{"id":97186,"date":"2025-03-05T13:18:16","date_gmt":"2025-03-05T12:18:16","guid":{"rendered":"https:\/\/frisbii.com\/?page_id=97186"},"modified":"2025-03-26T09:42:37","modified_gmt":"2025-03-26T08:42:37","slug":"databehandleraftale-media","status":"publish","type":"page","link":"https:\/\/frisbii.com\/da\/databehandleraftale-media\/","title":{"rendered":"Data processing agreement Media"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Databehandling aftale<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

I henhold til Europa-Kommissionens gennemf\u00f8relsesafg\u00f8relse af 4. juni 2021 om EU Standard Contractual Clauses (SCC) mellem dataansvarlige og databehandlere i henhold til artikel 28, stk. 7, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 og artikel 29, stk. 7, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2018\/1725<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Databehandling aftale<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

AFSNIT I<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n\n \n
\n
\n \n \n Klausul 1 - Form\u00e5l og omfang<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Form\u00e5let med disse standardkontraktbestemmelser (klausulerne) er at sikre overensstemmelse med artikel 28, stk. 3 og 4, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger.<\/p>

(b) De registeransvarlige og databehandlere, der er opf\u00f8rt i bilag I, har accepteret disse klausuler for at sikre overensstemmelse med artikel 28, stk. 3 og 4, i forordning (EU) 2016\/679 og\/eller artikel 29, stk. 3 og 4, forordning (EU) 2018\/1725.<\/p>

(c) Disse klausuler g\u00e6lder for behandling af personoplysninger som specificeret i bilag II.<\/p>

(d) Bilag I til IV er en integreret del af klausulerne.<\/p>

(e) Disse klausuler ber\u00f8rer ikke forpligtelser, som den dataansvarlige er underlagt i henhold til forordning (EU) 2016\/679 og\/eller forordning (EU) 2018\/1725.<\/p>

(f) Disse klausuler sikrer ikke i sig selv overholdelse af forpligtelser i forbindelse med internationale overf\u00f8rsler i overensstemmelse med kapitel V i forordning (EU) 2016\/679 og\/eller forordning (EU) 2018\/1725.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Klausul 2 - Ufravigelighed af klausulerne<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Parterne forpligter sig til ikke at \u00e6ndre klausulerne, bortset fra at tilf\u00f8je oplysninger til bilagene eller ajourf\u00f8re oplysninger i dem.<\/p>

(b) Dette forhindrer ikke parterne i at inkludere standardkontraktbestemmelserne i disse klausuler i en bredere kontrakt eller i at tilf\u00f8je andre klausuler eller yderligere garantier, forudsat at de ikke direkte eller indirekte er i modstrid med klausulerne eller forringer de registreredes grundl\u00e6ggende rettigheder eller friheder.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Klausul 3 - Fortolkning<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Hvis disse klausuler bruger de udtryk, der er defineret i henholdsvis forordning (EU) 2016\/679 eller forordning (EU) 2018\/1725, skal disse udtryk have samme betydning som i den p\u00e5g\u00e6ldende forordning.<\/p>

(b) Disse klausuler skal l\u00e6ses og fortolkes i lyset af bestemmelserne i henholdsvis forordning (EU) 2016\/679 eller forordning (EU) 2018\/1725.<\/p>

(c)<\/p>

Disse klausuler m\u00e5 ikke fortolkes p\u00e5 en m\u00e5de, der strider mod de rettigheder og forpligtelser, der er fastsat i forordning (EU) 2016\/679 \/ forordning (EU) 2018\/1725, eller p\u00e5 en m\u00e5de, der kr\u00e6nker de registreredes grundl\u00e6ggende rettigheder eller friheder.<\/p>

grundl\u00e6ggende rettigheder eller friheder.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Klausul 4 - Hierarki<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

I tilf\u00e6lde af en modstrid mellem disse klausuler og bestemmelserne i relaterede aftaler mellem parterne, der eksisterer p\u00e5 det tidspunkt, hvor disse klausuler er aftalt eller indg\u00e5et derefter, har disse klausuler forrang.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Punkt 5 - Valgfrit - Docking-klausul<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Enhver enhed, der ikke er part i disse klausuler, kan, med alle parternes samtykke, tiltr\u00e6de disse klausuler til enhver tid som registeransvarlig eller databehandler ved at udfylde bilagene og underskrive bilag I.<\/p>

