Hvis du har indgået Serviceaftalen for Zenamu-platformen som en del af Generelle vilkår og betingelser og leverer tjenester på platformen, bliver du efter loven dataansvarlig. Det skyldes, at du kan tilføje dine kunders navne og e-mails samt tilføje medlemmer af dit team (medarbejdere eller samarbejdspartnere) og offentliggøre deres navne.

Fyooga s.r.o., som er Platformens Operatør, er derfor databehandler, fordi vi stiller Platformen og cloudlagring til rådighed for dig, så du kan gemme disse data. Der skal derfor indgås en databehandlingsaftale mellem dig og os.

Ja, en databehandlingsaftale er et af de vigtigste dokumenter, der kræves for at overholde GDPR. Databehandlingsaftalen bliver ofte kontrolleret af det tjekkiske datatilsyn (ÚOOÚ), og ligesom ved manglende overholdelse af GDPR kan begge parter blive ansvarlige for en sådan overtrædelse.

Læs venligst den følgende Databehandlingsaftale grundigt.

Som dataansvarlig er du (eller din virksomhed) ansvarlig for at indhente samtykke til behandling af personoplysninger og for at gøre din GDPR-politik tilgængelig.

I Zenamu gør vi det nemt for dig at administrere din GDPR-politik. Du udfylder den blot under Indstillinger > Skemaside > Vilkår og betingelser fanen > Min privatlivspolitik (GDPR), hvorefter den vises på dit offentlige skema under Vilkår og betingelser.

Dine kunder bliver informeret, når de registrerer sig og accepterer dine vilkår og din GDPR-politik. Hvis du selv tilføjer en kunde i systemet, skal du huske at indhente kundens samtykke og markere det i systemet.

Vi har også udarbejdet en skabelon, som du kan bruge. Du finder den under Indstillinger > Skemaside > Vilkår og betingelser fanen > Min privatlivspolitik (GDPR) > Brug skabelon.

Denne Databehandlingsaftale er et tillæg til Generelle vilkår og betingelser og Serviceaftalen for Zenamu-platformen mellem Fyooga s.r.o. og Tjenesteudbyderen.

Formålet med denne Aftale er at fastlægge Databehandlerens forpligtelse til at behandle personoplysninger om den Dataansvarliges kunder, medarbejdere eller samarbejdspartnere, som Databehandleren får adgang til som led i opfyldelsen af sine forpligtelser i henhold til Serviceaftalen for Zenamu-platformen.

Den Dataansvarlige erklærer, at den er dataansvarlig i henhold til GDPR, og at den indsamler, behandler og forvalter de personoplysninger, der er angivet nedenfor i denne Aftale, i overensstemmelse med GDPR, og at disse oplysninger er korrekte, svarer til det angivne formål med behandlingen og er begrænset til det omfang, der er nødvendigt for at opfylde formålet.

Brugerne kan give samtykke ved at markere et formularelement i applikationen eller ved at meddele deres samtykke via e-mail eller anden kommunikation med Tjenesteudbyderen.

Den Dataansvarlige bemyndiger Databehandleren til at behandle personoplysninger om sine kunder og medarbejdere i det nedenfor angivne omfang i forbindelse med opfyldelsen af Databehandlerens forpligtelser i henhold til Serviceaftalen for Zenamu-platformen.

Databehandleren indsamler og opbevarer personoplysninger i elektronisk form med henblik på at levere tjenester i henhold til Serviceaftalen for Zenamu-platformen.

Parterne er enige om, at den Dataansvarlige er ansvarlig for at opfylde oplysningspligten i henhold til GDPR-forordningen over for de registrerede (kunder og medarbejdere), hvis personoplysninger behandles.

*Hvis de er angivet

Databehandleren behandler personoplysninger, så længe det er nødvendigt for at opfylde formålet med Serviceaftalen for Zenamu-platformen. Behandlingsperioden kan bringes til ophør i henhold til betingelserne i Serviceaftalen for Zenamu-platformen.

