Databehandlingsaftale
Denne aftale er indgået den 1 December 2026 mellem:
- Brightwater Analytics Ltd, med adresse 20 Harbour Street, Dublin D02 AB12, Ireland, kontakt privacy@brightwater.example (“Kunden”); og
- CloudMail Services GmbH, med adresse Hauptstrasse 14, 10115 Berlin, Germany, kontakt dpo@cloudmail.example (“Leverandøren”).
Den udgør en del af aftalen om e-mailplatformtjenester af 3. marts 2026 (“Hovedaftalen”). Hvis denne aftale og Hovedaftalen er i konflikt om behandlingen af personoplysninger, gælder denne aftale.
1. Definitioner
I denne aftale har “personoplysninger”, “behandling”, “dataansvarlig”, “databehandler”, “registrerede” og “brud på persondatasikkerheden” samme betydning som i den databeskyttelseslovgivning, der finder anvendelse, eller, hvis denne lovgivning anvender andre ord for de samme begreber, den nærmeste betydning. “Databeskyttelseslovgivningen” betyder alle love om databeskyttelse og privatliv, der finder anvendelse på behandlingen af Kundens personoplysninger i henhold til denne aftale, herunder love der finder anvendelse på en part på grund af, hvor de registrerede befinder sig. “Kundens personoplysninger” betyder de personoplysninger, som Leverandøren behandler for Kunden i henhold til Hovedaftalen. “Underdatabehandler” betyder en tredjepart, som Leverandøren anvender til at behandle Kundens personoplysninger.
2. Roller og omfang
2.1 For Kundens personoplysninger er Kunden dataansvarlig, og Leverandøren er databehandler. Hvis Kunden selv er databehandler for en anden dataansvarlig, garanterer Kunden, at den har denne dataansvarliges bemyndigelse til at give instruktionerne i denne aftale, og Leverandøren handler som underdatabehandler.
2.2 Hver part overholder den databeskyttelseslovgivning, der finder anvendelse på den pågældende part.
2.3 Kunden er ansvarlig for at have et lovligt grundlag for behandlingen, for at give de meddelelser, som databeskyttelseslovgivningen kræver over for de registrerede, og for rigtigheden og lovligheden af de personoplysninger, som Kunden giver Leverandøren.
3. Nærmere om behandlingen
3.1 Genstand og formål. Leverandøren behandler kun Kundens personoplysninger for at levere tjenesterne i henhold til Hovedaftalen, på følgende måde:
Sender og opbevarer kundens markedsføringsmails og servicemails og registrerer åbninger og klik for at levere mailplatformen.
3.2 Varighed. Behandlingen varer så længe hovedaftalen løber, plus den tid, der er nødvendig for at returnere eller slette dataene.
3.3 Typer af personoplysninger:
Navne, e-mailadresser, firmanavne og registreringer af e-mails, der er sendt, åbnet og klikket på.
3.4 Kategorier af registrerede: kundens klienter, potentielle kunder og nyhedsbrevsabonnenter.
3.5 Følsomme personoplysninger, der behandles: helbredsoplysninger, som patienter skriver i beskeder om tidsbestilling.
3.6 Behandlingssted. Leverandøren behandler og opbevarer Kundens personoplysninger i datacentre i Frankfurt, Tyskland.
3.7 Kunden må ikke give Leverandøren andre typer personoplysninger eller følsomme personoplysninger, der ikke er angivet ovenfor, uden Leverandørens skriftlige samtykke.
4. Kundens instruktioner
4.1 Leverandøren behandler kun Kundens personoplysninger efter Kundens dokumenterede instruktioner, som er denne aftale, Hovedaftalen og Kundens brug og indstillinger af tjenesterne, medmindre en lov, der finder anvendelse på Leverandøren, kræver andet. I så fald underretter Leverandøren Kunden før behandlingen, medmindre loven forbyder dette.
4.2 Leverandøren underretter straks Kunden, hvis Leverandøren mener, at en instruktion overtræder databeskyttelseslovgivningen. Leverandøren kan sætte instruktionen i bero, indtil Kunden bekræfter eller ændrer den.
4.3 Leverandøren bruger ikke Kundens personoplysninger til egne formål, sælger dem ikke og sammenstiller dem ikke med oplysninger fra andre kilder, undtagen i det omfang databeskyttelseslovgivningen tillader det af hensyn til Leverandørens egne retlige forpligtelser.