Databehandleraftale

1. Baggrund og formål

Denne aftale regulerer databehandlerens behandling af personoplysninger på vegne af den dataansvarlige i forbindelse med levering af lønservices. Aftalen sikrer, at behandlingen sker i overensstemmelse med GDPR og databeskyttelsesloven.

2. Behandlingens karakter og formål

Databehandleren behandler personoplysninger med det formål at levere lønservices, herunder:

• Lønberegning og -udbetaling
• Indberetning til offentlige myndigheder (SKAT, eIndkomst)
• Administration af fravær, ferie og barsel
• Udarbejdelse af lønsedler og rapporter

3. Typer af personoplysninger

Behandlingen omfatter følgende kategorier af personoplysninger:

• Identifikationsoplysninger (navn, CPR-nummer)
• Kontaktoplysninger (adresse, e-mail, telefon)
• Ansættelsesoplysninger (stilling, afdeling, ansættelsesdato)
• Lønoplysninger (løn, tillæg, fradrag, pension)
• Skatteoplysninger (skattekort, fradrag)
• Bankoplysninger (kontonummer til lønudbetaling)
• Fraværsoplysninger (sygdom, ferie, barsel)

4. Databehandlerens forpligtelser

Databehandleren forpligter sig til:

• Kun at behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige
• At sikre, at personer med adgang til personoplysningerne er underlagt tavshedspligt
• At træffe passende tekniske og organisatoriske sikkerhedsforanstaltninger
• At bistå den dataansvarlige med opfyldelse af registreredes rettigheder
• At slette eller tilbagelevere personoplysninger ved aftalens ophør
• At stille nødvendig dokumentation til rådighed for den dataansvarlige

5. Underdatabehandlere

Databehandleren må kun gøre brug af underdatabehandlere med den dataansvarliges forudgående skriftlige godkendelse. En liste over godkendte underdatabehandlere kan rekvireres ved henvendelse.

6. Overførsel til tredjelande

Personoplysninger overføres ikke til lande uden for EU/EØS uden den dataansvarliges forudgående skriftlige godkendelse og uden at der er etableret et gyldigt overførselsgrundlag i henhold til GDPR kapitel V.

7. Sikkerhed

Databehandleren har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

• Kryptering af data under transmission og lagring
• Adgangskontrol og autentificering
• Logning af adgang til personoplysninger
• Regelmæssig backup
• Procedurer for håndtering af sikkerhedsbrud

8. Sikkerhedsbrud

Ved brud på persondatasikkerheden underretter databehandleren den dataansvarlige uden unødig forsinkelse og senest inden for 24 timer efter at være blevet bekendt med bruddet.

9. Varighed

Denne aftale træder i kraft ved underskrift og gælder så længe databehandleren behandler personoplysninger på vegne af den dataansvarlige.

10. Kontakt

For spørgsmål vedrørende denne databehandleraftale, kontakt venligst:

TEON ApS
CVR: 41385928
E-mail: compliance@teon.dk