Databehandleraftale – ITvagt ApS

Mellem

ITvagt ApS (“Databehandler”)

og

Kunden (“Dataansvarlig”)

1. Definitioner

I denne aftale forstås ved:

• Databehandler: ITvagt ApS, CVR-nr. [indsæt CVR]

• Dataansvarlig: Kunden, der abonnerer på IT-support

• Personoplysninger: Enhver information om identificerbare personer, som Databehandler behandler på vegne af Dataansvarlig

• Support: Fejlsøgning, problemløsning, rådgivning, konfiguration, overvågning og øvrige IT-relaterede ydelser

• Fjernsupport: Support leveret via fjernadgangs-software, telefon eller e-mail

• Fremmøde: Support leveret fysisk hos Kunden

• Underdatabehandler: Tredjepartsleverandører, som Databehandler anvender til at levere support, fx fjernsupport-software

2. Aftalens formål

Databehandler behandler personoplysninger udelukkende med det formål at levere IT-support til Dataansvarlig, herunder:

• Telefonsupport

• Fjernsupport via software (fx TeamViewer, AnyDesk, Remote Desktop)

• Fysisk fremmøde hos Kunden

• Fejlsøgning, rådgivning, konfiguration og systemadministration

• Vedligeholdelse og overvågning af systemer

3. Omfang og typer af data

Databehandler kan få adgang til og behandle følgende typer data:

• Navn, e-mail og telefonnummer

• Bruger- og loginoplysninger

• Dokumenter, e-mails og systemdata

• Logfiler og supporthistorik

• Konfigurationsdata, adgangsrettigheder og softwareindstillinger

4. Varighed

Databehandleraftalen gælder så længe abonnementet eller supportaftalen er aktiv. Ved ophør slettes eller returneres data til Dataansvarlig i henhold til GDPR.

Vi er klar, når du har brug for IT-support

5. Databehandlers forpligtelser

Databehandler forpligter sig til at:

1. Behandle personoplysninger kun efter dokumenteret instruks fra Dataansvarlig

2. Kun anvende oplysninger til supportformål, ikke til egne formål

3. Implementere passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

• Adgangskontrol

• Kryptering hvor relevant

• Logning af adgang

• Sikring af systemer og fjernsupport

4. Sørge for at alle medarbejdere, der har adgang til personoplysninger, er underlagt tavshedspligt

5. Informere Dataansvarlig omgående ved brud på persondatasikkerheden

6. Ikke videreoverføre data til tredjepart uden Dataansvarliges skriftlige samtykke, medmindre det er underdatabehandlere som nævnt i punkt 6

6. Underdatabehandlere

Databehandler kan anvende underdatabehandlere til at levere support, fx:

• Fjernsupport-software (TeamViewer, AnyDesk, Remote Desktop)

• Cloud- eller ticketsystemer

Databehandler sikrer, at underdatabehandlere opfylder samme databeskyttelseskrav som i denne aftale.

7. Sletning og returnering af data

Ved ophør af abonnementet eller supportaftalen:

• Alle personoplysninger, som Databehandler har behandlet på vegne af Dataansvarlig, skal slettes eller returneres, medmindre lovgivning kræver opbevaring

• Sletning dokumenteres skriftligt, hvis Dataansvarlig ønsker det

8. Fortrolighed

Databehandler skal behandle alle oplysninger fortroligt og må ikke videregive data til uvedkommende. Tavshedspligten gælder både under og efter aftalens ophør.

9. Databrud

Ved konstateret eller formodet databrud skal Databehandler underrette Dataansvarlig uden unødig forsinkelse, og bistå med rapportering til myndigheder, hvis nødvendigt.

10. Revision og dokumentation

Dataansvarlig har ret til at:

• Få dokumentation for Databehandlers overholdelse af aftalen

• Gennemføre revision, evt. med ekstern revisor, efter skriftlig aftale

11. Ansvar

Databehandler er ansvarlig for overholdelse af GDPR og denne aftale. Databehandler er ikke ansvarlig for indirekte tab, fx driftstab eller følgeskader, medmindre andet følger af lovgivning.

12. Ændringer

ITvagt forbeholder sig retten til at ændre aftalen. Den til enhver tid gældende version er tilgængelig på ITvagts hjemmeside. Væsentlige ændringer meddeles Dataansvarlig.

13. Lovvalg og værneting

Aftalen er underlagt dansk ret. Eventuelle tvister afgøres ved danske domstole med ITvagts hjemting som værneting.

14. Accept

Ved at indgå i abonnement eller modtage IT-support fra ITvagt accepterer Kunden denne databehandleraftale som juridisk bindende.