(b) N\u00e5r bilagene i (a) er udfyldt og underskrevet, skal den tiltr\u00e6dende enhed behandles som en part i disse klausuler og have rettigheder og forpligtelser som en dataansvarlig eller en databehandler i overensstemmelse med dens betegnelse i bilag I.<\/p>

(c) Den tiltr\u00e6dende enhed skal ikke have nogen rettigheder eller forpligtelser som f\u00f8lge af disse klausuler fra perioden forud for at blive part.<\/p><\/div> <\/div>\n\n <\/div>\n\n <\/div>\n\n <\/div>\n <\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Databehandling aftale<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

AFSNIT II - Parternes forpligtelser<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n\n \n
\n
\n \n \n Klausul 6 - Beskrivelse af behandling(er)<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

N\u00e6rmere oplysninger om behandlingsoperationerne, is\u00e6r kategorierne af personoplysninger og form\u00e5lene med behandlingen, som personoplysningerne behandles til p\u00e5 vegne af den dataansvarlige, er specificeret i bilag II.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Klausul 7 - Parternes forpligtelser<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

7.1. Instruktioner<\/strong><\/p>

(a) Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenterede instruktioner fra den dataansvarlige, medmindre det er p\u00e5kr\u00e6vet i henhold til EU- eller medlemsstatslovgivningen, som databehandleren er underlagt. I dette tilf\u00e6lde skal databehandleren informere den dataansvarlige om dette lovkrav inden behandlingen, medmindre loven forbyder dette af v\u00e6sentlige hensyn til offentlighedens interesse. Efterf\u00f8lgende instruktioner kan ogs\u00e5 gives af den dataansvarlige under hele behandlingen af personoplysninger. Disse instruktioner skal altid dokumenteres.<\/p>

(b) Databehandleren skal straks underrette den dataansvarlige, hvis instrukser givet af den dataansvarlige efter databehandlerens opfattelse er i strid med forordning (EU) 2016\/679 \/ forordning (EU) 2018\/1725 eller g\u00e6ldende EU- eller medlemsstats databeskyttelsesbestemmelser.<\/p>

7.2. Form\u00e5lsbegr\u00e6nsning<\/strong><\/p>

Databehandleren m\u00e5 kun behandle personoplysningerne til det eller de specifikke form\u00e5l med behandlingen, som anf\u00f8rt i bilag II, medmindre den modtager yderligere instruktioner fra den dataansvarlige .<\/p>

7.3. Varighed af behandlingen af personoplysninger<\/strong><\/p>

Forarbejdningsvirksomheden m\u00e5 kun finde sted i den varighed, der er angivet i bilag II.<\/p>

7.4. Sikkerhed ved behandling<\/strong><\/p>

(a) Databehandleren skal som minimum gennemf\u00f8re de tekniske og organisatoriske foranstaltninger, der er specificeret i bilag III, for at sikre personoplysningernes sikkerhed. Dette omfatter beskyttelse af dataene mod et brud p\u00e5 sikkerheden, der f\u00f8rer til utilsigtet eller ulovlig \u00f8del\u00e6ggelse, tab, \u00e6ndring, uautoriseret videregivelse eller adgang til dataene (persondatabrud). Ved vurderingen af det passende sikkerhedsniveau skal parterne tage beh\u00f8rigt hensyn til det aktuelle tekniske niveau, omkostningerne ved gennemf\u00f8relsen, arten, omfanget, konteksten og form\u00e5lene med behandlingen og de involverede risici for de registrerede.<\/p>

(b) Databehandleren skal kun give adgang til de personoplysninger, der er under behandling, til medlemmer af sit personale i det omfang, det er strengt n\u00f8dvendigt for at implementere, administrere og overv\u00e5ge kontrakten. Databehandleren skal sikre, at personer, der er bemyndiget til at behandle de modtagne personoplysninger, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.<\/p>

