Databehandleraftale
Ikrafttrædelsesdato: 22. juli 2026
1. Parter
Databehandler: Malkovich MB (herefter – "Databehandler"), der driver Awarda-platformen på www.awarda.eu.
Dataansvarlig: Den juridiske eller fysiske person, der bruger Awarda-platformen (herefter – "Dataansvarlig" eller "Kunde"), hvis data behandles i forbindelse med levering af Tjenesten.
Denne aftale er indgået i henhold til artikel 28, stk. 3, i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (GDPR).
2. Genstand og formål med behandling
Databehandleren behandler personoplysninger leveret af den Dataansvarlige kun i det omfang, det er nødvendigt til følgende formål:
- Levering af Tjenesten (Awarda) i henhold til Servicevilkårene;
- Brugerkontostyring, godkendelse og sikkerhed;
- Abonnements- og betalingsadministration;
- Teknisk support og fejlløsning;
- Afsendelse af e-mailmeddelelser (aftalte advarsler, fakturering).
3. Kategorier af personoplysninger og registrerede
| Datakategori | Eksempler | Registrerede |
|---|---|---|
| Identifikationsdata | Navn, e-mail, konto-ID | Brugere / medarbejdere |
| Forretningsprofildata | Virksomhedsnavn, CPV-koder, målretningslande, kontraktværditærskel | Brugere |
| Faktureringsdata | Juridisk enhedsnavn, adresse, momsnummer (gemt i Stripe) | Virksomhedsrepræsentanter |
| Brugsdata | Logintid, antal behandlede bekendtgørelser | Brugere |
Vi behandler ikke særlige kategorier af personoplysninger (artikel 9 GDPR), såsom sundheds-, biometriske eller politiske meningsdata.
4. Behandlingsvarighed
Personoplysninger behandles, så længe Brugerens konto og Tjenesteaftalen er i kraft. Ved aftaleophør opbevares data i højst 3 år, medmindre gældende lovgivning kræver en længere opbevaringsperiode (f.eks. regnskabsdokumenter — 10 år i henhold til Republikken Litauens regnskabslov). Derefter slettes eller anonymiseres data sikkert.
5. Databehandlerens forpligtelser
Databehandleren forpligter sig til at:
- behandle personoplysninger kun på grundlag af den Dataansvarliges dokumenterede instruktioner og denne aftale, undtagen hvor det kræves af EU- eller medlemsstatslovgivning;
- sikre, at personer, der behandler personoplysninger, har forpligtet sig til fortrolighed eller er underlagt en lovbestemt fortrolighedsforpligtelse;
- implementere alle nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger i henhold til artikel 32 GDPR;
- assistere den Dataansvarlige under hensyntagen til behandlingens karakter med at opfylde forpligtelsen til at reagere på registreredes anmodninger om udøvelse af deres rettigheder;
- underrette den Dataansvarlige om brud på persondatasikkerheden senest 72 timer efter at være blevet opmærksom på bruddet;
- efter aftalens ophør efter den Dataansvarliges valg slette eller returnere alle personoplysninger og slette eksisterende kopier, medmindre gældende lovgivning bestemmer andet;
- give den Dataansvarlige alle oplysninger, der er nødvendige for at påvise overholdelse af de forpligtelser, der er fastsat i artikel 28 GDPR.
6. Sikkerhedsforanstaltninger
Databehandleren anvender følgende tekniske og organisatoriske beskyttelsesforanstaltninger (artikel 32 GDPR):
- Dataoverførsel er krypteret ved hjælp af TLS 1.2 / 1.3-protokol;
- Databasen er sikret med kryptering i hvile;
- Adgang til systemer kontrolleres baseret på multifaktorgodkendelse;
- Der oprettes regelmæssige database-backups;
- Adgangsrettigheder tildeles kun til medarbejdere, for hvem de er nødvendige (need-to-know-princip);
- Tredjepartstjenesteudbydere udvælges kun, hvis de overholder GDPR-krav.
7. Underdatabehandlere
Den Dataansvarlige giver generel tilladelse til at bruge underdatabehandlere. Følgende godkendte underdatabehandlere anvendes i øjeblikket:
| Underdatabehandler | Formål | Dataplacering |
|---|---|---|
| Stripe, Inc. | Betalingsbehandling | USA (EU-US DPF) |
| Clerk, Inc. | Brugergodkendelse | USA (EU-US DPF) |
| Replit, Inc. | Cloud-infrastruktur og AI-tjenester | USA (standardkontraktbestemmelser) |
| Resend, Inc. | E-mail-levering | USA (EU-US DPF) |
Vi vil underrette den Dataansvarlige om planlagte underdatabehandlerændringer senest 14 dage i forvejen, hvilket giver mulighed for at gøre indsigelse.
8. Dataoverførsler til tredjelande
Data kan overføres til USA eller andre ikke-EU-lande i forbindelse med underdatabehandlertjenester. Sådanne overførsler udføres kun under en af følgende mekanismer:
- EU-US Data Privacy Framework;
- Standardkontraktbestemmelser godkendt af Europa-Kommissionen;
- En tilstrækkelighedsbeslutning vedtaget af Europa-Kommissionen for et specifikt land.
9. Registreredes rettigheder
Databehandleren assisterer den Dataansvarlige med at implementere følgende GDPR-registreredes rettigheder: retten til adgang til data, retten til berigtigelse, retten til sletning, retten til begrænsning af behandling, retten til dataportabilitet og retten til at gøre indsigelse. Den Dataansvarlige er ansvarlig for at modtage registreredes anmodninger og levere svar; Databehandleren yder teknisk assistance inden for rimelig tid.
10. Tvister og gældende lov
Denne aftale er underlagt loven i Republikken Litauen. Tvister skal afgøres ved domstolene i Republikken Litauen. Denne aftale påvirker ikke nogen GDPR-forpligtelser eller -rettigheder.
11. Kontakt
For spørgsmål vedrørende databehandling, kontakt: support@awarda.eu
Malkovich MB, Litauen