Dette dokument er en oversættelse af originalen på engelsk. I tilfælde af uoverensstemmelser mellem versionerne har den engelske version forrang.

💡 Databehandling er reguleret af Den Europæiske Unions databeskyttelsesforordning (GDPR), som også er tilgængelig på CNIL's websted

1. Præambel#

Denne aftale gælder for den behandling af personoplysninger der udføres af Kunden som dataansvarlig og af Nonli som databehandler i forbindelse med levering af en løsning til analyse af publikum på kundens websted, analyse af tendenser og publicering på sociale netværk. Denne aftale udgør et selvstændigt dokument der har til formål at fastlægge Parternes respektive forpligtelser for at sikre overholdelse af gældende lovgivning om behandling af personoplysninger og respekt for privatlivets fred.

Personoplysninger bruges udelukkende for at kunden kan autentificere sig med tofaktorgodkendelse og dermed bruge platformen. Vi forpligter os til at garantere fortroligheden af personoplysninger, til at sikre at de personer der er autoriseret til at behandle disse personoplysninger, overholder fortroligheden eller er underlagt en lovbestemt tavshedspligt, og at de modtager den nødvendige oplæring i beskyttelse af personoplysninger.

Parterne forpligter sig til at overholde principperne i Forordningens artikel 25 om »Databeskyttelse gennem design og databeskyttelse gennem standardindstillinger«.

De anonyme oplysninger der indsamles af SDK'et, bruges udelukkende efter instruks fra og til fordel for vores kunde.

CNIL-selvevalueringen af Nonli SDK er tilgængelig her: CNIL-selvevaluering - Nonli SDK.

Vi forpligter os til ikke at bruge vores kunders oplysninger til egne formål.

2. Tekniske og organisatoriske foranstaltninger#

Vi forpligter os til at gennemføre alle de sikkerhedsforanstaltninger der er angivet nedenfor:

2.1. Underdatabehandling#

Bortset fra de leverandører af hosting, e-mail og interne notifikationer der er angivet i afsnittet »Kundesupport«, overlader vi ikke behandling af personoplysninger til underdatabehandlere; hvis dette skulle blive tilfældet, vil vi informere vores kunde og sikre fortroligheden af oplysningerne hos underdatabehandleren.

Vi vil sikre at underdatabehandleren stiller de samme tilstrækkelige garantier for gennemførelsen af de tekniske og organisatoriske foranstaltninger som Forordningen kræver.

2.2. Overførsel uden for Den Europæiske Union (EU)#

Ved overførsel af personoplysninger uden for EU garanterer vi overholdelse af de forpligtelser der er fastsat i kapitel V »Overførsler af personoplysninger til tredjelande eller internationale organisationer« i Forordningen.

Slack, en leverandør der er angivet i afsnittet »Kundesupport«, kan uden for EU behandle oplysningerne i de notifikationer der sendes til Slack.

Vi vil kunne stille alle de garantier som vores kunde har ret til at kræve for at sikre at overførsler af oplysninger uden for EU er i overensstemmelse med reglerne.

2.3. De registreredes ret til information#

Det er kundens ansvar at give de personer der er berørt af behandlingsaktiviteterne, information på tidspunktet for indsamlingen af oplysningerne.

2.4. Udøvelse af de registreredes rettigheder#

Vi forpligter os til at hjælpe vores kunde med at opfylde sin forpligtelse til at besvare anmodninger fra de registrerede om at udøve deres rettigheder: ret til indsigt, berigtigelse, sletning og indsigelse, ret til begrænsning af behandling, ret til dataportabilitet, ret til ikke at være genstand for en automatisk individuel afgørelse (herunder profilering). Når de registrerede fremsætter anmodninger om at udøve deres rettigheder, videresender vi disse anmodninger til vores kunde.

2.5. Underretning om brud på persondatasikkerheden#

Vi underretter vores kunde pr. e-mail om ethvert brud på persondatasikkerheden så hurtigt som muligt efter at vi er blevet bekendt med det, og under alle omstændigheder inden for en tidsramme der gør det muligt for vores kunde at overholde de frister som databeskyttelsesforordningen fastsætter. Underretningen ledsages af al nyttig dokumentation der gør det muligt for kunden at anmelde bruddet til den kompetente tilsynsmyndighed og underrette de registrerede om det når en sådan anmeldelse eller underretning kræves efter reglerne om personoplysninger.

2.6. Databeskyttelsesrådgiver#

I overensstemmelse med artikel 37 er vi ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO) da vi ikke er et offentligt organ og vores aktivitet ikke består af behandlingsaktiviteter med personoplysninger.

