEHANDLERAFTALE MELLEM ODENSE KOMMUNE. Flakhaven 2, 5000 Odense C [INDSÆT NAVN. CVR xxxxxxxx. Adresse ]

DATABEHANDLERAFTALE MELLEM ODENSE KOMMUNE. Flakhaven 2, 5000 Odense C [INDSÆT NAVN. CVR xxxxxxxx. Adresse ] DATABEHANDLERAFTALE MELLEM ODENSE KOMMUNE Flakhaven 2, 5000 Odense C OG [INDSÆT NAVN CVR xxxxxxxx Adresse ] 1. INDLEDNING... 3 2. ALMINDELIGE BESTEMMELSER... 3 3. SUPPLERENDE KRAV... 4 4. UNDERSKRIFTER...

Læs mere

Udkast til Bekendtgørelse om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning i Grønland

Udkast til Bekendtgørelse om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning i Grønland Lovafdelingen Dato: Kontor: Databeskyttelseskontoret Sagsbeh: André Dybdal Pape/ Marcus Nymand Sagsnr.: 2016-766-0019 Dok.: 2104838 Udkast til Bekendtgørelse om sikkerhedsforanstaltninger til beskyttelse

Læs mere

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Forsvarsministeriets Materiel- og Indkøbsstyrelse Bilag 8 Databehandleraftale [Vejledning til Tilbudsgiverne: Bilaget skal ikke udfyldes af Tilbudsgiver i forbindelse med afgivelse af tilbud. Bilag udfyldes i fællesskab med FMI, hvis det er nødvendigt.

Læs mere

AFTALE OM BEHANDLING AF PERSONOPLYSNINGER. Mellem. [X] [Adresse] [Postnr. + By] CVR. nr.: [xxxxxxxx] (herefter Leverandøren )

AFTALE OM BEHANDLING AF PERSONOPLYSNINGER. Mellem. [X] [Adresse] [Postnr. + By] CVR. nr.: [xxxxxxxx] (herefter Leverandøren ) AFTALE OM BEHANDLING AF PERSONOPLYSNINGER Mellem [X] [Adresse] [Postnr. + By] CVR. nr.: [xxxxxxxx] (herefter Leverandøren ) og Midttrafik Søren Nymarks Vej 3 8270 Højbjerg CVR-nr.: 29943176 (herefter Midttrafik

Læs mere

WinWinWeb Databehandleraftale. Databehandleraftale. Mellem. Den Dataansvarlige: Kunden. Databehandleren: WinWinWeb CVR:

WinWinWeb Databehandleraftale. Databehandleraftale. Mellem. Den Dataansvarlige: Kunden. Databehandleren: WinWinWeb CVR: Databehandleraftale Mellem Den Dataansvarlige: Kunden og Databehandleren: WinWinWeb CVR: 35 62 15 20 Odinsvej 9 2800 Kgs. Lyngby Danmark Side 1 af 12 1 Baggrund for databehandleraftalen 1. Denne aftale

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige: [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] Databehandleren.

Databehandleraftale. Mellem. Den dataansvarlige: [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] Databehandleren. Databehandleraftale Mellem Den dataansvarlige: [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] og Databehandleren Dandodesign CVR 36899042 Vanløsevej 9 8000 Aarhus Danmark 1 Indhold 2 Baggrund

Læs mere

Databehandlerinstruks

Databehandlerinstruks 1. Databehandleren handler alene efter instruks af den dataansvarlige. 2. Databehandleren forpligter sig til, til enhver tid at overholde lovgivningsmæssige krav samt denne databehandlerinstruks. 3. Databehandleren

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige. Databehandleren. ErhvervsHjemmesider.dk ApS CVR Haslegårdsvej 8.

