Databehandleraftale (DPA)

Aftalen indgås mellem kunden (dataansvarlig) og BuildOPS (data-behandler).

BuildOPS[CVR - bekræftes af BuildOPS]DanmarkE-mail: kontakt@buildops.dk

Aftalen dækker den behandling af persondata, der er nødvendig for at levere BuildOPS-tjenesten til kunden. Aftalen gælder, så længe kunden anvender tjenesten, og herefter i det omfang, der er nødvendigt for sletning/tilbagelevering.

BuildOPS er et SaaS-styringssystem til håndværks- og entreprenørvirksomheder, der samler tilbud, opgaver, timer, materialer, spild, dokumentation, kvalitetssikring, leverandører, udgifter, projektøkonomi og fakturagrundlag.

Behandlingen sker udelukkende for at levere tjenesten efter kundens instrukser og i overensstemmelse med GDPR.

De berørte datasubjekter er typisk kundens ansatte, kunder, underleverandører og kontaktpersoner. Persondata kan omfatte navn, kontaktoplysninger, bruger-/kontooplysninger, projekt- og opgavedata, tidsregistreringer, dokumenter og billeder samt tekniske logdata.

BuildOPS behandler persondata udelukkende efter kundens dokumenterede instrukser, medmindre andet følger af EU- eller medlemsstatsret. BuildOPS underretter kunden, hvis en instruks efter BuildOPS' opfattelse er i strid med GDPR.

Personer hos BuildOPS, der behandler persondata, er underlagt fortrolighed og behandler kun data efter instruks og med et forretningsmæssigt behov.

BuildOPS anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, herunder adgangskontrol, kryptering i transit og logning. Detaljerede foranstaltninger (TOM) kan fremsendes efter anmodning.

BuildOPS anvender underbehandlere til at levere tjenesten. Relevante kategorier fremgår af privatlivspolitikkens afsnit om modtagere. Kunden underrettes om væsentlige ændringer i underbehandlere, så kunden kan gøre indsigelse.

Såfremt persondata overføres til tredjelande uden for EU/EØS, sker det med en gyldig overførselsmekanisme (f.eks. afgørelse om tilstrækkeligt niveau eller standardkontraktbestemmelser).

BuildOPS assisterer kunden med at besvare henvendelser fra datasubjekter, så vidt det er teknisk og organisatorisk muligt.

BuildOPS underretter kunden om et persondatabrud uden unødig forsinkelse og assisterer kunden med at håndtere hændelsen og eventuelle anmeldelser til tilsynsmyndigheden.

Ved aftalens ophør slettes kundens persondata, medmindre lagring er påkrævet efter lovgivning. Kunden kan inden sletning eksportere sine data.

BuildOPS stiller nødvendig dokumentation til rådighed, der viser overholdelse af denne aftale. Revisionsadgang afklarers individuelt og sker under hensyntagen til sikkerhed hos andre kunder.

Følgende bilag tilknyttes ved behov:

• Bilag A - Behandlingens nærmere indhold (formål, varighed, kategorier)
• Bilag B - Tekniske og organisatoriske foranstaltninger (TOM)