Databehandleraftale

Hvor dine forbundne datakilder (shop, annoncekonti, e-mailplatform, analytics) indeholder personoplysninger om dine kunder, besøgende eller medarbejdere, er du dataansvarlig, og Kompena ApS er databehandler. Vi behandler alene disse oplysninger for at levere platformen (beregning af din vækstscore, generering af anbefalinger og, hvor det er tilkøbt, levering af eksekveringsopgaver) og kun efter dine dokumenterede instrukser, som de kommer til udtryk gennem din brug af produktet.

Behandlingen omfatter de kategorier af oplysninger, der er beskrevet i privatlivspolitikken (metrics og metadata fra forbundne kilder, opgaverelaterede filer og kommunikation), så længe din konto er aktiv, plus de opbevaringsperioder, der fremgår af politikken.

• ·Kun behandle personoplysninger i det omfang, det er nødvendigt for at levere tjenesten, og efter dine instrukser.
• ·Sikre, at personer med adgang er underlagt fortrolighedsforpligtelser.
• ·Implementere passende tekniske og organisatoriske sikkerhedsforanstaltninger (punkt 5).
• ·Bistå dig med at besvare anmodninger fra registrerede vedrørende oplysninger, du er dataansvarlig for.
• ·Underrette dig uden unødig forsinkelse, hvis vi bliver bekendt med et brud på persondatasikkerheden, der berører dine data.
• ·Slette eller tilbagelevere personoplysninger ved samarbejdets ophør i henhold til opbevaringsplanen i privatlivspolitikken.
• ·Stille de oplysninger til rådighed, der med rimelighed er nødvendige for at påvise overholdelse af denne databehandleraftale, og muliggøre audits med rimeligt varsel.

Vi anvender et begrænset antal underdatabehandlere til at levere tjenesten: infrastruktur-hosting og, til tekstgenerering i anbefalinger, en AI-leverandør. Arbejde under en eksekverings-retainer leveres af Kompena selv og tilføjer ingen underdatabehandler. Vi fører et opdateret, offentligt register over alle underdatabehandlere på /legal/sub-processors, og vi varsler kunder om nye underdatabehandlere med mindst 14 dages frist, inden for hvilken du kan gøre indsigelse på rimelige databeskyttelsesgrunde.

Alle underdatabehandlere er bundet af skriftlige vilkår med databeskyttelsesforpligtelser svarende til denne databehandleraftale, herunder EU-hosting eller EU-Kommissionens standardkontraktbestemmelser, hvor en overførsel ud af EU/EØS ikke kan undgås.

• ·Kryptering af personoplysninger under overførsel (TLS 1.2+) og i hvile.
• ·Row-level security, der håndhæver datamæssig isolation pr. kunde i databasen.
• ·Rollebaseret adgangskontrol og least-privilege-adgang for medarbejdere.
• ·Skrivebeskyttede integrations-scopes, uden skrive- eller sletteadgang til dine forbundne konti.
• ·Logget og auditerbar adgang til produktionsdata.
• ·Regelmæssige adgangsgennemgange og en dokumenteret proces for håndtering af hændelser.

Vores primære hosting er i EU. Hvor en underdatabehandler er placeret uden for EU/EØS, anvender vi EU-Kommissionens standardkontraktbestemmelser (eller en tilsvarende overførselsmekanisme) som overførselsgrundlag, som angivet i registeret over underdatabehandlere.

Du kan til enhver tid anmode om sletning af dine data via kontoindstillingerne eller ved at skrive til privacy@kompena.com. Ved kontolukning slettes data fra forbundne kilder og afledte scores inden for 30 dage; faktureringsbilag opbevares efter privatlivspolitikkens punkt 6 for at opfylde bogføringslovens krav.

Ansvar under denne databehandleraftale reguleres af ansvarsbegrænsningerne i handelsbetingelserne, medmindre gældende databeskyttelsesret foreskriver et videre ansvar.

Kræver din compliance-proces en underskrevet databehandleraftale i fuld tekst (fx til en leverandør-sikkerhedsgennemgang), så skriv til legal@kompena.com med dine virksomhedsoplysninger, så sender vi et eksemplar klar til underskrift.