Databehandleraftale. Mellem. Den dataansvarlige. Databehandleren. ErhvervsHjemmesider.dk ApS CVR Haslegårdsvej 8. Databehandleraftale Mellem Den dataansvarlige og Databehandleren ErhvervsHjemmesider.dk ApS CVR 36944293 Haslegårdsvej 8 8210 Aarhus V DK 1 Indhold 2 Baggrund for databehandleraftalen... 3 3 Den dataansvarliges

Læs mere

Retningsgivende databehandlervejledning:

Retningsgivende databehandlervejledning: Retningsgivende databehandlervejledning: 1. Databehandleren handler alene efter vejledning af den dataansvarlige og vedrører de opgaver, datahandleren har i henhold til bilag 1 til databehandleraftalen

Læs mere

Databehandleraftale (Skabelon fra Datatilsynet)

Databehandleraftale (Skabelon fra Datatilsynet) Databehandleraftale (Skabelon fra Datatilsynet) Mellem Den dataansvarlige: [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] og Databehandleren [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM KUNDER OG KMD - af 5. december 2017

SKABELON FOR DATABEHANDLERAFTALER MELLEM KUNDER OG KMD - af 5. december 2017 SKABELON FOR DATABEHANDLERAFTALER MELLEM KUNDER OG KMD - af 5. december 2017 DATABEHANDLERAFTALE Mellem [XXXX] Kunde [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kunden ) og KMD A/S Lautrupparken

Læs mere

DATABEHANDLERAFTALE MELLEM «NAVN» DANSKLÆRERFORENINGENS FORLAG A/S CVR-NR

DATABEHANDLERAFTALE MELLEM «NAVN» DANSKLÆRERFORENINGENS FORLAG A/S CVR-NR FORLAG DATABEHANDLERAFTALE MELLEM «NAVN» OG DANSKLÆRERFORENINGENS FORLAG A/S CVR-NR. 27408761 Side 2/15 DATABEHANDLERAFTALE Mellem «Navn» «Adr» «Title» CVR-nr. «CVR» E-mail: «KontaktEmail» (herefter Institutionen

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM SKOLEINTRA KUNDER OG ITSLEARNING - af

SKABELON FOR DATABEHANDLERAFTALER MELLEM SKOLEINTRA KUNDER OG ITSLEARNING - af SKABELON FOR DATABEHANDLERAFTALER MELLEM SKOLEINTRA KUNDER OG ITSLEARNING - af 31.08.2018 DATABEHANDLERAFTALE Mellem [XXXX] Kunde [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kunden ) og itslearning

Læs mere

[Skriv firmaets navn] Databehandleraftale. Imellem EKKOfonden og visiterende kommune

[Skriv firmaets navn] Databehandleraftale. Imellem EKKOfonden og visiterende kommune [Skriv firmaets navn] Databehandleraftale Imellem EKKOfonden og visiterende kommune 12-06-2018 DATABEHANDLERAFTALE Mellem KOMMUNE [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kommunen ) Og EKKOFONDEN

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige: Kunde hos Alsbogføring. Databehandleren. Alsbogføring.dk ApS. Møllegade Sønderborg.

Databehandleraftale. Mellem. Den dataansvarlige: Kunde hos Alsbogføring. Databehandleren. Alsbogføring.dk ApS. Møllegade Sønderborg. Databehandleraftale Mellem Den dataansvarlige: Kunde hos Alsbogføring og Databehandleren Alsbogføring.dk ApS 33754493 Møllegade 71 6400 Sønderborg Danmark Parterne kaldes i det følgende henholdsvis den

Læs mere

Kontraktbilag 7: Databehandleraftale

Kontraktbilag 7: Databehandleraftale Kontraktbilag 7: Databehandleraftale DATABEHANDLERAFTALE Mellem parterne: Den dataansvarlige myndighed Region Syddanmark Damhaven 12 CVR.nr.: 29190909 (herefter Dataansvarlig ) og Databehandler Leverandør

Læs mere

Curanet A/S Databehandleraftale. Version: (herefter samlet benævnt "Parterne" og hver for sig "Part")

Curanet A/S Databehandleraftale. Version: (herefter samlet benævnt Parterne og hver for sig Part) DATABEHANDLERAFTALE Databehandleraftalen foreligger mellem Åstvej 10, B 7190 Billund CVR. nr. 30 56 13 17 (i det følgende betegnet Dataansvarlig ) og Curanet A/S Højvangen 4 8660 Skanderborg CVR. nr. 29

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige: Databehandleren. Ribe Mediehus CVR Industrivej Ribe. Danmark

Databehandleraftale. Mellem. Den dataansvarlige: Databehandleren. Ribe Mediehus CVR Industrivej Ribe. Danmark Databehandleraftale Mellem Navn: CVR: Adresse: Postnummer og by: Land: Den dataansvarlige: og Databehandleren Ribe Mediehus CVR 36901632 Industrivej 2 6760 Ribe Danmark Denne aftale træder i kræft i samme

