Databehandleraftale

Hvad aftalen dækker

Aftalen fastlægger, at Fenri kun behandler jeres deltageres oplysninger efter jeres instruks og alene til det, tjenesten leveres til: tilmelding, påmindelser, deltageroverblik og evaluering. I forbliver dataansvarlige.

Sikkerhed og fortrolighed

Aftalen beskriver de tekniske og organisatoriske foranstaltninger: kryptering under transport og på disk, adgang styret af roller, hvor kun ejere og administratorer kan se de enkelte tilmeldinger, begrænset adgang hos Fenri og tavshedspligt for alle med adgang.

Hjælp til jeres egne forpligtelser

Vi hjælper jer, når en deltager beder om indsigt eller sletning, underretter jer uden unødig forsinkelse ved brud på persondatasikkerheden og giver jer de oplysninger, I skal bruge for at kunne dokumentere jeres egen efterlevelse.

Sletning ved ophør

Når aftalen ophører, sletter eller tilbageleverer vi oplysningerne efter jeres valg; skriv til os, så håndterer vi det. Undervejs sletter Jointrail automatisk tilmeldinger og evalueringssvar efter den opbevaringsperiode, I selv sætter for hver begivenhed.

Dokumentationen ligger i produktet

Inde i Jointrail kan I hente en compliance-pakke for hver begivenhed: fortegnelse over behandlingsaktiviteter efter artikel 30, opbevaringsplan, tilgængelighedserklæring og listen over underdatabehandlere. Den bliver genereret ud fra jeres faktiske opsætning, så den ikke kan komme til at beskrive noget andet, end systemet gør.

Underdatabehandlere

Aftalen omfatter de underdatabehandlere, vi bruger. Listen er kort og fast, og vi giver besked, før den ændrer sig:

Eneste databehandler uden for EU er Stripe, som kun ser faktureringsidentitet — aldrig deltageroplysninger.

Sådan får I aftalen

Skriv til os med organisationens navn og CVR-nummer, så sender vi aftalen til underskrift. Har I krav til bilag, sikkerhedsbeskrivelser eller EAN-fakturering, så nævn det i samme mail: