Forretningsbetingelser for Weisio ApS

Relaterede dokumenter
Generelle vilkår og databehandleraftale

Databehandleraftale. Mellem. Den dataansvarlige: Virksomhed: CVR: Adresse: Postnummer & By: Land: Databehandleren. Virksomhed: OnlineFox CVR:

Databehandleraftale. Mellem. Den dataansvarlige. Databehandleren. ErhvervsHjemmesider.dk ApS CVR Haslegårdsvej 8.

WinWinWeb Databehandleraftale. Databehandleraftale. Mellem. Den Dataansvarlige: Kunden. Databehandleren: WinWinWeb CVR:

Databehandleraftale (v.1.1)

Databehandleraftale. Mellem. Den dataansvarlige: [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] Databehandleren.

Bilag 1 Databehandler aftale (v.1.2)

Databehandleraftale. Mellem. Den dataansvarlige: Databehandleren. Ribe Mediehus CVR Industrivej Ribe. Danmark

Databehandleraftale. Mellem. Den dataansvarlige: Navn, adresse og cvr: Databehandleren. Pronavic Business Systems ApS CVR

DATABEHANDLERAFTALE. Mellem. CalcuEasy ApS. Håndværkervej Aalborg CVR: (Herefter Databehandleren ) [Navn] CVR [CVR-nummer]

Databehandleraftale. Mellem. Den dataansvarlige: Kunde hos Alsbogføring. Databehandleren. Alsbogføring.dk ApS. Møllegade Sønderborg.

Databehandleraftale. Mellem. Dataansvarlig: Kunden

DATABEHANDLERAFTALE. Databahandleraftale # _ Mellem. Navn Adresse Postnr og by CVR: (I det følgende benævnt Kunden )

Databehandleraftale. Mellem. Den dataansvarlige: Landbrugsstyrelsen CVR Nyropsgade København V. Danmark. Databehandleren.

Standardvilkår. Databehandleraftale

Databehandleraftale. Gældende pr. 25. maj 2018

Behandling af personoplysninger

Databehandleraftale (Skabelon fra Datatilsynet)

DATABEHANDLERAFTALE. Mellem. [Dataansvarliges navn] [Adresse] [Postnummer og by] CVR-nr. [cvr nummer] (herefter den Dataansvarlige )

Databehandleraftale. Mellem. Den dataansvarlige: Helle Melgaard. Fiskerstræde Millinge. Denmark. Databehandleren. Bricksite ApS CVR

Databehandleraftale. Mellem. Den dataansvarlige: Firma: CVR: Adresse: Postnr og by: Land: Databehandleren TINX/DK A/S CVR

Bilag 6 Databehandleraftale v.1.1

Databehandleraftale. Mellem. Kunder. Foredragsholdere, musikere og underholdere. Databehandler: ARTE BOOKING CVR DALVEJ HASLEV

Databehandleraftale. Mellem. Den dataansvarlige: Kunden (den juridiske enhed, der har indgået aftale om Lønadministration.

Databehandleraftale. Mellem. Den dataansvarlige (kunden): Navn : Cvr : Adresse : Postnummer & by : Databehandleren (leverandøren):

Databehandleraftale. Mellem. Den dataansvarlige: SimplyJob Aps CVR Måløv Byvej Måløv. Danmark. Databehandleren.

Databehandleraftale. Mellem. Brugere af software fra Datalogisk. Den dataansvarlige: Databehandleren: Datalogisk A/S CVR Stubbekøbingvej 41

DATABEHANDLERAFTALE. Omsorgsbemanding

DATABEHANDLERAFTALE. er dags dato indgået databehandleraftale på følgende vilkår og betingelser:

DATABEHANDLERAFTALE V1.0

Databehandler aftale

Databehandleraftale. Mellem. DOF`s klubber. Konkret dataansvarlig klub. Databehandleren: Dansk Orienterings-Forbund (DOF) CVR:

Databehandleraftale. SMPLR ApS. 24. maj 2018 Version 1.0. Brandts Passage 15, Odense C

Databehandleraftale. Mellem. Den dataansvarlige: [Navn] CVR [CVR-nummer] [Adresse] [Postnummer og by] [Land] Databehandleren

Databehandleraftale. Compliancelog IVS. 25. maj 2018 Version

Databehandleraftale INDHOLDSFORTEGNELSE

DATABEHANDLERAFTALE. indgået mellem. [Kunde] (den Dataansvarlige ) Sandgrav Solutions ApS CVR: Granbakken 53.