Læs mere

CC GROUP DENMARK Databehandleraftale Kunde Version: (herefter samlet benævnt "Parterne" og hver for sig "Part")

CC GROUP DENMARK Databehandleraftale Kunde Version: (herefter samlet benævnt Parterne og hver for sig Part) DATABEHANDLERAFTALE Aftalen foreligger mellem Adresse Post nr. og By CVR. nr. xx xx xx xx (i det følgende betegnet Dataansvarlig ) og CC GROUP DENMARK Møllebugtvej 5 7000 Fredericia Att: CVR. nr. 27415032

Læs mere

Databehandleraftale. mellem. [anfør kontraktpart] [anfør adresse] [anfør postnummer] [anfør cvr.nr.] (herefter benævnt Databehandleren )

Databehandleraftale. mellem. [anfør kontraktpart] [anfør adresse] [anfør postnummer] [anfør cvr.nr.] (herefter benævnt Databehandleren ) #BREVFLET# Click here to enter text. Dokument: Neutral titel Aalborg Kommune Boulevarden 13, 9000 Aalborg Databehandleraftale mellem [anfør kontraktpart] [anfør adresse] [anfør postnummer] [anfør cvr.nr.]

Læs mere

Bilag 1 Databehandler aftale (v.1.2)

Bilag 1 Databehandler aftale (v.1.2) Denne databehandleraftale er et tillæg til gældende rammeaftale mellem Kunden og Telefonmøder ApS. Databehandleraftalens underbilag B opdateres løbende for at sikre korrekt overblik over vores underdatabehandlere.

Læs mere

MATEMATIK Tidsskrift og forlag

MATEMATIK Tidsskrift og forlag 1 MATEMATIK Tidsskrift og forlag Hæderlighedsgyden 6 - Nordby - 8305 Samsø - E-mail: mat.forlag@dkmat.dk www.dkmat.dk - Tlf. 8659 6022 DATABEHANDLERAFTALE MELLEM Forlaget MATEMATIK ApS / Danmarks Matematiklærerforening

Læs mere

Databehandleraftale (v.1.1)

Databehandleraftale (v.1.1) Denne databehandleraftale er et tillæg til gældende Nordcad salgs og leveringsbetingelser mellem Kunden og Nordcad Systems A/S. Databehandleraftalens underbilag B opdateres løbende for at sikre korrekt

Læs mere

Underbilag 4B til kontrakt om elektronisk nøglesystem mellem Kalundborg Kommune og [Navn - skal udfyldes af leverandøren]

Underbilag 4B til kontrakt om elektronisk nøglesystem mellem Kalundborg Kommune og [Navn - skal udfyldes af leverandøren] Underbilag 4B til kontrakt om elektronisk nøglesystem mellem Kalundborg Kommune og [Navn - skal udfyldes af leverandøren] DATABEHANDLERAFTALE Der er dags dato indgået følgende Databehandleraftale mellem

Læs mere

Databehandleraftale. mellem. [anfør kontraktpart] [anfør adresse] [anfør postnummer] [anfør cvr.nr.] (herefter benævnt Databehandleren )

Databehandleraftale. mellem. [anfør kontraktpart] [anfør adresse] [anfør postnummer] [anfør cvr.nr.] (herefter benævnt Databehandleren ) #BREVFLET# Click here to enter text. Dokument: Neutral titel Rammeaftalebilag G til udbud på levering af Stomiprodukter Databehandleraftale mellem [anfør kontraktpart] [anfør adresse] [anfør postnummer]

Læs mere

Bilag A Databehandleraftale pr

Bilag A Databehandleraftale pr 1. BAGGRUND, FORMÅL OG OMFANG 1.1 Som led i den Dataansvarliges (Beierholms kunde) indgåelse af aftale om levering af finansielle ydelser, som beskrevet i samarbejdsaftale, foretager Databehandleren (Beierholm)

Læs mere

1.1 Leverandøren er databehandler for Kunden, idet Leverandøren varetager de i Appendiks 1 beskrevne databehandlingsopgaver for Kunden.

