Databehandleraftale

1. Parterne

Denne databehandleraftale er indgået mellem kunden som dataansvarlig og Nethost Solutions ApS, CVR: 44062410, som databehandler.

2. Baggrund og formål

Nethost Solutions leverer hostingydelser til kunden, hvilket kan indebære behandling af personoplysninger på vegne af kunden. Denne aftale regulerer vilkårene for denne behandling i overensstemmelse med GDPR.

3. Behandlingens art og formål

Databehandleren behandler personoplysninger til følgende formål:

• Lagring af data på servere
• Backup af data
• Teknisk vedligeholdelse og support
• Sikkerhedskopiering og disaster recovery

4. Kategorier af personoplysninger

Databehandleren kan behandle følgende kategorier af personoplysninger på vegne af den dataansvarlige:

• Almindelige personoplysninger (navn, e-mail, telefon)
• Kundedata lagret på hostingplatformen
• Tekniske data (IP-adresser, logs)

5. Underdatabehandlere

Databehandleren benytter følgende underdatabehandlere:

6. Sikkerhedsforanstaltninger

Databehandleren har implementeret følgende tekniske og organisatoriske sikkerhedsforanstaltninger:

• Kryptering af data under overførsel (TLS/SSL)
• Kryptering af data i hvile
• Fysisk adgangskontrol til datacentre
• Logisk adgangskontrol med rollebaserede rettigheder
• Regelmæssig sikkerhedsopdatering
• Løbende overvågning og alarmering
• Årlig penetrationstest

7. Bistand til den dataansvarlige

Databehandleren bistår den dataansvarlige med at opfylde sine forpligtelser i henhold til GDPR, herunder besvarelse af anmodninger fra registrerede og anmeldelse af brud på persondatasikkerheden.

8. Sletning af data

Ved ophør af aftalen sletter databehandleren alle personoplysninger inden for 30 dage, medmindre opbevaring er påkrævet ved lov. Den dataansvarlige kan anmode om at få en kopi af data før sletning.

9. Audit

Databehandleren giver den dataansvarlige mulighed for at foretage audits og stiller alle nødvendige oplysninger til rådighed for at påvise overholdelse af GDPR.