Databehandleraftale

Wybe er en white-label platform til natklubber, der leveres og drives af SubHouse (CVR-nr. 45510247), Danmark. Når en natklub anvender Wybe, behandler SubHouse personoplysninger på klubbens vegne.

Denne aftale fastlægger de rettigheder og forpligtelser, der gælder for denne behandling, jf. databeskyttelsesforordningen (GDPR) artikel 28. Aftalen er underordnet og accessorisk til parternes servicevilkår (hovedaftalen). Ved uoverensstemmelse om behandling af personoplysninger har denne databehandleraftale forrang.

Begreber som “personoplysninger”, “behandling”, “dataansvarlig”, “databehandler” og “brud på persondatasikkerheden” har den betydning, der følger af GDPR artikel 4.

Databehandleren overholder GDPR artikel 28, stk. 3, og garanterer navnlig at:

Den dataansvarlige giver hermed generel forhåndsgodkendelse til, at databehandleren anvender de underdatabehandlere, der er angivet i Bilag B. Databehandleren sikrer, at hver underdatabehandler er underlagt databeskyttelsesforpligtelser svarende til denne aftale.

Ved planlagte ændringer — tilføjelse eller udskiftning af en underdatabehandler — underretter databehandleren den dataansvarlige med mindst 30 dages varsel, så den dataansvarlige kan gøre indsigelse. Gør den dataansvarlige indsigelse på et rimeligt og dokumenteret databeskyttelsesgrundlag, kan parterne i fællesskab finde en løsning, eller den dataansvarlige kan opsige den berørte tjeneste.

Personoplysninger opbevares og behandles inden for EU/EØS. Sker der undtagelsesvis overførsel til et tredjeland — f.eks. via en underdatabehandler — sker det kun på et gyldigt overførselsgrundlag efter GDPR kapitel V (f.eks. EU-Kommissionens standardkontraktbestemmelser, SCC’er) og med passende supplerende foranstaltninger.

Bliver databehandleren bekendt med et brud på persondatasikkerheden, underretter den den dataansvarlige uden unødig forsinkelse og senest 48 timer efter at være blevet bekendt med det.

Underretningen indeholder så vidt muligt karakteren af bruddet, de berørte kategorier og omtrentlige antal registrerede, de sandsynlige konsekvenser samt de trufne eller foreslåede foranstaltninger. Databehandleren bistår den dataansvarlige med dennes egen underretning til Datatilsynet og eventuelt til de registrerede.

Ved ophør af leveringen af tjenesterne sletter eller tilbageleverer databehandleren efter den dataansvarliges valg alle personoplysninger og sletter eksisterende kopier, medmindre EU-ret eller dansk ret kræver fortsat opbevaring.

Uafhængigt heraf slettes data løbende automatisk i overensstemmelse med opbevaringsperioderne i Bilag A og platformens privatlivspolitik.

Databehandleren stiller den dokumentation til rådighed, der er nødvendig for at påvise overholdelse af denne aftale, og muliggør og bidrager til revisioner, herunder inspektioner, der gennemføres af den dataansvarlige eller en af denne bemyndiget revisor. Revision varsles med rimeligt varsel og gennemføres, så driften forstyrres mindst muligt.

Aftalen træder i kraft ved underskrift og gælder, så længe databehandleren behandler personoplysninger på vegne af den dataansvarlige. Væsentlige ændringer aftales skriftligt mellem parterne. Aftalen er underlagt dansk ret, og værneting er den dataansvarliges hjemting, medmindre andet følger af ufravigelig lovgivning.