1.1 Leverandøren er databehandler for Kunden, idet Leverandøren varetager de i Appendiks 1 beskrevne databehandlingsopgaver for Kunden. Aftalens omfang 1.1 Leverandøren er databehandler for Kunden, idet Leverandøren varetager de i Appendiks 1 beskrevne databehandlingsopgaver for Kunden. 1.2 Personoplysninger, der behandles af Leverandøren,

Læs mere

BEK nr 529 af 02/05/2019 (Gældende) Udskriftsdato: 20. juni Senere ændringer til forskriften Ingen

BEK nr 529 af 02/05/2019 (Gældende) Udskriftsdato: 20. juni Senere ændringer til forskriften Ingen BEK nr 529 af 02/05/2019 (Gældende) Udskriftsdato: 20. juni 2019 Ministerium: Undervisningsministeriet Journalnummer: Undervisningsmin., Styrelsen for It og Læring, j.nr. 18/13045 Senere ændringer til

Læs mere

- med dig i fremtiden DATABEHANDLERAFTALE. Aftale omkring behandling af persondata. Udarbejdet af: Mentor IT

- med dig i fremtiden DATABEHANDLERAFTALE. Aftale omkring behandling af persondata. Udarbejdet af: Mentor IT DATABEHANDLERAFTALE Aftale omkring behandling af persondata Udarbejdet af: Mentor IT Aftalen Denne databehandleraftale (Aftalen) er er et tillæg til den indgåede kontrakt mellem kunden (Dataansvarlig)

Læs mere

Databehandleraftale. Mellem. Dataansvarlig: Kunden

Databehandleraftale. Mellem. Dataansvarlig: Kunden Databehandleraftale Mellem Dataansvarlig: Kunden (Omfatter virksomheder, der har oprettet en brugerkonto på www.pakkelabels.dk og benytter sig af Pakkelabels.dk s fragtløsning) og Databehandleren: Navn:

Læs mere

Databehandleraftale Bilag 8 til Contract regarding procurement of LMS INDHOLD

Databehandleraftale Bilag 8 til Contract regarding procurement of LMS INDHOLD INDHOLD INDHOLD... 1 1. Baggrund... 2 2. Definitioner... 2 3. Behandling af personoplysninger... 3 4. Behandlinger uden instruks... 3 5. Sikkerhedsforanstaltninger... 3 6. Underdatabehandling... 4 7. Overførsel

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige: Navn, adresse og cvr: Databehandleren. Pronavic Business Systems ApS CVR

Databehandleraftale. Mellem. Den dataansvarlige: Navn, adresse og cvr: Databehandleren. Pronavic Business Systems ApS CVR Databehandleraftale Mellem Den dataansvarlige: Navn, adresse og cvr: og Databehandleren Pronavic Business Systems ApS CVR 34 88 97 75 Godthåbsvej 25 8660 Skanderborg Danmark 1 Indhold 2 Baggrund for databehandleraftalen...

Læs mere

3 Omfattede typer af personoplysninger og kategorier af registrerede

3 Omfattede typer af personoplysninger og kategorier af registrerede 1 Behandlingsformål og behandlingsomfang Denne Databehandleraftale (Databehandleraftalen) er indgået som del af eller under henvisning til, at Parterne har aftalt en eller flere leveringer af it-ydelser

Læs mere

Rammeaftalebilag 5 - Databehandleraftale

Rammeaftalebilag 5 - Databehandleraftale Rammeaftalebilag 5 - Databehandleraftale Denne databehandleraftale (Aftale) er indgået mellem Norddjurs Kommune Torvet 3 8500 Grenaa (Kommunen) Dataansvarlig og Leverandør Adresse Postnummer CVR nr.: (Leverandøren)

Læs mere

Standardvilkår. Databehandleraftale

Standardvilkår. Databehandleraftale Standardvilkår Databehandleraftale 1 Indhold 2 Vilkårenes status... 2 3 Baggrund for databehandleraftalen... 2 4 Formål med databehandlingen... 2 5 Personoplysninger omfattet af databehandleraftalen...

