Databehandleraftale

1. Behandlingen

Formål: at levere tjenesten (teamkommunikation, filer, AI-funktioner og agenter, integrationer).

Kategorier af registrerede: kundens medarbejdere, gæster og personer, der nævnes i indholdet.

Kategorier af oplysninger: kontaktoplysninger, indhold, filer, brugsdata og, hvis kunden selv lægger dem ind, særlige kategorier (som kunden er ansvarlig for at have grundlag for).

Varighed: så længe aftalen løber, og indtil data er slettet efter punkt 8.

2. Instruks

Databehandleren behandler kun oplysninger efter kundens dokumenterede instruks, som er aftalen, kundens indstillinger i tjenesten og det, kundens brugere gør i den. Mener databehandleren, at en instruks er ulovlig, siges det straks.

3. Fortrolighed

Kun personer med behov har adgang til kundens oplysninger, og de har tavshedspligt.

4. Sikkerhed

Databehandleren træffer passende tekniske og organisatoriske foranstaltninger (art. 32), beskrevet på https://getrally.team/jura/sikkerhed: kryptering under transport og i hvile, adgangskontrol pr. workspace, revisionslog, krypterede tokens til integrationer, SSO og katalog for Enterprise, og sletning efter faste frister.

5. Underdatabehandlere

Kunden giver generel godkendelse til underdatabehandlerne på https://getrally.team/jura/underleverandoerer. Nye eller ændrede varsles mindst 30 dage i forvejen, og kunden kan gøre indsigelse og opsige tjenesten. Underdatabehandlere pålægges de samme forpligtelser som i denne aftale.

6. Overførsel til tredjelande

Overførsel uden for EU/EØS sker kun med et gyldigt grundlag (EU-Kommissionens standardkontraktbestemmelser, EU-U.S. Data Privacy Framework eller en tilstrækkelighedsafgørelse).

7. Bistand og brud

Databehandleren hjælper kunden med de registreredes rettigheder, konsekvensanalyser og forhåndshøringer. Brud på persondatasikkerheden meddeles kunden uden unødig forsinkelse og senest 48 timer efter, at databehandleren er blevet bekendt med det.

8. Sletning og tilbagelevering

Når kunden sletter workspacet, slettes alle oplysninger permanent efter 30 dage. Før det kan kunden eksportere sine data. Sikkerhedskopier hos underdatabehandleren slettes efter deres faste cyklus.

9. Revision

Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse, og giver mulighed for revision med rimeligt varsel, normalt ved skriftlig dokumentation.