7.5. F\u00f8lsomme data<\/strong><\/p>

Hvis behandlingen involverer personoplysninger, der afsl\u00f8rer racem\u00e6ssig eller etnisk oprindelse, politiske holdninger, religi\u00f8se eller filosofiske overbevisninger eller fagforeningsmedlemskab, genetiske data eller biometriske data med det form\u00e5l entydigt at identificere en fysisk person, skal data vedr\u00f8rende helbred eller en persons seksualliv eller seksuelle orientering eller data vedr\u00f8rende straffedomme og lovovertr\u00e6delser g\u00e6lde\u201d), begr\u00e6nser de f\u00f8lsomme data og databehandleren (\u201cbeskytter og f\u00f8lsomme data).<\/p>

7.6 Dokumentation og overholdelse<\/strong><\/p>

(a) Parterne skal kunne p\u00e5vise overholdelse af disse klausuler.<\/p>

(b) Databehandleren skal behandle foresp\u00f8rgsler fra den dataansvarlige om behandlingen af data i overensstemmelse med disse klausuler hurtigt og fyldestg\u00f8rende.<\/p>

(c) Databehandleren skal stille alle n\u00f8dvendige oplysninger til r\u00e5dighed for den dataansvarlige for at p\u00e5vise overholdelse af de forpligtelser, der er fastsat i disse klausuler, og som stammer direkte fra forordning (EU) 2016\/679 og\/eller forordning (EU) 2018\/1725. P\u00e5 den dataansvarliges anmodning skal databehandleren ogs\u00e5 tillade og bidrage til revision af de behandlingsaktiviteter, der er omfattet af disse paragraffer, med rimelige mellemrum, eller hvis der er indikationer p\u00e5 manglende overholdelse. Ved beslutningen om en gennemgang eller en revision kan den registeransvarlige tage hensyn til relevante certificeringer, som databehandleren har.<\/p>

(d) Den registeransvarlige kan v\u00e6lge at udf\u00f8re revisionen alene eller bemyndige en uafh\u00e6ngig revisor. Audit kan ogs\u00e5 omfatte inspektioner i forarbejdningsvirksomhedens lokaler eller fysiske faciliteter og skal, hvor det er relevant, udf\u00f8res med rimeligt varsel.<\/p>

(e) Parterne skal efter anmodning stille de oplysninger, der er omhandlet i denne klausul, inklusive resultaterne af enhver revision, til r\u00e5dighed for den eller de kompetente tilsynsmyndigheder.<\/p>

7.7. Brug af underdatabehandlere<\/strong><\/p>

(a) Databehandleren har den dataansvarliges generelle tilladelse til at engagere underdatabehandlere fra en aftalt liste. Databehandleren skal specifikt skriftligt informere den dataansvarlige om eventuelle p\u00e5t\u00e6nkte \u00e6ndringer af denne liste gennem tilf\u00f8jelse eller udskiftning af underdatabehandlere mindst 3 uger i forvejen, og derved give den dataansvarlige tilstr\u00e6kkelig tid til at v\u00e6re i stand til at g\u00f8re indsigelse mod s\u00e5danne \u00e6ndringer forud for ans\u00e6ttelsen af den eller de p\u00e5g\u00e6ldende underdatabehandlere. Databehandleren skal give den dataansvarlige de oplysninger, der er n\u00f8dvendige for, at den dataansvarlige kan ud\u00f8ve retten til at g\u00f8re indsigelse.<\/p>

(b) N\u00e5r databehandleren ans\u00e6tter en underdatabehandler til at udf\u00f8re specifikke behandlingsaktiviteter (p\u00e5 vegne af den dataansvarlige), skal den g\u00f8re det i form af en kontrakt, som p\u00e5l\u00e6gger underdatabehandleren i det v\u00e6sentlige de samme databeskyttelsesforpligtelser som dem, der p\u00e5l\u00e6gges databehandleren i overensstemmelse med disse klausuler. Databehandleren skal sikre, at underdatabehandleren overholder de forpligtelser, som databehandleren er underlagt i henhold til disse klausuler og forordning (EU) 2016\/679 og\/eller forordning (EU) 2018\/1725.<\/p>