Læs mere

Aftalen foreligger mellem kunden (i det følgende betegnet Dataansvarlig )

Aftalen foreligger mellem kunden (i det følgende betegnet Dataansvarlig ) Aftalen foreligger mellem kunden (i det følgende betegnet Dataansvarlig ) og Steuermann ApS Flæsketorvet 68 1711 København V CVR. nr. 35809422 (i det følgende betegnet Databehandler ) (herefter samlet

Læs mere

Bilag B Databehandleraftale pr

Bilag B Databehandleraftale pr 1. BAGGRUND, FORMÅL OG OMFANG 1.1 Som led i den Dataansvarliges (s kunde) indgåelse af aftale om levering af ydelser, som beskrevet i Aftalen, foretager Databehandleren () behandling af personoplysninger,

Læs mere

DATABEHANDLERAFTALE. General aftale omkring behandling af persondata. Udarbejdet af: ZISPA ApS

DATABEHANDLERAFTALE. General aftale omkring behandling af persondata. Udarbejdet af: ZISPA ApS DATABEHANDLERAFTALE General aftale omkring behandling af persondata Udarbejdet af: ZISPA ApS Aftalen Denne databehandleraftale (Aftalen) er ZISPA s generelle databehandler aftale til den indgåede samhandelsaftale

Læs mere

DATABEHANDLERAFTALE. Mellem parterne: Den dataansvarlige myndighed Regioner og kommuner (herefter Dataansvarlig )

DATABEHANDLERAFTALE. Mellem parterne: Den dataansvarlige myndighed Regioner og kommuner (herefter Dataansvarlig ) DATABEHANDLERAFTALE Mellem parterne: Den dataansvarlige myndighed Regioner og kommuner (herefter Dataansvarlig ) og Databehandler Dansk Telemedicin A/S Robert Jacobsens Vej 68 2300 København S CVR.nr.:

Læs mere

DanDomain A/S Databehandleraftale. Version: (herefter samlet benævnt "Parterne" og hver for sig "Part")

DanDomain A/S Databehandleraftale. Version: (herefter samlet benævnt Parterne og hver for sig Part) DATABEHANDLERAFTALE Databehandleraftalen foreligger mellem Vilhelm Thomsens plads 1 8900 Randers CVR. nr. 35 58 90 31 (i det følgende betegnet Dataansvarlig ) og DanDomain A/S Normansvej 1 8920 Randers

Læs mere

Databehandleraftale. 1. Baggrund, formål og definitioner. mellem. xxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxx CVR.nr. xxxxxx

Databehandleraftale. 1. Baggrund, formål og definitioner. mellem. xxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxx CVR.nr. xxxxxx #BREVFLET# Click here to enter text. Dokument: Neutral titel Aalborg Kommune Boulevarden 13, 9000 Aalborg Databehandleraftale mellem xxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxx CVR.nr. xxxxxx (herefter benævnt

Læs mere

Databehandleraftalen omfatter følgende typer af personoplysninger:

Databehandleraftalen omfatter følgende typer af personoplysninger: Databehandleraftale Aftale om databehandling mellem Centre for Undervisningsmidler (CFU Danmark), i det følgende benævnt Databehandleren, og de institutioner, som anvender CFU s tjenesteydelser, i det

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige: Landbrugsstyrelsen CVR Nyropsgade København V. Danmark. Databehandleren.

Databehandleraftale. Mellem. Den dataansvarlige: Landbrugsstyrelsen CVR Nyropsgade København V. Danmark. Databehandleren. Databehandleraftale Mellem Den dataansvarlige: Landbrugsstyrelsen CVR 20814616 Nyropsgade 30 1780 København V Danmark og Databehandleren [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] 1 Indhold

Læs mere

! Databehandleraftale

! Databehandleraftale ! Databehandleraftale Indledning 1.1. Denne aftale vedrørende behandling af personoplysninger ( Databehandleraftalen ) regulerer Pensopay APS CVR-nr. 36410876 (databehandleren) og Kunden (den Dataansvarlige

Læs mere

DATABEHANDLERAFTALE [LEVERANDØR]

DATABEHANDLERAFTALE [LEVERANDØR] DATABEHANDLERAFTALE Mellem [KUNDE] og [LEVERANDØR] Der er den [dato] indgået følgende databehandleraftale ("Aftalen") mellem: (A) (B) [VIRKSOMHEDEN], [ADRESSE] et selskab registreret under CVR-nr. [ ]

Læs mere

DATABEHANDLERAFTALE SMTP.DK KUNDEN

DATABEHANDLERAFTALE SMTP.DK KUNDEN DATABEHANDLERAFTALE SMTP.DK OG KUNDEN INDHOLDSFORTEGNELSE 1. AFTALENS BAGGRUND OG FORMÅL 5 2. DATAANSVARLIGS RETTIGHEDER OG FORPLIGTELSER 5 3. DATABEHANDLERS FORPLIGTELSER 6 4. DATABEHANDLERS BRUG AF UNDERLEVERANDØRER

