Databehandleraftale

Roller og omfang

Din virksomhed er dataansvarlig. CXminds er databehandler og behandler kun personoplysninger efter jeres instruks og med det formål at levere platformen.

Behandlingen omfatter de oplysninger, I lægger i workspacet: brugere og roller samt personoplysninger i strategi, mål, projekter, opgaver, reviews og noter.

Vores forpligtelser

• Vi behandler kun data efter jeres instruks og til det aftalte formål.
• Vi pålægger vores medarbejdere fortrolighed og giver kun adgang efter behov.
• Vi bistår jer med at opfylde de registreredes rettigheder — indsigt, rettelse, sletning og portabilitet.
• Vi underretter jer uden unødig forsinkelse, hvis vi bliver bekendt med et brud på persondatasikkerheden.
• Vi sletter eller tilbagelevererer data ved aftalens ophør, senest 90 dage efter.
• Vi giver jer de oplysninger, I har brug for til at dokumentere overholdelse, herunder svar på revisionsspørgsmål.

Sikkerhedsforanstaltninger

• Kryptering under transport og på lagring.
• Adgangsstyring pr. virksomhed håndhævet i databasen, ikke kun i brugerfladen.
• Bekræftet e-mail ved login og to-faktor-godkendelse på platformadministration.
• Logning af administrative handlinger.
• Backup med testet gendannelse og adskilte miljøer for udvikling og drift.

Underdatabehandlere

I giver med aftalen generel godkendelse til, at vi bruger nedenstående underdatabehandlere. Vi varsler ændringer, så I har mulighed for at gøre indsigelse.

Overførsel til tredjelande

Behandling sker primært i EU. Hvor en underdatabehandler behandler data uden for EU/EØS, sker det på EU-Kommissionens standardkontraktbestemmelser suppleret med tekniske foranstaltninger.

Underskrevet aftale

Har I brug for en underskrevet databehandleraftale til jeres dokumentation, så skriv til sales@cxminds.dk, så sender vi den.