(c) P\u00e5 den dataansvarliges anmodning skal databehandleren udlevere en kopi af en s\u00e5dan underdatabehandleraftale og eventuelle efterf\u00f8lgende \u00e6ndringer til den dataansvarlige. I det omfang det er n\u00f8dvendigt for at beskytte forretningshemmeligheder eller andre fortrolige oplysninger, herunder personoplysninger, kan databehandleren redigere aftaleteksten inden deling af kopien.<\/p>

(d) Databehandleren forbliver fuldt ud ansvarlig over for den dataansvarlige for udf\u00f8relsen af underdatabehandlerens forpligtelser i overensstemmelse med dennes kontrakt med databehandleren. Databehandleren skal underrette den dataansvarlige om underdatabehandlerens manglende opfyldelse af sine kontraktlige forpligtelser.<\/p>

(e) Databehandleren skal aftale en tredjepartsbegunstiget klausul med underdatabehandleren, hvorved \u2013 i tilf\u00e6lde af at databehandleren faktuelt er forsvundet, oph\u00f8rt med at eksistere i loven eller er blevet insolvent \u2013 skal den dataansvarlige have ret til at opsige underdatabehandlerkontrakten og til at instruere underdatabehandleren om at slette eller returnere personoplysningerne.<\/p>

7.8. Internationale overf\u00f8rsler<\/strong><\/p>

(a) Enhver overf\u00f8rsel af data til et tredjeland eller en international organisation fra databehandleren m\u00e5 kun ske p\u00e5 grundlag af dokumenterede instruktioner fra den dataansvarlige eller for at opfylde et specifikt krav i henhold til EU- eller medlemsstatslovgivningen, som databehandleren er underlagt og skal finde sted i overensstemmelse med kapitel V i forordning (EU) 2016\/679 eller forordning (EU) 2018\/1725.<\/p>

(b) Den dataansvarlige accepterer, at hvor databehandleren engagerer en underdatabehandler i overensstemmelse med punkt 7.7. for at udf\u00f8re specifikke behandlingsaktiviteter (p\u00e5 vegne af den dataansvarlige), og disse behandlingsaktiviteter indeb\u00e6rer en overf\u00f8rsel af personoplysninger i henhold til kapitel V i forordning (EU) 2016\/679, kan databehandleren og underdatabehandleren sikre overholdelse af kapitel V i forordning (EU) 2016\/679 ved at bruge standardkontraktklausuler vedtaget af Kommissionen i overensstemmelse med artikel 219 af forordning (EU) 2016\/67(2) forudsat at betingelserne for brugen af disse standardkontraktklausuler er opfyldt .<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Klausul 8 - Assistance til controlleren<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Databehandleren skal straks underrette den registeransvarlige om enhver anmodning, den har modtaget fra den registrerede. Den svarer ikke p\u00e5 selve anmodningen, medmindre den registeransvarlige har tilladelse hertil.<\/p>

(b) Databehandleren skal bist\u00e5 den dataansvarlige med at opfylde sine forpligtelser til at reagere p\u00e5 de registreredes anmodninger om at ud\u00f8ve deres rettigheder under hensyntagen til behandlingens art . Ved opfyldelse af sine forpligtelser i henhold til (a) og (b), skal databehandleren overholde den dataansvarliges instruktioner<\/p>

(c) Ud over databehandlerens forpligtelse til at bist\u00e5 den dataansvarlige i henhold til paragraf 8(b), skal databehandleren endvidere bist\u00e5 databehandleren med at sikre overholdelse af f\u00f8lgende forpligtelser under hensyntagen til arten af databehandlingen og de oplysninger, som databehandleren har til r\u00e5dighed:<\/p>

\u00a0 \u00a0 1) forpligtelsen til at foretage en vurdering af de p\u00e5t\u00e6nkte behandlingers indvirkning p\u00e5 beskyttelsen af personoplysninger (en \"databeskyttelseskonsekvensvurdering\"), hvor en type behandling sandsynligvis vil resultere i en h\u00f8j risiko for fysiske personers rettigheder og friheder<\/p>

\u00a0 \u00a0 2) forpligtelsen til at konsultere den eller de kompetente tilsynsmyndigheder inden behandlingen, hvor en databeskyttelsesvurdering viser, at behandlingen vil resultere i en h\u00f8j risiko, hvis den registeransvarlige ikke tr\u00e6ffer foranstaltninger for at afb\u00f8de risikoen<\/p>