Læs mere

DATABEHANDLERAFTALE. Aftale omkring behandling af persondata Januar 2018 Version 1.1

DATABEHANDLERAFTALE. Aftale omkring behandling af persondata Januar 2018 Version 1.1 DATABEHANDLERAFTALE Aftale omkring behandling af persondata Januar 2018 Version 1.1 Udarbejdet af: Jansson Gruppen A/S på vegne af: Jansson EL A/S, CVR nr.: 73 28 93 19 Jansson Alarm A/S, CVR nr.: 74 78

Læs mere

Databehandleraftale. (den Dataansvarlige og Databehandleren i det følgende hver for sig benævnt Part og under et Parterne )

Databehandleraftale. (den Dataansvarlige og Databehandleren i det følgende hver for sig benævnt Part og under et Parterne ) Databehandleraftale Virksomhed [Adresse] [Adresse] CVR-nr.: (den Dataansvarlige ) og Net & Data ApS Hollands Gaard 8 4800 Nykøbing F CVR-nr.: 27216609 ( Databehandleren ) (den Dataansvarlige og Databehandleren

Læs mere

Databehandleraftale

Databehandleraftale Databehandleraftale 25.04.2018 DATABEHANDLERAFTALE Aftalen foreligger mellem Navn (Dataansvarlig) Adresse By og Graungaard Solution Aps (Databehandler) Lykkesholm 2 2690 Karlslunde CVR. nr. 36738367 Ovennævnte

Læs mere

Databehandleraftale. Mellem. Brugere af software fra Datalogisk. Den dataansvarlige: Databehandleren: Datalogisk A/S CVR Stubbekøbingvej 41

Databehandleraftale. Mellem. Brugere af software fra Datalogisk. Den dataansvarlige: Databehandleren: Datalogisk A/S CVR Stubbekøbingvej 41 Databehandleraftale Mellem Brugere af software fra Datalogisk Den dataansvarlige: og Databehandleren: Datalogisk A/S CVR 78871911 Stubbekøbingvej 41 4840 Nr. Alslev Danmark 1. Baggrund for databehandleraftalen

Læs mere

Bilag X Databehandleraftale

Bilag X Databehandleraftale Bilag X Databehandleraftale 1 Anvendelsesområde og omfang 1.1 KUNDEN er dataansvarlig for de personoplysninger, som MICO behandler på vegne af KUNDEN i henhold til Aftalen. MICO er databehandler. KUNDEN

Læs mere

(Dataansvarlig og Databehandler herefter under et benævnt Parterne og enkeltvis Part )

(Dataansvarlig og Databehandler herefter under et benævnt Parterne og enkeltvis Part ) Databehandleraftale 1 Mellem: Firma: Cvr-nr.: Adresse: Postnr. ( Dataansvarlig ) By: Og: MedCom Cvr-nr.: 26919991 Forskerparken 10 5230 Odense M ( Databehandler ) (Dataansvarlig og Databehandler herefter

Læs mere

Fonden Center for Autisme CVR-nr.:

Fonden Center for Autisme CVR-nr.: Erklæring fra uafhængig revisor Erklæringsafgivelse i forbindelse med overholdelse af persondataloven og tilhørende bekendtgørelse nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger med senere ændringer

Læs mere

Bilag 6 Databehandleraftale v.1.1

Bilag 6 Databehandleraftale v.1.1 Denne databehandleraftale er et tillæg til gældende rammeaftale (Hovedaftale) mellem Kunden og ipvision a/s. Databehandleraftalens underbilag B opdateres løbende for at sikre korrekt overblik over vores

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM [KUNDE] OG SUBIT APS af [Indsæt dato]

SKABELON FOR DATABEHANDLERAFTALER MELLEM [KUNDE] OG SUBIT APS af [Indsæt dato] SKABELON FOR DATABEHANDLERAFTALER MELLEM [KUNDE] OG SUBIT APS af [Indsæt dato] DATABEHANDLERAFTALE Mellem [XXXX] Kunde [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kunden ) og Subit ApS Dronning

Læs mere

3 Omfattede typer af personoplysninger og kategorier af registrerede

3 Omfattede typer af personoplysninger og kategorier af registrerede 1 Behandlingsformål og behandlingsomfang Denne Databehandleraftale (Databehandleraftalen) er indgået som del af eller under henvisning til, at Parterne har aftalt en eller flere leveringer af it-ydelser