Databehandleraftale. vedr. brug af WebReq (WBRQ) Version 1.2 af d. 23. maj Dansk Medicinsk Data Distribution A/S

Databehandleraftale Bilag 8 til Contract regarding procurement of LMS INDHOLD

Den Dataansvarlige og Databehandleren benævnes herefter samlet "Parter" og hver for sig "Part".

PARSEPORT DATABEHANDLERAFTALE

DATABEHANDLERAFTALE MELLEM

Databehandleraftale. Mellem. Den dataansvarlige: Arrangøren. Databehandleren. Eventbilletten ApS CVR Syvstjernen Munkebo.

1 Indhold. Side 2 af 15

DATABEHANDLERAFTALE. Mellem: Kunden (herefter Den Dataansvarlige ) atriumweb A/S (herefter Databehandleren ) CVR-nr Dalsagervej Egå

BILAG 1 DATABEHANDLERAFTALE Rambøll som databehandler

Databehandleraftale. Mellem. Den dataansvarlige: Firma: CVR: Adresse: Postnr og by: Land: Databehandleren. Jydekrog ApS CVR

Databehandleraftale. Mellem. Den dataansvarlige: (Virksomhedsnavn) (CPR) (Adresse) Databehandleren. Work Balance Institute ApS CVR:

! Databehandleraftale

Databehandleraftale. Mellem. Den dataansvarlige kunde. Databehandleren. Øernes Revision Registreret revisionsaktieselskab.

Databehandleraftale. Mellem. Den dataansvarlige: Firma Navn CVR Adresse Postnummer og by Land . Databehandleren

(den Dataansvarlige og Databehandleren i det følgende hver for sig benævnt Part og under et Parterne )

Databehandleraftale CamVision A/S, CVR CamVision Finans ApS, CVR Smedeholm Herlev Danmark

DATABEHANDLERAFTALE. [Dataansvarlig: F.eks. Hansen Håndværk ApS] [Adresse] ( Selskabet )

Databehandleraftale. (den Dataansvarlige og Databehandleren i det følgende hver for sig benævnt Part og under et Parterne )

Jeres virksomhed ( Kunden ); og Digital-servicebook.com, Vordingborgvej 79, 4700 Næstved DK ( Leverandøren )

Databehandleraftale. Mellem. Den dataansvarlige: Navn: CVR: Adresse: Databehandleren. ExamCookie CVR Peder Skrams Gade 1, 1.tv.

(Kunden og Databehandleren herefter hver for sig kaldet en Part eller Parten og tilsammen Parter eller Parterne )

DATABEHANDLERAFTALE. indgået mellem. Navn: CVR-nr.: Adresse: Postnr. og by: (den Dataansvarlige ) og

DATABEHANDLERAFTALE. Mellem. Silkeborg Kommune Søvej Silkeborg CVR. nr.: (herefter Kommunen )

DATABEHANDLERAFTALE Bilag til handelsaftale mellem Shopstart ApS (Databehandleren) og køber af webhotel tjeneste (Dataansvarlig)

Databehandleraftale. Mellem. Webdomain CVR (herefter "Databehandleren")

DATABEHANDLERAFTALER MELLEM ESBJERG KOMMUNE OG LEVERANDØRER. Tekst, der er sat i [ ] og markeret med grøn angiver, at Leverandøren skal forholde

Databehandlingsaftale

DATABEHANDLERAFTALE Databehandleren skal overholde Persondataloven og Persondataforordningen, samt heraf afledt national lovgivning.

1.1. Leverandøren er databehandler for Kunden, idet Leverandøren varetager de i Appendiks 1 beskrevne databehandlingsopgaver for Kunden.