\u00a0 \u00a0 3) forpligtelsen til at sikre, at personoplysninger er n\u00f8jagtige og ajourf\u00f8rte, ved at informere den dataansvarlige uden forsinkelse, hvis databehandleren bliver opm\u00e6rksom p\u00e5, at de personoplysninger, den behandler, er un\u00f8jagtige eller er blevet for\u00e6ldede;<\/p>

\u00a0 \u00a0 4) forpligtelserne i artikel 32 i forordning (EU) 2016\/679<\/p>

(d) Parterne skal i bilag III angive de passende tekniske og organisatoriske foranstaltninger, hvorved databehandleren er forpligtet til at bist\u00e5 den registeransvarlige med anvendelsen af denne klausul, samt omfanget og omfanget af den n\u00f8dvendige bistand.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n \n

\n
\n \n \n Klausul 9 - Underretning om brud p\u00e5 persondatasikkerheden<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

I tilf\u00e6lde af et brud p\u00e5 persondatasikkerheden skal databehandleren samarbejde med og bist\u00e5 den dataansvarlige for at den dataansvarlige kan overholde sine forpligtelser i henhold til artikel 33 og 34 i forordning (EU) 2016\/679 eller i henhold til artikel 34 og 35 i forordning (EU) 2018\/1725, hvor det er relevant, under hensyntagen til behandlingens art og de oplysninger, der er tilg\u00e6ngelige for databehandleren.<\/p>

9.1 <\/strong>Databrud vedr\u00f8rende data behandlet af den dataansvarlige<\/strong><\/p>

I tilf\u00e6lde af et brud p\u00e5 persondatasikkerheden vedr\u00f8rende data, der behandles af den dataansvarlige, skal databehandleren bist\u00e5 den dataansvarlige:<\/p>

(a) ved at underrette den eller de kompetente tilsynsmyndigheder om bruddet p\u00e5 persondatasikkerheden uden un\u00f8dig forsinkelse, efter at den dataansvarlige er blevet opm\u00e6rksom p\u00e5 det, hvor det er relevant\/(medmindre bruddet p\u00e5 persondatasikkerheden sandsynligvis ikke vil resultere i en risiko for fysiske personers rettigheder og friheder)<\/p>

(b) ved indhentning af f\u00f8lgende oplysninger, som i henhold til artikel 33, stk. 3, forordning (EU) 2016\/679 skal fremg\u00e5 af den registeransvarliges meddelelse, og som mindst skal omfatte:<\/p>

\u00a0 \u00a0 (1) arten af personoplysningerne, herunder, hvor det er muligt, kategorierne og det omtrentlige antal af ber\u00f8rte registrerede og de p\u00e5g\u00e6ldende kategorier og det omtrentlige antal af persondataregistre<\/p>

\u00a0 \u00a0 (2) de sandsynlige konsekvenser af bruddet p\u00e5 persondatasikkerheden;<\/p>

\u00a0 \u00a0 (3) de foranstaltninger, der er truffet eller foresl\u00e5et truffet af den registeransvarlige for at im\u00f8deg\u00e5 bruddet p\u00e5 persondatasikkerheden, herunder, hvor det er relevant, foranstaltninger til at afb\u00f8de dets mulige negative virkninger.<\/p>

Hvor og i det omfang, det ikke er muligt at give alle disse oplysninger p\u00e5 samme tid, skal den f\u00f8rste anmeldelse indeholde de oplysninger, der p\u00e5 det tidspunkt foreligger, og yderligere oplysninger skal, efterh\u00e5nden som de bliver tilg\u00e6ngelige, efterf\u00f8lgende gives uden un\u00f8dig forsinkelse.<\/p>

(c) ved i henhold til artikel 34 i forordning (EU) 2016\/679 at overholde forpligtelsen til uden un\u00f8dig forsinkelse at kommunikere bruddet p\u00e5 persondatasikkerheden til den registrerede, n\u00e5r bruddet p\u00e5 persondatasikkerheden sandsynligvis vil resultere i en h\u00f8j risiko for fysiske personers rettigheder og friheder.<\/p>