Læs mere

DATABEHANDLERAFTALE. indgået mellem. Navn: CVR-nr.: Adresse: Postnr. og by: (den Dataansvarlige ) og

DATABEHANDLERAFTALE. indgået mellem. Navn: CVR-nr.: Adresse: Postnr. og by: (den Dataansvarlige ) og DATABEHANDLERAFTALE indgået mellem Navn: CVR-nr.: Adresse: Postnr. og by: (den Dataansvarlige ) og Microcom ApS CVR-nr.: 21 04 71 98 Wichmandsgade 5 5000 Odense C Databehandleren, tilsammen Parterne og

Læs mere

Databehandleraftale Om Valeurs behandling af oplysninger på vegne af kunden

Databehandleraftale Om Valeurs behandling af oplysninger på vegne af kunden valeur@valeur.dk www.valeur.dk Databehandleraftale Om Valeurs behandling af oplysninger på vegne af kunden Indholdsfortegnelse Kapitel 1 Kapitel 4 Databehandleraftalens baggrund Anvendelsesområde og omfang

Læs mere

Databehandleraftale. Mellem. Den dataansvarlige: SimplyJob Aps CVR Måløv Byvej Måløv. Danmark. Databehandleren.

Databehandleraftale. Mellem. Den dataansvarlige: SimplyJob Aps CVR Måløv Byvej Måløv. Danmark. Databehandleren. Databehandleraftale Mellem Den dataansvarlige: SimplyJob Aps CVR 38485679 Måløv Byvej 229 2760 Måløv Danmark og Databehandleren [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] 1 Indhold 2 Baggrund

Læs mere

Databehandleraftale. Mellem. DOF`s klubber. Konkret dataansvarlig klub. Databehandleren: Dansk Orienterings-Forbund (DOF) CVR:

Databehandleraftale. Mellem. DOF`s klubber. Konkret dataansvarlig klub. Databehandleren: Dansk Orienterings-Forbund (DOF) CVR: Databehandleraftale Klubnavn: CFR: Adresse: Mellem DOF`s klubber Konkret dataansvarlig klub og Databehandleren: Dansk Orienterings-Forbund (DOF) CVR: 45102319 Adresse: Idrættens Hus Brøndby Stadion 20

Læs mere

Jeres virksomhed ( Kunden ); og Digital-servicebook.com, Vordingborgvej 79, 4700 Næstved DK ( Leverandøren )

Jeres virksomhed ( Kunden ); og Digital-servicebook.com, Vordingborgvej 79, 4700 Næstved DK ( Leverandøren ) DATABEHANDLERAFTALEN Databehandleraftale ( Aftalen ) mellem: Jeres virksomhed ( Kunden ); og Digital-servicebook.com, Vordingborgvej 79, 4700 Næstved DK-36726350 ( Leverandøren ) A: OMFANG A.1 Databehandleraftale

Læs mere

KOMMENTARER TIL SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017

KOMMENTARER TIL SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017 KOMMENTARER TIL SKABELON FOR DATABEHANDLERAFTALER MELLEM KOMMUNER OG IT-LEVERANDØRER - version 1.0 af 3. april 2017 Side 1/18 Indhold 1. Indledning og baggrund... 3 2. Brugsscenarier og tilpasning af skabelonen...

Læs mere

Databehandler aftale

Databehandler aftale Databehandler aftale Den dataansvarlige: RegionsGolf ØST CVR 36323205 Søndermarksvej 60 4200 Slagelse Danmark og Databehandleren Advicecom Distribution ApS CVR 28994605 Kildegårdsvej 8 C 2900 Hellerup

Læs mere

SKABELON FOR DATABEHANDLERAFTALER MELLEM - [DANSK KOMMUNE OG RAMBØLL]

SKABELON FOR DATABEHANDLERAFTALER MELLEM - [DANSK KOMMUNE OG RAMBØLL] SKABELON FOR DATABEHANDLERAFTALER MELLEM - [DANSK KOMMUNE OG RAMBØLL] DATABEHANDLERAFTALE Mellem [XXXX] Kunde [adresse] [postnr. og by] CVR. nr.: [XXXX] (herefter Kunden ) og Rambøll Management Consulting

Læs mere