Når formålet med behandlingen af personoplysninger som defineret i denne Databehandlingsaftale og Serviceaftalen for Zenamu-platformen ikke længere består, ophører Databehandleren med at behandle personoplysningerne. I så fald forpligter Databehandleren sig til at destruere personoplysningerne i overensstemmelse med den Dataansvarliges instrukser og i overensstemmelse med GDPR.

Den Dataansvarlige og Databehandleren forpligter sig til at underrette hinanden om alle forhold, som de har kendskab til, og som kan påvirke den korrekte og rettidige opfyldelse af forpligtelserne i henhold til denne Aftale negativt, og det uden unødig forsinkelse, efter at de har fået kendskab til sådanne forhold.

Parterne skal samarbejde med hinanden om at sikre, at deres forpligtelser i henhold til GDPR bliver opfyldt, i det omfang det er nødvendigt for at beskytte de personoplysninger, der behandles i henhold til Serviceaftalen for Zenamu-platformen og denne Aftale.

Databehandleren skal gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre personoplysningernes sikkerhed. Foranstaltningerne skal tage hensyn til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål.

Ved et brud på persondatasikkerheden i henhold til GDPR skal Databehandleren underrette den Dataansvarlige ved elektronisk kommunikation til den e-mailadresse, der er angivet i indstillingerne. Den Dataansvarlige er alene ansvarlig for, at e-mailadressen er korrekt og opdateret.

Databehandleren er ansvarlig for sine medarbejdere, der kommer i kontakt med personoplysninger, og som i overensstemmelse med GDPR er forpligtet til at bevare tavshed om personoplysningerne og om de sikkerhedsforanstaltninger, hvis offentliggørelse ville bringe sikkerheden for personoplysningerne i fare.

Databehandleren må ikke fremstille kopier eller dubletter af de personoplysninger, der er betroet Databehandleren, uden den Dataansvarliges viden og samtykke. Databehandleren kan dog tage de sikkerhedskopier, der er nødvendige for at sikre korrekt behandling af personoplysningerne, sikre systemets funktionalitet (f.eks. sikkerhedskopier af databaser) eller opbevare dataene.

Hvis den Dataansvarlige via Platformen behandler personoplysninger om personer under 16 år, er den Dataansvarlige alene ansvarlig for, at der foreligger et gyldigt retsgrundlag for behandlingen, og – ved behandling på grundlag af samtykke – for, at samtykket er givet eller godkendt af indehaverne af forældremyndigheden over dem i overensstemmelse med art. 8 i GDPR-forordningen. Databehandleren er ikke forpligtet til at kontrollere disse forhold.

Den Dataansvarlige giver Databehandleren generel tilladelse til at inddrage andre databehandlere (underleverandører) i behandlingen af personoplysninger. En liste over disse underleverandører findes på siden Liste over underleverandører.

Databehandleren inddrager ikke andre databehandlere i behandlingen uden forudgående underretning af den Dataansvarlige. I så fald underretter Databehandleren den Dataansvarlige om alle planlagte ændringer vedrørende tilføjelse eller udskiftning af andre databehandlere.

Hvis der opstår et alvorligt problem, der truer datasikkerheden eller applikationens drift, har Databehandleren ret til at skifte den anden databehandler ud uden forudgående underretning af den Dataansvarlige. Databehandleren skal underrette den Dataansvarlige om ændringen efterfølgende, hvilket ikke berører den Dataansvarliges ret til at gøre berettiget indsigelse.

Denne Aftale får gyldighed og virkning på datoen for indgåelsen af Serviceaftalen for Zenamu-platformen mellem parterne og indgås for en ubestemt periode.

Aftalen ophører på den dato, hvor Serviceaftalen for Zenamu-platformen ophører.

Parterne er enige om, at Databehandleren i tilfælde af Aftalens ophør inden for den lovbestemte frist skal destruere de personoplysninger, som Databehandleren har modtaget i henhold til denne Aftale.

Kontraktforhold, der ikke er reguleret af denne Aftale, er underlagt tjekkisk ret og GDPR. Hvis denne Aftale foreligger i flere sprogversioner, og der opstår uoverensstemmelser mellem dem, har den tjekkiske version forrang.

Version gældende fra den 1. marts 2023.