Databehandleraftale. Imellem: Dataansvarlig Terapi & Supervision Allehelgensgade Roskilde CVR: Kontaktperson:

DATABEHANDLERAFTALE. Saldi.dk ApS

Databehandleraftale. Mellem. Den dataansvarlige: Databehandleren. DoCAS Systems A/S CVR Jernbanegade 5, Ebeltoft

DATABEHANDLERAFTALE. Conscia A/S. Conscia A/S Kirkebjerg Parkvej 9 DK-2605 Brøndby Tlf

3 Omfattede typer af personoplysninger og kategorier af registrerede

1 Definitioner. 2 Baggrund for aftalen. Tillæg til abonnementsvilkår på CleanManager Databehandleraftale

DATABEHANDLERAFTALE [LEVERANDØR]

Databehandleraftale. (den Dataansvarlige og Databehandleren i det følgende hver for sig benævnt Part og under et Parterne )

Databehandleraftale. (De Dataansvarlige og Databehandleren i det følgende hver for sig benævnt Part og under ét Parterne )

DATABEHANDLERAFTALE. Mellem. Furesø Kommune Stiager Værløse CVR. nr.: (herefter Kommunen )

Databehandleraftale. Databehandleraftale webcrm, Maj Side 1 / 9

Databehandleraftale e-studio.dk Side 1 af 6

Tjekliste til databehandleraftaler

Databehandler. Til denne aftale hører to bilag. Bilagene er en del af aftalegrundlaget i nærværende databehandleraftale.

Databehandleraftale. Mellem. Den dataansvarlige: Brugeren af Axolex systemet. Databehandleren. Axolex ApS CVR Strandesplanaden 110

Databehandleraftale ISS

DATABEHANDLERAFTALE Version 1.1a

Databehandleraftale mellem. Heyloyalty ApS Jens Baggesens Vej Aarhus N Cvr: (i det følgende HL eller databehandleren)

Surftown A/S. Regionsgolf-Danmark DATABEHANDLERAFTALE. Databehandleraftalen foreligger mellem. Regionsgolf-Danmark.

MobilePeople Solutions A/S

Standard databehandlingsvilkår for IP netcom A/S

Standard databehandlingsvilkår For DLX A/S

Databehandleraftale Om Valeurs behandling af oplysninger på vegne af kunden

Databehandlervilkår. 1: Baggrund, formål og definitioner

Databehandleraftale. Mellem. Den dataansvarlige: Firmanavn. CVR xxxxxxxx. Adresse. Adresse. Danmark. Databehandleren

1.1 Leverandøren er databehandler for Kunden, idet Leverandøren varetager de i Appendiks 1 beskrevne databehandlingsopgaver for Kunden.

Databehandleraftale. Dataansvarlig. Databehandler. Navn: CVR nr.: Adresse:

Persondataloven (lov nr. 429 med senere ændringer)

DATABEHANDLERAFTALE. Aftale omkring behandling af persondata Januar 2018 Version 1.1

DanDomain A/S Databehandleraftale. Version: (herefter samlet benævnt "Parterne" og hver for sig "Part")

Denne databehandleraftale er et bilag til vores Salgs- og leveringsbetingelser og udgør en integreret del deraf.

3 Omfattede typer af personoplysninger og kategorier af registrerede

Transkript:

