Databehandleraftale

Denne aftale er en del af vores handelsbetingelser og gælder for alle HOST4DK-pakker uden beregning. Den opfylder kravene i GDPR artikel 28. Du skal ikke underskrive noget: den gælder fra det øjeblik, du bestiller.

1. Parterne

Den dataansvarlige er dig, kunden. Databehandleren er HOST4DK, Bybakken, 3600 Frederikssund, Danmark, CVR-nr.: 46837525, info@host4dk.com.

2. Hvad vi behandler, og hvorfor

Formål og art: opbevaring, hosting og backup af din hjemmeside, dens databaser og dine e-mailkonti samt levering af e-mail, så din hjemmeside og e-mail virker. Varighed: så længe du har en pakke hos os, og indtil data er slettet som beskrevet i punkt 10. Typer af data: de persondata, du lægger på din hjemmeside, i dens databaser og i dine postkasser, fx navne, kontaktoplysninger, ordrer, beskeder og brugerkonti. Det bestemmer du. Hvis du opbevarer følsomme oplysninger (artikel 9), skal du fortælle os det og sikre, at den rette beskyttelse er på plads. Registrerede: din hjemmesides besøgende, brugere og kunder, dine medarbejdere og de personer, du udveksler e-mails med.

3. Din instruks

Vi behandler kun data for at levere den tjeneste, du har bestilt, og efter din dokumenterede instruks, som er disse betingelser, dine indstillinger i Min konto og dine skriftlige anmodninger. Vi bruger ikke dine data til egne formål og sælger dem aldrig. Hvis en instruks strider mod databeskyttelsesreglerne, siger vi det. Hvis loven kræver, at vi behandler data på anden måde, giver vi dig besked først, medmindre loven forbyder det.

4. Fortrolighed

Kun medarbejdere hos HOST4DK, der har brug for adgang for at drive tjenesten, kan få adgang til dine data, og de har tavshedspligt.

5. Sikkerhed (artikel 32)

• Servere drevet af HOST4DK på vores eget udstyr i Danmark.
• Krypterede forbindelser (TLS 1.2/1.3) til hjemmesider, e-mail og administration; gratis SSL til alle hjemmesider.
• Hver hjemmeside er isoleret fra de andre på serveren.
• Administrationspaneler der ikke kan nås fra internettet; totrins- og nøglebaseret login for vores medarbejdere.
• Firewalls og automatisk blokering af gæt på adgangskoder og angreb.
• Løbende sikkerhedsopdateringer.
• Daglig backup, som gemmes i op til 30 dage på vores eget udstyr i Danmark.

6. Underdatabehandlere

Dine hjemmesidefiler, databaser og e-mails bliver på vores servere i Danmark. Du giver os generel tilladelse til at bruge nedenstående underdatabehandlere til de nævnte dele af tjenesten. Vi har aftaler med dem, der giver mindst samme beskyttelse som denne aftale.

Vi giver dig besked på e-mail mindst 30 dage før, vi tilføjer eller udskifter en underdatabehandler. Har du en rimelig indsigelse, så fortæl os det; kan vi ikke løse den, kan du stoppe din pakke før ændringen, og vi refunderer en betalt periode, du ikke har brugt.

7. Overførsel uden for EU

Vi flytter ikke dine hjemmeside- eller e-maildata ud af EU/EØS. Underdatabehandlerne ovenfor kan behandle domænenavne og DNS-poster i USA under EU-US Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser.

8. Hjælp til dig

Vi hjælper dig, så vidt det er rimeligt, med at besvare anmodninger fra registrerede (indsigt, berigtigelse, sletning osv.), med at holde dine data sikre og med konsekvensanalyser og kontakt til Datatilsynet. Meget af det kan du selv gøre på din hjemmeside og i Min konto.

9. Brud på persondatasikkerheden

Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der berører dine data, giver vi dig besked uden unødig forsinkelse og senest 48 timer efter, at vi har opdaget det, med det vi ved om, hvad der skete, de sandsynlige konsekvenser og hvad vi gør ved det. Det giver dig tid til at anmelde til Datatilsynet inden for 72 timer, hvor loven kræver det.

10. Når tjenesten ophører

Før din pakke ophører, kan du downloade en backup af din hjemmeside og kopiere dine e-mails. Vi sletter dine hjemmesidefiler, databaser og postkasser senest 30 dage efter, at pakken er ophørt, og vores backups af dem overskrives inden for yderligere 30 dage, medmindre loven kræver, at vi gemmer dem.

11. Revision

Vi giver dig de oplysninger, du skal bruge for at vise, at aftalen overholdes. Har du brug for en revision eller inspektion, så skriv til os; den sker på et aftalt tidspunkt, med rimeligt varsel, for din regning og uden adgang til andre kunders data.

12. Ansvar, lovvalg og rangorden

Ansvar følger vores handelsbetingelser og GDPR. Aftalen er underlagt dansk ret. Hvis den strider mod vores handelsbetingelser om databeskyttelse, går denne aftale forud. Vi kan opdatere den; væsentlige ændringer sendes til dig på e-mail mindst 30 dage i forvejen.