Databehandleraftale

Generel databehandleraftale mellem Tripple Track og kunder, sammen betegnet som "Parterne" og enkeltvis som "Part".

1. Formål

Formålet med denne Aftale er at fastlægge vilkårene for behandlingen af personoplysninger, som Databehandler udfører på vegne af Kunden som led i levering af GPS-flådestyringstjenester.

2. Definitioner

I denne Aftale har udtrykkene følgende betydning:

• "Personoplysninger" betyder enhver form for information, der direkte eller indirekte kan identificere en fysisk person.
• "Behandling" betyder enhver operation eller række af operationer, som udføres på personoplysninger.
• "Dataansvarlig" betyder den person eller virksomhed, der bestemmer formålet med og midlerne til behandling af personoplysninger.
• "Databehandler" betyder den person eller virksomhed, som behandler personoplysninger på vegne af den dataansvarlige.
• "Databehandleraftale" betyder denne aftale om behandling af personoplysninger.
• "GDPR" betyder den Generelle Databeskyttelsesforordning (EU) 2016/679.
• "Tilsynsmyndighed" betyder den kompetente myndighed i en medlemsstat, som er ansvarlig for overvågning og håndhævelse af GDPR.

3. Omfang og Varighed

3.1. Databehandleren skal behandle personoplysninger på vegne af Kunden i forbindelse med levering af GPS-flådestyringstjenester i henhold til de vilkår og betingelser, der er fastsat i denne Aftale.

3.2. Denne Aftale træder i kraft på datoen for underskrivelsen og forbliver i kraft, indtil alle personoplysninger, der er behandlet i henhold til denne Aftale, er slettet eller returneret i overensstemmelse med punkt 7.

4. Behandlingens Art og Formål

4.1. Databehandleren skal behandle personoplysninger på vegne af Kunden i overensstemmelse med Kunden instruktioner, herunder hvad angår formålet med behandlingen.

4.2. Formålet med behandlingen af personoplysninger er at levere GPS-flådestyringstjenester til Kunden i overensstemmelse med aftalen mellem Parterne.

5. Databehandlerens Forpligtelser

5.1. Databehandleren skal behandle personoplysninger udelukkende i overensstemmelse med dokumenterede instruktioner fra Kunden, herunder hvad angår overførsel af personoplysninger til tredjeparter, medmindre kravene i EU-lovgivningen eller medlemsstaternes lovgivning kræver behandling af personoplysninger, som Databehandleren er underlagt.

5.2. Databehandleren sikrer, at personoplysninger behandles af personer, der er underlagt fortrolighed eller har en passende juridisk forpligtelse til fortrolighed.

5.3. Databehandleren træffer de nødvendige tekniske og organisatoriske foranstaltninger for at sikre en passende sikkerhed for personoplysninger i henhold til GDPR og tager hensyn til de aktuelle teknologiske fremskridt, omkostninger ved implementeringen, og karakteren, omfanget, sammenhængen og formålene med behandlingen samt risiciene for de registreredes rettigheder og frihedsrettigheder.

6. Kundens Forpligtelser

6.1. Kunden er ansvarlig for at sikre, at alle personoplysninger, der overføres til Databehandleren, er lovligt erhvervet og overført i henhold til gældende lovbestemmelser.

6.2. Kunden er ansvarlig for at give Databehandleren de nødvendige instruktioner for behandlingen af personoplysninger, herunder hvad angår overførsel af personoplysninger til tredjeparter, i overensstemmelse med gældende lovgivning.

6.3. Kunden skal sikre, at alle registreredes rettigheder og frihedsrettigheder respekteres, herunder retten til adgang, rettelse, sletning og begrænsning af behandling af deres personoplysninger.

7. Sletning eller Returnering af Personoplysninger

7.1. Efter afslutningen af behandlingen af personoplysninger i henhold til denne Aftale skal Databehandleren, efter Kunden instruktioner, slette eller returnere alle personoplysninger til Kunden og slette alle eksisterende kopier af personoplysninger, medmindre EU-lovgivningen eller medlemsstaternes lovgivning kræver opbevaring af personoplysninger.

8. Underleverandører

8.1. Kunden giver generelt tilladelse til, at Databehandleren kan anvende underleverandører ("Underleverandører") til at udføre visse behandlingsaktiviteter på vegne af Kunden.

8.2. Databehandleren skal indgå en skriftlig databehandleraftale med enhver Underleverandør, som pålægger Underleverandøren de samme forpligtelser vedrørende behandling af personoplysninger som dem, der er fastsat i denne Aftale.

9. Meddelelser

9.1. Alle meddelelser i henhold til denne Aftale skal være skriftlige og sendes til de respektive parter på de angivne kontaktoplysninger.

10. Lovvalg og Jurisdiktion

10.1. Denne Aftale er underlagt dansk ret og eventuelle tvister i forbindelse med denne Aftale skal afgøres ved de danske domstole.