Aarhus februar 2019 Forretningsbetingelser for Weisio ApS 1 Generelt 1.1 Følgende forretningsbetingelser er gældende for enhver aftaleerhverver, der benytter Weisio ApS ydelser indenfor online markedsføring. Betingelserne kan dog fraviges ved skriftlig aftale. 2 Arbejdsopgaven 2.1 Arbejdsopgavens karakter fastlægges ved aftalens indgåelse, hvor indholdet afhænger af aftaleerhververens behov. Arbejdets udførsel, og fakturering af dette kan enten ske til en fast pris eller på timebasis. Dette fastlægges ud fra den konkrete opgave. 2.2 Ved aftalens indgåelse forpligtes aftaleerhververen til at opgive relevante oplysninger angående dennes virksomhed som adresse, cvr-nummer og en mailadresse hvortil korrespondance, materiale og fakturering skal ske. Ved ændring af de ovennævnte oplysninger, skal Weisio ApS have skriftlig meddelelse herom. 3 Reklamation 3.1 Har aftaleerhververen indsigelser over for Weisio ApS i relation til forsinkelse eller mangler ved den leverede ydelse, skal denne, uden ugrundet ophold, give skriftlig meddelelse til Weisio ApS, efter aftaleerhververen blev- eller burde være blevet bekendt hermed. 3.2 Reklamationen skal indeholde en begrundelse for de indsigelser der gøres gældende. 3.3 Modtager Weisio ApS ikke en indsigelse inden 8dage, betragtes ydelsen for leveret rettidigt og mangelsfri. 4 Underleverandør 4.1 Weisio ApS har mulighed for at benytte underleverandører, samt antage eksterne konsulenter, til at varetage hele eller dele af opgaven i den pågældende aftale. 5 Ansvar 5.1 Weisio ApS erstatningsansvar kan udelukkende gøres gældende i tilfælde af væsentlig misligholdelse af aftalens hovedforpligtigelse. 5.2 Erstatningsansvar kan ikke gøres gældende for forsinkelse eller mangler ved opfyldesen af Weisio ApS forpligtigelser, såfremt dette skyldes forhold som nævnes i punkt 6 (force majeure). Weisio ApS er i øvrigt ikke erstatningsansvarlige, hvis forsinkelse, fejl eller mangler skyldes forsinkelser, fejl, afbrydelser eller forstyrrelser i kommunikationsinfrastrukturen hos de online annonceringsmedier, eller tilsvarende forhold hos andre leverandører. 5.3 Aftaleerhververens anvendelse af data i aftaleerhververens besiddelse sker på eget ansvar og Weisio ApS er ikke erstatningsansvarlig for tab, som påføres aftaleerhververen eller tredjemand, ved direkte eller indirekte brug heraf. Det er tillige aftaleerhververens ansvar at foretage backup og sikkerhedskopiering af data, som er i hans besiddelse. 5.4 Weisio ApS erstatningspligt omfatter alene aftaleerhververens direkte tab ved aftalens misligholdelse, hvilket medfører at indirekte tab og følgeskader ikke erstattes. 5.5 Den samlede erstatningspligt kan aldrig overstige den fakturerede værdi af ydelsen, som har givet anledning til erstatningsansvaret.