2.7. Personoplysningernes videre skæbne#

Når leveringen af tjenester vedrørende behandlingen af disse oplysninger ophører, forpligter vi os i overensstemmelse med Forordningens artikel 28, stk. 3, litra g, til at tilbagelevere personoplysningerne til kunden eller til enhver databehandler som kunden har udpeget – i den teknisk mest hensigtsmæssige form, i et ikke-proprietært, struktureret og konsolideret format – og til at destruere alle eksisterende kopier i vores informationssystemer.

2.8. Administration af kunde- og leverandørkonti#

Denne behandling har til formål at administrere hver af Parternes kunde- og leverandørkonto, såsom forretningsforholdet, den administrative håndtering, faktureringen, behandlingen af tekniske hændelser og håndteringen af klager. Denne behandling gennemføres af hver af Parterne som selvstændig dataansvarlig. Denne behandling er nødvendig for opfyldelsen af Aftalen; den tjener også hver af Parternes legitime interesser samt hver Parts legitime interesse i at stille kommunikationsmidler til rådighed for sit personale.

De personer der er berørt af disse behandlingsaktiviteter, er hver Parts medarbejdere.

De berørte personoplysninger er Kontaktpersonernes identitetsoplysninger: efternavn – fornavn – telefonnummer – e-mail. Opbevaringsperioden for de ovennævnte personoplysninger er begrænset til tre (3) år fra ophøret af forretningsforholdet mellem Parterne, og oplysningerne kan slettes straks hvis kunden anmoder om det.

2.9. Kundesupport#

Denne behandling har til formål at håndtere de supportanmodninger og tekniske hændelser som platformens brugere indberetter via den chat der er indbygget i applikationen, eller pr. e-mail. Ligesom den administration af kundekonti der er beskrevet ovenfor, gennemføres den af Nonli som dataansvarlig. Den er nødvendig for opfyldelsen af Aftalen og tjener Nonlis legitime interesse i at håndtere sine kunders anmodninger og holde platformen sikker.

De berørte personer er kundens brugere der kontakter support, og de personer der tilføjes til en samtale via deres e-mailadresse.

De berørte personoplysninger er:

• kontaktpersonens identitet: efternavn, fornavn, e-mailadresse, telefonnummer, virksomhed, rolle og sprog;
• indholdet af kommunikationen: beskeder, vedhæftede filer og svar sendt pr. e-mail;
• den kontokontekst der vises for supportteamet: om e-mailadressen er bekræftet, om tofaktorgodkendelse er aktiveret, applikationsversion, den side der aktuelt vises, og sider der for nylig er vist i applikationen;
• forbindelsesoplysninger: IP-adresse, omtrentlig placering (by og land) udledt af IP-adressen, tidszone, browser, styresystem, enhedstype, skærmstørrelse og browsersprog.

Den omtrentlige placering beregnes på vores servere uden at IP-adressen sendes til en tredjepart. IP-adressen er kun tilgængelig for Nonlis supportteam.

Opbevaringsperioderne er som følger:

• IP-adressen slettes automatisk tredive (30) dage efter den seneste forbindelse fra denne adresse;
• den omtrentlige placering samt browser- og enhedsoplysningerne opbevares sammen med samtalen;
• samtaler og deres vedhæftede filer opbevares i tre (3) år fra ophøret af forretningsforholdet mellem Parterne og slettes sammen med virksomheden når virksomheden slettes fra Nonli.

En bruger eller supportteamet kan tilføje deltagere til en samtale ved at indtaste deres e-mailadresse. Deltagerne har adgang til samtalens historik. En deltager modtager pr. e-mail de beskeder som vedkommende ikke har læst i chatten, eller alle beskeder hvis vedkommende kun deltager pr. e-mail. Svar sendt pr. e-mail tilføjes til samtalen. Hver deltager kan afmelde e-mails fra en samtale.

Til denne behandling bruger Nonli følgende leverandører:

• OVHcloud: hosting af databasen og vedhæftede filer, i Frankrig;
• Mailgun: afsendelse og modtagelse af e-mails vedrørende samtaler, på Mailguns infrastruktur i Den Europæiske Union;
• Slack: intern notifikation sendt til supportteamet i dets Slack-kanal, med kundens navn, navnet på kundens virksomhed, samtalenummeret og et uddrag af den seneste besked (højst 280 tegn).

Spørgsmål og svar

3. Sikrer Nonli overholdelse af de lovbestemte opbevaringsperioder for oplysninger? Opbevaringsperioder og begrundelse.#

Ja, vi forpligter os til at overholde de lovbestemte opbevaringsperioder for oplysninger. Opbevaringsperioderne afhænger af typen af oplysninger og formålet med behandlingen. Vi opbevarer personoplysninger så længe det er nødvendigt for at opfylde de formål de blev indsamlet til, i overensstemmelse med gældende lovgivningsmæssige og reguleringsmæssige krav. Opbevaringsperioderne er begrundet i overholdelse af lovgivningsmæssige og reguleringsmæssige forpligtelser samt i vores kundes legitime interesser.