Denne databehandleraftale indgås mellem kunden (“den dataansvarlige”) og FlowDule ApS (“databehandleren”) og udgør en integreret del af handelsbetingelserne. Den fastlægger vilkårene for behandling efter databeskyttelsesforordningens art. 28.
1. Genstand og varighed
FlowDule behandler personoplysninger på den dataansvarliges vegne, så længe den dataansvarlige anvender platformen.
2. Behandlingens karakter og formål
Behandlingen omfatter opbevaring og håndtering af bookinger, klient- og journaloplysninger, betalinger og kommunikation med henblik på at levere platformens funktioner.
3. Typer af oplysninger og kategorier af registrerede
Almindelige personoplysninger om den dataansvarliges klienter og medarbejdere samt - hvor journalmodulet anvendes - særlige kategorier (helbredsoplysninger).
4. Databehandlerens forpligtelser
- Behandler kun efter dokumenteret instruks fra den dataansvarlige.
- Sikrer fortrolighed hos personer med adgang.
- Træffer passende tekniske og organisatoriske foranstaltninger (art. 32).
- Bistår den dataansvarlige med at opfylde de registreredes rettigheder og pligter efter art. 32-36.
- Sletter eller tilbageleverer oplysninger ved ophør.
- Stiller oplysninger til rådighed for audit.
5. Underdatabehandlere
Den dataansvarlige giver generel tilladelse til brug af underdatabehandlere. Aktuelle underdatabehandlere fremgår af Underdatabehandlere. Væsentlige ændringer varsles, så den dataansvarlige kan gøre indsigelse.
6. Overførsler til tredjelande
Eventuelle overførsler uden for EØS sker på et gyldigt overførselsgrundlag (SCC eller Data Privacy Framework).
7. Brud på persondatasikkerheden
Databehandleren underretter den dataansvarlige uden unødig forsinkelse efter at være blevet bekendt med et brud, så den dataansvarlige kan overholde 72-timers fristen efter art. 33.