2/5 6 Force majeure 6.1 Force majeure i henhold til aftalen omfatter forhold, som gør det umuligt for Weisio ApS at opfylde aftalen på grund af upåregnelige omstændigheder, af en kvalificeret art. Dette omfatter både fysisk præstationsumulighed, samt tilfælde hvor opfyldelse af aftalen vil være forbundet med uforholdsmæssige store omkostninger for Weisio ApS. 6.2 Der foreligger tillige force majeure, hvis ovennævnte skyldes forhold hos Weisio ApS underleverandører. 6.3 Force majeure kan udelukkende gøres gældende, så længe de kvalificerede forhold nævnt i punkt 6.1 forhindrer opfyldelsen. 7 Fortrolighed 7.1 Weisio ApS har tavshedspligt mht. oplysninger om aftaleerhververen, som Weisio ApS kommer i besiddelse af i forbindelse med aftalen. Samme ansvar omfatter i fornødent omfang Weisio ApS underleverandører, samt andre eksterne aktører, der bistår Weisio ApS med opfyldelse af aftalen. 7.2 Weisio ApS må dog altid anvende aftaleerhververens navn som reference med mindre denne skriftligt meddeler, at de ikke ønsker dette. 7.3 Aftaleerhververen pålægges tillige en tavshedspligt, mht. oplysninger angående Weisio ApS forretningsmæssige forhold, hvilket bl.a. omfatter leverancen, kontrakten, samt økonomiske forhold. Herudover hvad der betegnes som god markedsføringsskik, jf. markedsføringslovens 1. 7.4 Weisio ApS kan dog videregive relevante oplysninger om aftaleerhververen, hvor dette er påkrævet for opgavens gennemførelse. Dette kunne f.eks. være i forbindelse med køb af domænenavne eller registreringer, eller i kommunikation med underleverandører. 8 Persondata 8.1 Aftaleerhververen er alene ansvarlig for at overholde gældende ret for alle persondataretlige aspekter, herunder indsamling og anvendelse af data. 8.2 Ved manglende overholdelse af de i punkt 10.1 nævnte forhold, skal aftaleerhververen dække ethvert krav der måtte blive rejst mod Weisio ApS, samt friholde Weisio ApS for omkostninger forbundet hermed. 9 Konkurrenceklausul 9.1 Aftaleerhververen kan ikke ansætte eller konsultere nogen af Weisio ApS medarbejdere, samarbejdspartnere eller underleverandører, så længe denne er i et samhandelsforhold med Weisio ApS og i en periode på 1 år efter dettes afslutning, uanset af hvilken årsag. Samme gøres gældende i forbindelse med kontraktens forhandling. 9.2 Overtrædelse af forbuddet i punkt 9.1 sanktioneres med en konventionalbod på kr. 100.000 per overtrædelse. Anses den fastsatte konventionalbod i det konkrete tilfælde for urimelig, kan der dog ske nedsættelse til et rimeligt beløb. 9.3 Betaling af konventionalboden frigør ikke aftaleerhververen for forbuddet nævnt i punkt 9.1. 10 Priser 10.1 Weisio ApS ydelser faktureres til de i aftalen fastsatte priser. Aftaleerhververen kan få oplyst en forhåndspris ved henvendelse til Weisio ApS eller via hjemmesiden, enten som en fast pris, hvor dette er muligt, eller som timepris. Alle priser er eksklusiv moms. Weisio ApS forbeholder sig retten til at opkræve gebyrer for support og service i forbindelse med den leverede ydelse, hvis dette overstiger hvad der må anses for almindeligt. 11 Fordringshavermora 11.1 Skyldes manglende levering af ydelsen at aftaleerhververen forhindrer Weisio ApS heri, vil denne forsat blive faktureret i overensstemmelse med aftalen. 11.2 Aftaleerhververen fastholder retten til den fakturerede ydelse, såfremt han ikke senere end 3 måneder efter fakturering har udbedret de i punkt 11.1 nævnte forhold. 11.3 Aftaleerhververen kan efter omstændighederne anvende hans tilgodehavende til erhvervelse af Weisio ApS andre ydelser ved efterfølgende aftale herom. Dette forudsætter dog, at aftaleerhververen giver skriftlig meddelelse herom, inden udløbet af den i punkt 11.2 nævnte tidsfrist. 12 Fakturering 12.1 Fakturering for 1. måned sker ved aftalens indgåelse. Herefter faktureres der bagudrettet 10

