Databehandleraftale
Denne databehandleraftale (DPA) indgås mellem din virksomhed (den dataansvarlige) og Optiro (databehandleren) i forbindelse med Optiros behandling af persondata på dine vegne. Aftalen indgås, før behandlingen påbegyndes, jf. databeskyttelsesforordningens (GDPR) artikel 28.
1. Formål og omfang
Optiro behandler persondata på dine vegne som led i leveringen af projektstyrings- og ressourceplanlægningstjenesten, herunder data om dine medarbejdere, underentreprenører og projektdeltagere.
2. Instruks
Optiro behandler kun persondata efter dokumenteret instruks fra dig, medmindre andet kræves i henhold til EU-ret eller medlemsstaternes nationale ret.
3. Fortrolighed og sikkerhed
Optiro sikrer, at personer med adgang til persondata er underlagt tavshedspligt, og træffer passende tekniske og organisatoriske foranstaltninger til beskyttelse af data.
4. Underdatabehandlere
Optiro må gøre brug af underdatabehandlere til drift af tjenesten og underretter dig om ændringer, så du har mulighed for at gøre indsigelse.
5. Bistand og sletning
Optiro bistår dig med at opfylde dine forpligtelser efter GDPR, herunder besvarelse af anmodninger fra registrerede, og sletter eller returnerer persondata ved aftalens ophør, medmindre EU-ret eller national ret kræver opbevaring.
6. Ikrafttræden
Denne aftale gælder fra det tidspunkt, hvor du accepterer den som led i din trialaktivering, og gemmes som bilag til din konto i 5 år jf. bogføringsloven.