9.2 Databrud vedr\u00f8rende data behandlet af databehandleren<\/strong><\/p>

I tilf\u00e6lde af et brud p\u00e5 persondatasikkerheden vedr\u00f8rende data, der behandles af databehandleren, skal databehandleren underrette den dataansvarlige uden un\u00f8dig forsinkelse, efter at databehandleren er blevet bekendt med bruddet. En s\u00e5dan meddelelse skal mindst indeholde:<\/p>

(a) en beskrivelse af arten af bruddet (herunder, hvor det er muligt, kategorierne og det omtrentlige antal af ber\u00f8rte registrerede og dataregistre)<\/p>

(b) oplysningerne om et kontaktpunkt, hvor flere oplysninger om bruddet p\u00e5 persondatasikkerheden kan f\u00e5s<\/p>

(c) dets sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foresl\u00e5s truffet for at im\u00f8deg\u00e5 bruddet, herunder for at afb\u00f8de dets mulige negative virkninger.<\/p>

Hvor og i det omfang, det ikke er muligt at give alle disse oplysninger p\u00e5 samme tid, skal den f\u00f8rste anmeldelse indeholde de oplysninger, der p\u00e5 det tidspunkt foreligger, og yderligere oplysninger skal, efterh\u00e5nden som de bliver tilg\u00e6ngelige, efterf\u00f8lgende gives uden un\u00f8dig forsinkelse.<\/p>

Parterne angiver i bilag III alle andre elementer, som databehandleren skal levere, n\u00e5r de bist\u00e5r den dataansvarlige med at overholde den dataansvarliges forpligtelser i henhold til artikel 33 og 34 i forordning (EU) 2016\/679.<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n <\/div>\n <\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Databehandling aftale<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Afsnit III \u2013 Afsluttende bestemmelser<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n\n \n
\n
\n \n \n Klausul 10 - Manglende overholdelse af klausulerne og opsigelse<\/span>\n\n \n
\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n\n
\n \n\t\t\t\t\t\t\t\t\t\t<\/i> <\/div>\n <\/div>\n\n \n <\/a>\n <\/div>\n\n
\n\n
\n

(a) Uden at det ber\u00f8rer eventuelle bestemmelser i forordning (EU) 2016\/679 og\/eller forordning (EU) 2018\/1725, kan den dataansvarlige i tilf\u00e6lde af, at databehandleren misligholder sine forpligtelser i henhold til disse klausuler, instruere databehandleren om at suspendere behandlingen af personoplysninger, indtil sidstn\u00e6vnte overholder disse klausuler, eller kontrakten opsiges. Databehandleren skal straks informere den dataansvarlige, hvis denne af en eller anden grund ikke er i stand til at overholde disse klausuler.<\/p>

(b) Den dataansvarlige er berettiget til at opsige kontrakten, for s\u00e5 vidt den vedr\u00f8rer behandling af personoplysninger i overensstemmelse med disse klausuler, hvis:<\/p>

\u00a0 \u00a0 (1) databehandlerens behandling af personoplysninger er blevet suspenderet af den dataansvarlige i henhold til punkt (a), og hvis overholdelsen af disse klausuler ikke genoprettes inden for en rimelig tid og under alle omst\u00e6ndigheder inden for en m\u00e5ned efter suspensionen;<\/p>

\u00a0 \u00a0 (2) processoren er i v\u00e6sentlig eller vedvarende overtr\u00e6delse af disse klausuler eller sine forpligtelser i henhold til forordning (EU) 2016\/679 og\/eller forordning (EU) 2018\/1725;<\/p>

\u00a0 \u00a0 (3) databehandleren undlader at efterleve en bindende afg\u00f8relse truffet af en kompetent domstol eller de kompetente tilsynsmyndigheder vedr\u00f8rende dennes forpligtelser i henhold til disse klausuler eller forordning (EU) 2016\/679 og\/eller forordning (EU) 2018\/1725.<\/p>

(c) Databehandleren er berettiget til at opsige kontrakten, for s\u00e5 vidt den vedr\u00f8rer behandling af personoplysninger i henhold til disse paragraffer , hvor den dataansvarlige efter at have informeret den dataansvarlige om, at dennes instruktioner overtr\u00e6der g\u00e6ldende lovkrav i overensstemmelse med paragraf 7.1 (b), insisterer p\u00e5 at f\u00f8lge instruktionerne.<\/p>

