Databehandleraftale (DPA)

LEGAL

Send os en besked

Databehandleraftale (DPA)

Senest opdateret: 20. maj 2025

Denne databehandleraftale ("Aftalen") regulerer behandlingen af personoplysninger mellem:

  • EcoRay™ (Dataansvarlig) c/o Northware ApS
  • og enhver ekstern tjenesteudbyder eller samarbejdspartner, der behandler data på vegne af EcoRay (Databehandler).

1. Formål

Aftalen sikrer, at alle behandlinger af personoplysninger udført af Databehandleren sker i overensstemmelse med EU’s databeskyttelsesforordning (GDPR).

2. Omfang af behandlingen

Databehandleren må kun behandle personoplysninger til følgende formål:

  • Udarbejdelse af solcelletilbud
  • Håndtering af kundehenvendelser
  • CRM og kommunikation
  • Teknisk infrastruktur og analyse Data må ikke anvendes til egne formål eller uden for aftalens rammer.

3. Karakter og typer af data

De behandlede oplysninger kan omfatte:

  • Navn, e-mail og telefonnummer
  • Energiforbrug og ejendomsdata
  • IP-adresse og browsermetadata Registrerede personer omfatter: besøgende, leads og kunder.

4. Databehandlerens forpligtelser

Databehandleren skal:

  • Kun behandle data efter dokumenteret instruks fra Dataansvarlig
  • Sikre fortrolighed og passende oplæring af personale
  • Implementere passende tekniske og organisatoriske foranstaltninger
  • Bistå med håndtering af registreredes rettigheder
  • Underrette Dataansvarlig ved brud på datasikkerheden
  • Muliggøre tilsyn og audit efter anmodning

5. Underdatabehandlere

Databehandleren må kun anvende underdatabehandlere med skriftlig godkendelse fra Dataansvarlig og skal sikre tilsvarende beskyttelse. En opdateret liste over godkendte underdatabehandlere skal være tilgængelig efter anmodning.

6. Overførsel til tredjelande

Personoplysninger må ikke overføres uden for EU/EØS uden skriftligt samtykke og uden passende sikkerhedsgarantier (f.eks. standardkontraktbestemmelser).

7. Varighed og ophør

Aftalen er gældende så længe behandlingsforholdet består. Ved ophør skal alle personoplysninger returneres eller slettes sikkert, med Databehandleren bekræftende sletning skriftligt.

8. Ansvar

Hver part er ansvarlig for egen overholdelse af aftalen. Databehandleren er ansvarlig for skader opstået som følge af manglende overholdelse af aftalen eller GDPR.

9. Lovvalg og værneting

Denne aftale er underlagt dansk lovgivning og afgøres ved de danske domstole.

Kontakt

Spørgsmål? Kontakt os på: info@ecoray.dk