3/5 dage efter en måneds udløb. Det fakturerede beløb forfalder til betaling på faktureringsdatoen, med en betalingsfrist på 14 dage. Der tillægges 1 % i rente per påbegyndt måned ved for sen betaling, jf. renteloven såfremt aftaleerhverver er erhvervsdrivende. Hvis aftaleerhverver er forbruger tillægges procesrente. 12.2 Der opkræves et rykkergebyr på 100 kr. per rykkerskrivelse, dog højst 3 skrivelser vedrørende samme ydelse, jf. renteloven. 12.3 Weisio ApS forbeholder sig retten til at overdrage fordringen til tredjemand, herunder overdragelse til inkasso ved betalingsmisligholdelse. 12.4 Betalingsforsinkelse på mere end 30 dage udgør altid en væsentlig misligholdelse, hvorved Weisio ApS vil være berettiget til at ophæve samarbejdet med aftaleerhververen ved skriftlig reklamation. Ophævelsen omfatter i denne forbindelse hele samarbejdsforholdet og ikke blot den pågældende aftale, som aftaleerhververen har misligholdt ved sin manglende betaling. 16 Lovvalg og værneting 16.1 Alle aftaler indgået med Weisio ApS er underlagt dansk ret. 16.2 Opstår der en tvist mellem parterne, som udspringer af, eller har tilknytning til aftalen eller parternes samarbejdsforhold, skal denne først og fremmest søges bilagt ved forhandling mellem parterne. 16.3 Kan parterne ikke opnå enighed ved forhandling, kan enhver af parterne indbringe tvisten for domstolene med byretten i Aarhus som 1. instans. 13 Opsigelse 13.1 Ønsker aftaleerhververen at ophæve samarbejdsaftalen skal denne skriftligt give meddelelse herom. Opsigelsesvarslet er løbende måned plus 30 dage. 13.2 Weisio ApS kan til enhver tid skriftligt opsige aftalen med 30 dages varsel. 13.3 De første 3 måneder er der ingen binding for nogen part, dog skal aftaleerhverver naturligvis altid afregnes for det udførte arbejde. 14 Ændringer 14.1 Weisio ApS kan til enhver tid ændre nærværende betingelser uden varsel. De almindelige gældende betingelser vil fremgå af hjemmesiden. 15 Konkurs 15.1 Det betragtes som væsentlig misligholdelse, hvis aftaleerhververen på noget tidspunkt i aftalens løbetid; standser sin drift, kommer under konkurseller rekonstruktionsbehandling, eller træder i likvidation eller tvangsopløsning. 15.2 Dette gælder dog ikke hvor kurator/rekonstruktør/likvidator eller tilsynsførende indtræder i aftalen uden ugrundet ophold.

4/5 DATABEHANDLERAFTALE 1 Baggrund for databehandleraftalen 1.1 Denne aftale fastsætter de rettigheder og forpligtelser, som er gældende, når databehandleren foretager behandling af personoplysninger på vegne af den dataansvarlige. 1.2 Aftalen indgås og udformes med henblik på efterlevelse af artikel 28, stk. 3, i Europa- Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale. 1.3 Databehandleraftalen og forretningsbetingelserne er indbyrdes afhængige, og kan ikke opsiges særskilt. Databehandleraftalen kan dog uden at opsige forretningsbetingelserne erstattes af en anden gyldig databehandleraftale. Derudover kan der, ved skriftligt samtykke, tilføjes yderligere punkter til databehandleraftalen. 1.4 Formålet med databehandleraftalen er, for databehandleren, at levere service og vejledning indenfor markedsføring, til den dataansvarlige. 1.5 Behandlingen af oplysninger på vegne af den dataansvarlige drejer sig primært om statistisk data gennem Google AdWords, Google Analytics, Microsoft Bing, Amazon og Facebook. Derudover kan databehandleren, i særlige tilfælde, gives adgang til backend systemer og web-platforme. 1.6 Behandlingen af personoplysninger kan eksempelvis omfatte e-mailadresse, adresse, navn og telefonnummer. 1.7 Databehandleraftalen er ikke tidsbegrænset. 1.8 Ved indgåelse af databehandleraftalen godkender den dataansvarlige at databehandleren kan anvende underdatabehandlere, såfremt disse ikke har adgang til personoplysninger, og dermed udelukkende har adgang til anonymiseret statistisk data. Et eksempel herpå er Optmyzr, 551 Pilgrim Drive, Suite B, Foster City, California 94404. 1.9 Databehandleraftalens behandling af personoplysninger på vegne af den dataansvarlige sker på følgende måde: 1.9.1 Databehandleren indsætter evt. email-lister i AdWords, Bing, Facebook eller Amazon, såfremt dette forespørges af den dataansvarlige. 1.9.2 Databehandleren logger ind i den dataansvarliges back-end eller web-platform, for at løse eller kontrollere forskellige opgaver, efter ønske fra den dataansvarlige. 1.10 Sikkerhedsniveauet skal afspejle at der, som udgangspunkt, kun er tale om behandling af oplysninger der er statistiske og anonyme. Dog skal sikkerhedsniveauet tage høje for evt. sammenlægning af oplysninger der kan føre til personlig identifikation, såsom sammenlægning af e-mail og adresse. Dog behandles intet personfølsomt som defineret i artikel 9 om særlige kategorier af personoplysninger. 1.11 Lister der indeholder oplysninger som kan føre til personlig identifikation, slettes af databehandleren umiddelbart efter disse lister er blevet overført til relevant lokation. 1.12 Denne databehandleraftale frigør ikke databehandleren for forpligtelser, som efter databeskyttelsesforordningen eller enhver anden lovgivning direkte er pålagt databehandleren. 2 Den dataansvarliges forpligtelser og rettigheder 2.1 Den dataansvarlige har overfor omverdenen (herunder den registrerede) som udgangspunkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven. 2.2 Den dataansvarlige har derfor både rettighederne og forpligtelserne til at træffe beslutninger om, til hvilke formål og med hvilke hjælpemidler der må foretages behandling. 3 Databehandleren handler efter aftale 3.1 Databehandleren må kun behandle personoplysninger efter dokumenteret aftale fra den dataansvarlige, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i så fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser, jf. art 28, stk. 3, litra a.

