Databehandleraftale

1. Parter og baggrund

Denne databehandleraftale er en del af aftalen mellem dig (kunden, den "dataansvarlige") og Stilnote ApS, CVR 45863166 ("databehandleren"), og gælder automatisk, når du bruger Stilnote. Den opfylder kravene i databeskyttelsesforordningens (GDPR) artikel 28.

Når du opretter projekter i Stilnote, kan du indtaste personoplysninger om dine kunder — fx navn og adresse på et projekt. For de oplysninger er du dataansvarlig, og Stilnote behandler dem udelukkende på dine vegne.

2. Behandlingens omfang

• Formål: at levere Stilnote — projektstyring, kundesider og PDF-materialeplaner
• Kategorier af oplysninger: almindelige personoplysninger — navn, adresse og eventuelle oplysninger du selv skriver i noter og beskrivelser
• Registrerede: dine kunder og andre personer, du indtaster oplysninger om
• Varighed: så længe du har en konto; ved kontosletning slettes oplysningerne

3. Instruks

Stilnote behandler kun oplysningerne efter din dokumenterede instruks — som udgøres af din brug af tjenesten (fx når du opretter, deler eller sletter et projekt) — og aldrig til egne formål. Er vi retligt forpligtet til anden behandling, underretter vi dig, medmindre loven forbyder det.

Bemærk:Når du publicerer en kundeside, bestemmer du selv (via "Tilpas kundeside"), om kundens navn og adresse vises på den delte side. Delingen sker altså på din instruks.

4. Fortrolighed og sikkerhed

Alle, der behandler oplysningerne hos Stilnote, er underlagt fortrolighed. Vi træffer passende tekniske og organisatoriske foranstaltninger (GDPR art. 32), herunder:

• Data opbevares i EU (Frankfurt, Tyskland) og krypteres under transport og i hvile
• Adgangskontrol på rækkeniveau i databasen (Row Level Security) — kun din konto kan tilgå dine data
• Delte kundesider ligger bag lange, tilfældige links og er undtaget fra søgemaskineindeksering
• Løbende sikkerhedsgennemgange og adgangsbegrænsning efter behov

5. Underdatabehandlere

Du giver en generel godkendelse til, at Stilnote bruger underdatabehandlere. Den aktuelle liste står nedenfor. Ændres listen, opdaterer vi denne side og varsler dig pr. e-mail senest 30 dage før, så du kan gøre indsigelse. Alle underdatabehandlere er bundet af databehandleraftaler med mindst samme beskyttelsesniveau som denne.

Ved overførsel til lande uden for EU/EØS anvendes EU-Kommissionens standardkontraktbestemmelser og/eller EU-U.S. Data Privacy Framework som overførselsgrundlag.

6. Bistand til dig

Stilnote bistår dig — i det omfang det er muligt via tjenestens funktioner eller på anmodning — med at besvare henvendelser fra registrerede (indsigt, berigtigelse, sletning m.v.) og med dine forpligtelser vedrørende sikkerhed, brud og eventuelle konsekvensanalyser. Du kan selv rette og slette oplysninger direkte i tjenesten.

7. Brud på persondatasikkerheden

Bliver Stilnote bekendt med et brud, der vedrører dine oplysninger, underretter vi dig uden unødig forsinkelse og senest inden for 48 timer med de oplysninger, du skal bruge for at kunne overholde din egen 72-timers anmeldelsesfrist til Datatilsynet.

8. Sletning ved ophør

Når du sletter din konto, slettes alle oplysninger — inklusive dine kunders — permanent fra vores systemer. Vil du beholde en kopi, skal du eksportere dine materialer (fx PDF-planer), inden du sletter kontoen.

9. Dokumentation og tilsyn

Stilnote stiller på anmodning de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og muliggør og bidrager til revisioner. Henvendelse sker til info@stilnote.com.