(d) Efter opsigelse af kontrakten skal databehandleren, efter den dataansvarliges valg, slette alle personoplysninger, der behandles p\u00e5 vegne af den dataansvarlige, og bekr\u00e6fte over for den dataansvarlige, at den har gjort det, eller returnere alle personoplysninger til den dataansvarlige og slette eksisterende kopier, medmindre EU- eller medlemsstatslovgivningen kr\u00e6ver opbevaring af personoplysningerne. Indtil dataene slettes eller returneres, skal databehandleren fortsat sikre overholdelse af disse klausuler<\/p> <\/div>\n\n <\/div>\n\n <\/div>\n\n <\/div>\n <\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Blag I: Liste over parter<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"a\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Blag II: Beskrivelse af behandling<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kategorier af registrerede, <\/em><\/strong>hvis personoplysninger behandles<\/em><\/p>

\u2612\u00a0\u00a0 Kunder<\/p>

\u2610\u00a0\u00a0\u00a0 Udsigter<\/p>

\u2612\u00a0\u00a0 Abonnenter<\/p>

\u2612\u00a0\u00a0 Medarbejdere, kontaktpersoner for controlleren<\/p>

\u2610 \u00a0\u00a0 Behandlerens medarbejdere<\/p>

\u2612\u00a0\u00a0 Controllerens kunder<\/p>

\u2610\u00a0\u00a0\u00a0 Leverand\u00f8rer<\/p>

\u2610\u00a0\u00a0\u00a0 Salgsrepr\u00e6sentanter\u200b<\/p>

\u2612\u00a0\u00a0 Kontaktpersoner<\/p>

\u2612\u00a0\u00a0 Den controllers betalingstjenesteudbyder<\/p>

\u2610\u00a0\u00a0\u00a0 Ans\u00f8gere<\/p>

\u2610\u00a0\u00a0\u00a0 Andre, angiv venligst<\/p>

\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/em><\/p>

Kategorier af behandlede personoplysninger<\/em><\/strong><\/p>

\u2612\u00a0\u00a0\u00a0 Stamdata (f.eks. hilsen, titel, fornavn, efternavn)<\/p>

\u2612\u00a0\u00a0 Kontaktoplysninger (f.eks. e-mailadresse, telefonnummer, faxnummer)<\/p>

\u2610\u00a0\u00a0\u00a0 Adressedata (f.eks. gade, husnummer, postnummer, placering, land)<\/p>

\u2612\u00a0\u00a0 Betalings-\/finans- og bankdata (f.eks. IBAN, BIC, kreditkortoplysninger, betalingsbetingelser)<\/p>

\u2612\u00a0\u00a0 Bestilling af behandlingsdata (f.eks. ordredata, kundenummer, kundetype osv.)<\/p>

\u2612\u00a0\u00a0 Fakturadata<\/p>

\u2612\u00a0\u00a0 Data om betalingsadf\u00e6rd<\/p>

\u2612\u00a0\u00a0 IT-data (IP-adresser, tidszone, operativsystem, browsersprog)<\/p>

\u2610\u00a0\u00a0 \u2026<\/p>

\u2610\u00a0\u00a0 Andere, bitte spezifizieren \/ andre, angiv venligst<\/p>

\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/em><\/p>

F\u00f8lsomme data behandlet (hvis relevant) <\/em>og anvendte restriktioner eller sikkerhedsforanstaltninger, der fuldt ud tager hensyn til dataens art og de involverede risici, s\u00e5som for eksempel strenge form\u00e5lsbegr\u00e6nsninger, adgangsbegr\u00e6nsninger (herunder kun adgang for personale, der har fulgt specialiseret uddannelse), f\u00f8ring af adgang til dataene, restriktioner for videre overf\u00f8rsler eller yderligere sikkerhedsforanstaltninger.<\/em><\/p>