5/5 3.2 Databehandleren underretter omgående den dataansvarlige, hvis en aftale efter databehandlerens mening er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret. 4 Fortrolighed 4.1 Databehandleren sikrer, at kun de personer, der aktuelt er autoriseret hertil, har adgang til de personoplysninger, der behandles på vegne af den dataansvarlige. Adgangen til oplysningerne skal derfor straks lukkes ned, hvis autorisationen fratages eller udløber. 4.2 Der må alene autoriseres personer, for hvem det er nødvendigt at have adgang til personoplysningerne for at kunne opfylde databehandlerens forpligtelser overfor den dataansvarlige. 4.3 Databehandleren sikrer, at de personer, der er autoriseret til at behandle personoplysninger på vegne af den dataansvarlige, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt. 4.4 Databehandleren skal, efter anmodning fra den dataansvarlige, kunne påvise, at de relevante medarbejdere er underlagt ovennævnte tavshedspligt. 5 Anvendelse af underdatabehandlere 5.1 Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anført i punkt 2.8 5.2 Skulle det være nødvendigt for databehandleren at videresende personoplysninger til en underdatabehandler, skal databehandleren anmode om godkendelse hertil direkte ved den dataansvarlige. efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer. 7 Sletning og tilbagelevering af oplysninger 7.1 Ved ophør af tjenesterne vedrørende behandling forpligtes databehandleren til, efter den dataansvarliges valg, at slette eller tilbagelevere alle personoplysninger til den dataansvarlige, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne. 8 Parternes aftaler om andre forhold 8.1 En eventuel (særlig) regulering af parternes aftale, herunder ekstra underdatabehandlere eller processer, aftales og godkendes skriftligt via. mail mellem parterne. 9 Ikrafttræden og ophør 9.1 Databehandleraftalen træder automatisk i kraft med øjeblikkelig virkning ved indgåelse af et samarbejde med Geniads. 9.2 Aftalen kan af begge parter kræves genforhandlet, hvis lovændringer eller uhensigtsmæssigheder i aftalen giver anledning hertil. 9.3 Opsigelse af databehandleraftalen kan ske i henhold til de opsigelsesvilkår, inkl. opsigelsesvarsel, som fremgår af Forretningsbetingelserne. 9.4 Aftalen er gældende, så længe behandlingen består. Uanset Forretningsbetingelserne og/eller databehandleraftalens opsigelse, vil databehandleraftalen forblive i kraft frem til behandlingens ophør og oplysningernes sletning hos databehandleren og eventuelle underdatabehandlere. 6 Underretning om brud på persondatasikkerheden 6.1 Databehandleren underretter uden unødig forsinkelse den dataansvarlige efter at være blevet opmærksom på, at der er sket brud på persondatasikkerheden hos databehandleren eller en eventuel underdatabehandler. 6.2 Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 48 timer efter at denne er blevet bekendt med bruddet, sådan at den dataansvarlige har mulighed for at