Databehandleraftale
Gælder, når Houselist behandler personoplysninger på kundens vegne. Den er en del af vilkårene.
Udkast: teksten er ikke juridisk gennemgået endnu.
Parter og roller
Kunden er dataansvarlig, og Modgift ApS, CVR DK46722779 („Houselist“), er databehandler for de personoplysninger, kunden lægger ind i Houselist for at bruge tjenesten, fx navne i playlistetitler, beskrivelser og billeder. For kundens egen konto og fakturering er Houselist selv dataansvarlig (se privatlivspolitikken).
Houselist: Fenstenvej 10, DK-8300 Odder, [email protected].
Behandlingen
- Formål: at levere Houselist efter vilkårene: gemme, vise og udgive kundens playlister.
- Varighed: så længe kunden har en konto.
- Typer af oplysninger: almindelige personoplysninger, som kunden selv lægger ind. Kunden må ikke lægge følsomme oplysninger ind.
- Registrerede: personer, som kundens indhold nævner eller viser.
Instruks
Houselist behandler kun oplysningerne efter kundens dokumenterede instruks, som er vilkårene og kundens brug af tjenesten. Strider en instruks efter Houselists opfattelse mod lovgivningen, siger Houselist det straks.
Fortrolighed og sikkerhed
De, der har adgang til oplysningerne, har tavshedspligt. Houselist har passende tekniske og organisatoriske foranstaltninger efter art. 32, blandt andet kryptering under overførsel, adgangskontrol på rækkeniveau i databasen, logins uden adgangskoder og sikkerhedskopier.
Underdatabehandlere
Kunden giver generel tilladelse til at bruge underdatabehandlere. De nuværende er Cloudflare, Supabase (EU), Resend, Frisbii og Google Workspace. Houselist giver kunden besked 30 dage før en ny tages i brug, så kunden kan gøre indsigelse. Underdatabehandlere er bundet af samme forpligtelser som Houselist.
Overførsel til tredjelande
Overførsel uden for EU/EØS sker kun med et gyldigt overførselsgrundlag efter kapitel V, fx EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.
Bistand
Houselist hjælper kunden med at svare på de registreredes anmodninger og med kundens forpligtelser efter art. 32-36, i det omfang det er rimeligt.
Brud på persondatasikkerheden
Houselist underretter kunden uden unødig forsinkelse, og senest 48 timer efter at være blevet opmærksom på et brud, med de oplysninger, kunden skal bruge til sin anmeldelse.
Når aftalen ophører
Sletter kunden sin konto, sletter Houselist oplysningerne straks; sikkerhedskopier overskrives inden for 7 dage. Kunden kan hente sine data først.
Kontrol
Houselist stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen overholdes, og giver mulighed for revision efter rimeligt varsel og for kundens regning.