\u2610\u00a0\u00a0\u00a0 race eller etnisk oprindelse<\/p>

\u2610\u00a0\u00a0\u00a0 politiske meninger<\/p>

\u2610\u00a0\u00a0\u00a0 religi\u00f8se eller filosofiske overbevisninger<\/p>

\u2610\u00a0\u00a0\u00a0 fagforeningsmedlemskab<\/p>

\u2610\u00a0\u00a0\u00a0 genetiske data<\/p>

\u2610\u00a0\u00a0\u00a0\u00a0 biometriske data med henblik p\u00e5 entydigt at identificere en fysisk person<\/p>

\u2610\u00a0\u00a0\u00a0 data vedr\u00f8rende sundhed<\/p>

\u2610\u00a0\u00a0\u00a0 data vedr\u00f8rende en fysisk persons sexliv eller seksuelle orientering<\/p>

\u2612\u00a0\u00a0 ingen <\/strong>af disse data<\/p>

\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/em><\/p>

Bearbejdningens art<\/em><\/strong><\/p>

Inden for rammerne af de ydelser, der er defineret i hovedkontrakten, behandles data til det angivne form\u00e5l.<\/p>

\u00a0<\/em><\/p>

Form\u00e5l, hvortil personoplysningerne behandles p\u00e5 vegne af den dataansvarlige<\/em><\/strong><\/p>

Levering af software og services til eksekvering og h\u00e5ndtering af betalingsprocesser, fakturering, fakturering og abonnementsstyring samt h\u00e5ndtering af tilbagevendende betalinger.<\/p>

\u00a0<\/em><\/p>

Behandlingens varighed<\/em><\/strong><\/p>

Varigheden af behandlingen afg\u00f8res af l\u00f8betiden for den eller de relevante pr\u00e6stationsaftaler, medmindre bestemmelserne i klausulerne giver anledning til yderligere forpligtelser eller rettigheder til opsigelse. Serviceaftale i denne bestemmelses forstand betyder kontrakten angivet nedenfor: xxx\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..<\/p>

\u00a0<\/em><\/p>

For behandling hos (under)behandlere <\/em><\/strong>angives ogs\u00e5 emne, art og varighed af behandlingen<\/em><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

BILAG III: Tekniske og organisatoriske foranstaltninger, herunder tekniske og organisationelle foranstaltninger for at sikre datanes sikkerhed<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anmod venligst om vedh\u00e6ftet “Tekniske-\/organisatoriske foranstaltninger” p\u00e5 trust@frisbii-media.com<\/a><\/p><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

BILAG IV: Liste over underprocessorer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

FORKLARENDE NOTE:<\/p>

Dette bilag skal udfyldes i tilf\u00e6lde af specifik godkendelse af underdatabehandlere (klausul 7.7(a), mulighed 1).<\/p>

En beskrivelse af underdatabehandlerne (herunder en klar afgr\u00e6nsning af ansvar i tilf\u00e6lde af, at flere underdatabehandlere er autoriserede) kan findes her: https:\/\/frisbii.com\/da\/sub-processors\/.<\/a><\/p>

Databehandleren skal informere om eventuelle planlagte \u00e6ndringer\/tilf\u00f8jelser til underdatabehandlere p\u00e5 hjemmesiden https:\/\/frisbii.com\/da\/sub-processors\/.<\/a> For automatisk at blive underrettet kan controlleren abonnere her <\/a>, og abonnenten vil blive informeret, n\u00e5r der foretages \u00e6ndringer.<\/p><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Databehandling aftale I henhold til Europa-Kommissionens gennemf\u00f8relsesafg\u00f8relse af 4. juni 2021 om EU Standard Contractual Clauses (SCC) mellem dataansvarlige og databehandlere i henhold til artikel 28, stk. 7, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 og artikel 29, stk. 7, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2018\/1725 Databehandling aftale AFSNIT I Klausul 1 – Form\u00e5l […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"wf_page_folders":[46],"class_list":["post-97186","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/pages\/97186","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/comments?post=97186"}],"version-history":[{"count":17,"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/pages\/97186\/revisions"}],"predecessor-version":[{"id":103973,"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/pages\/97186\/revisions\/103973"}],"wp:attachment":[{"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/media?parent=97186"}],"wp:term":[{"taxonomy":"wf_page_folders","embeddable":true,"href":"https:\/\/frisbii.com\/da\/wp-json\/wp\/v2\/wf_page_folders?post=97186"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}