Sikkerhed og databeskyttelse hos ControlCMS

1. Omfang og roller Denne Data Behandlingsaftale er en del af Vilkårene for Tjenesten mellem dig og ControlCMS og gælder, når personlige data behandles på dine vegne gennem tjenesten. For de personlige data om dine kunder, medarbejdere og andre personer, hvis data du placerer i tjenesten, er du dataansvarlig, og ControlCMS er databehandler, i henhold til EU's Generelle Databeskyttelsesforordning (GDPR), især Artikel 28. 2. Genstand, varighed og formål Genstanden er hosting og behandling af personlige data, der er nødvendige for at levere tjenesten til dig, såsom opbevaring af optegnelser, visning af dem i dit panel og på din butik, sending af de beskeder, du udløser, samt håndtering af ordrer, reservationer og betalinger. Behandlingen varer så længe, du bruger tjenesten, og indtil dataene slettes som beskrevet nedenfor. 3. Registrerede og kategorier af personlige data Registrerede kan inkludere dine kunder og potentielle kunder, besøgende på din hjemmeside eller butik, dine medarbejdere og dine leverandører. Personlige data kan inkludere navne, kontaktoplysninger (som e-mailadresse, telefonnummer og postadresse), konto- og loginoplysninger, ordre-, reservations- og betalingsoptegnelser (fulde kortnumre håndteres af betalingsudbyderne, ikke gemmes i tjenesten), beskeder, noter du registrerer, identitets- eller licensdokumenter, hvor din type virksomhed kræver dem, og tekniske data såsom IP-adresser. Du bør kun placere særlige kategorier af personlige data i tjenesten, hvor dette er nødvendigt og lovligt for din virksomhed. 4. Behandling efter dokumenterede instrukser Personlige data behandles kun efter dine dokumenterede instrukser. Dine instrukser gives af disse aftaler og af den måde, du konfigurerer og bruger tjenesten. Behandling til andre formål finder kun sted, hvor det kræves af EU- eller medlemsstatslovgivning, i hvilket tilfælde du vil blive informeret på forhånd, medmindre loven forbyder det. Hvis en instruktion ser ud til at overtræde databeskyttelsesloven, vil du blive informeret. 5. Fortrolighed Adgang til dine personlige data er begrænset til personalet hos ControlCMS, der har brug for det for at kunne levere, vedligeholde og støtte tjenesten. Alle sådanne personer er underlagt en fortrolighedsforpligtelse. 6. Sikkerhedsforanstaltninger Egnede tekniske og organisatoriske foranstaltninger anvendes til at beskytte personlige data, under hensyntagen til den nyeste teknologi og de involverede risici. Disse inkluderer kryptering under transport, adskillelse af hver kundes data, rollebaserede adgangskontroller, beskyttelse af gemte hemmeligheder, maskering af følsomme værdier i logs, revisionsspor for følsomme handlinger, regelmæssige sikkerhedskopier og overvågning af tjenesten. Foranstaltningerne gennemgås og forbedres over tid. 7. Underbehandlere Du giver en generel tilladelse til brugen af underbehandlere i følgende kategorier: hosting- og infrastrukturudbydere (servere, opbevaring, netværk og sikkerhed), e-mail og beskedleveringstjenester, og når du bruger AI-assisterede funktioner, udbydere af AI-modeller, der behandler det indhold, du indsender til disse funktioner. Betaling, levering og andre tredjepartstjenester, som du vælger at forbinde til, handler under din egen aftale med dem. Hver underbehandler er underlagt databeskyttelsesforpligtelser svarende til dem i denne aftale. Du vil blive informeret om enhver planlagt tilføjelse eller udskiftning af en underbehandler og kan gøre indsigelse på rimelige databeskyttelsesgrunde; hvis der ikke kan findes en løsning, kan du opsige den berørte tjeneste. 8. Assistance med anmodninger fra registrerede Under hensyntagen til arten af behandlingen, assisterer ControlCMS dig med at besvare anmodninger fra enkeltpersoner, der udøver deres rettigheder, såsom adgang, rettelse, sletning, begrænsning, portabilitet og indsigelse. Tjenesten giver dig mulighed for at se, redigere, eksportere og slette de optegnelser, du har. Hvis en anmodning modtages direkte, vil den blive videresendt til dig uden at svare på den på dine vegne, medmindre du instruerer andet. 9. Brud på personlige data Hvis et brud på personlige data, der berører dine data, opdages, vil du blive underrettet uden unødig forsinkelse, med de oplysninger der er tilgængelige på det tidspunkt om dets art, sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foreslået. Du vil også modtage rimelig assistance med dine egne underretninger til tilsynsmyndigheder og berørte enkeltpersoner, samt med eventuelle vurderinger af databeskyttelsens indvirkning vedrørende tjenesten. 10. Sletning og returnering af data Når tjenesten slutter, kan du eksportere dine data i en rimelig periode. Efter denne periode slettes de personlige data, medmindre EU- eller medlemsstatslovgivning kræver, at de opbevares. Kopier i sikkerhedskopier fjernes, når sikkerhedskopierne udløber i deres normale rotation og forbliver beskyttede indtil da. 11. Revisioner og information På anmodning vil du få de oplysninger, der er rimeligt nødvendige for at demonstrere overholdelse af denne aftale. Revisioner, herunder inspektioner af dig eller en uafhængig revisor udpeget af dig, er tilladt med rimeligt forudgående varsel, i almindelig arbejdstid, underlagt fortrolighed og på en måde, der ikke kompromitterer sikkerheden for andre kunder. Medmindre det kræves af en tilsynsmyndighed eller efter et brud på personlige data, er revisioner begrænset til én gang om året og udføres på din regning. 12. Internationale overførsler Hvor personlige data overføres til et land uden for Det Europæiske Økonomiske Samarbejdsområde, der ikke nyder godt af en tilstrækkelighedsbeslutning, er overførslen beskyttet af de Standardkontraktlige Klausuler, der er vedtaget af Europa-Kommissionen, sammen med eventuelle supplerende foranstaltninger, der er nødvendige. 13. Ansvar, forrang og gældende lov Ansvarsbegrænsningerne i Vilkårene for Tjenesten gælder for denne aftale, så vidt det er tilladt ved lov. I tilfælde af konflikt mellem denne aftale og Vilkårene for Tjenesten vedrørende personlige data, har denne aftale forrang. Denne aftale er underlagt belgisk lov.