Databehandleraftale

Parter og anvendelsesområde

Denne databehandleraftale (DPA) supplerer brugsvilkårene mellem den kunde, som er identificeret i konto- og aftaleoplysningerne, og:

Den gælder, når ChannelCockpit behandler personoplysninger på kundens vegne. Kunden er dataansvarlig eller, når kunden handler for sin egen kunde, en behørigt bemyndiget databehandler. ChannelCockpit fungerer tilsvarende som databehandler eller underdatabehandler. Rollerne følger den faktiske behandling, ikke abonnementets eller kontoens betegnelse.

Denne databehandleraftale indgår i aftalen og kræver ikke et virksomhedsabonnement. ChannelCockpit kan være dataansvarlig for sin egen konto- og aftaleadministration, fakturering, sikkerhed og retlige forpligtelser som forklaret i privatlivspolitikken. Sociale platformes eller betalingsudbyderes selvstændige behandling bliver ikke ved denne databehandleraftale til behandling på ChannelCockpits vegne.

Genstand, varighed og datakategorier

Genstand og formål: levering af valgte analyse-, udgivelses- og interaktionsfunktioner for de platformkonti, kunden har forbundet. Behandlingen omfatter hentning, overførsel, organisering, visning, midlertidig lagring, opdatering, eksport og sletning samt den tekniske beskyttelse og support, der er nødvendig hertil.

Varighed: i den periode, den instruerede behandling og efterfølgende aftalte tilbagelevering eller sletning varer. Oplysninger, der ikke længere er nødvendige, opbevares ikke blot indtil aftalens ophør.

Registrerede: kunden og bemyndigede kontobrugere, personer bag forbundne profiler, personer, der kommenterer, samtaledeltagere og personer afbildet eller nævnt i uploadet indhold.

Datakategorier: platform- og profil-ID'er, navne og profilbilleder, metadata og målinger for opslag/videoer, medier og kladder, kommentarer, svar og understøttede beskeder, tidsstempler, metadata om samtaler/vedhæftninger samt tilknyttede forbindelses- og behandlingsregistreringer. Det faktiske omfang afhænger af de valgte forbindelser, tilladelser og funktioner.

Tjenesten er ikke beregnet til målrettet behandling af særlige kategorier af personoplysninger eller oplysninger om straffedomme. Hvis kunden tilvejebringer sådanne oplysninger i indhold, er kunden fortsat ansvarlig for et gyldigt retsgrundlag, nødvendige garantier og tjenestens egnethed; denne databehandleraftale giver ikke generel tilladelse til sådan brug.

Dokumenterede instrukser

ChannelCockpit behandler kun oplysninger efter dokumenterede instrukser fra kunden, herunder ved internationale overførsler, medmindre EU-ret eller en medlemsstats lovgivning kræver behandling. Vi underretter kunden før sådan behandling, medmindre det er forbudt ved lov. Aftalen, denne databehandleraftale og handlinger i appen foretaget af en bemyndiget kunde udgør de oprindelige instrukser. Yderligere instrukser kan sendes i tekstform til support@channelcockpit.app.

Vi underretter straks kunden, hvis vi mener, at en instruks strider mod databeskyttelseslovgivningen, og suspenderer om nødvendigt den berørte behandling, indtil forholdet er afklaret. Data behandlet efter kundens instruks bruges ikke til vores egne reklamer, salg af personoplysninger eller træning af AI-modeller. Kunden er ansvarlig for lovlig indsamling, påkrævede oplysninger og samtykker samt sin bemyndigelse til at give instrukser.

Fortrolighed og sikkerhedsforanstaltninger

Vi sikrer, at personer med tilladelse til at tilgå oplysninger er bundet af fortrolighed eller en tilsvarende retlig pligt. Adgangen begrænses til det nødvendige og tilladte. Udbyderen begrænser administrativ adgang; brug af tjenesteudbydere erstatter ikke dette ansvar.

• Adgang og adskillelse: autentificering, brugerbundet autorisation og serverbaserede adgangsregler; adskilte miljøer og begrænsede tjenestekonti.
• Overførsel og lagring: krypteret overførsel, begrænset adgang til private medier, beskyttet serverbaseret lagring af platformadgangsoplysninger og særskilt håndtering af hemmeligheder.
• Behandlingens integritet: validering af input, afgrænset hentning, gentagelige opgaver beskyttet mod dobbeltbehandling og barrierer mod nye skrivninger under kontosletning.
• Drift: begrænset fejl-/sikkerhedslogning, kontrollerede opdateringer og test samt overvågning og håndtering af tekniske fejl. Personligt indhold skrives ikke rutinemæssigt i diagnostiske logfiler.
• Sletning og dataminimering: områdespecifikke opbevaringsgrænser, kortvarige eksporter, begrænsede beskedcacher og centrale slette- og afbrydelsesprocesser.

Foranstaltningerne afspejler behandlingens karakter, omfang, sammenhæng, formål og risici. De opdateres uden væsentligt at reducere den aftalte beskyttelse. Dette er ikke en påstand om, at ChannelCockpit selv har ISO- eller SOC-certificering.

Underdatabehandlere

Kunden giver generel tilladelse til underdatabehandlerne nedenfor i det omfang, de faktisk modtager data behandlet efter kundens instruks. Support- og e-mailudbydere er kun omfattet, når en relevant henvendelse indeholder sådanne data; vores egen aftaleadministration er særskilt.

Vi informerer kunden om planlagte tilføjelser eller udskiftninger med rimeligt varsel, normalt mindst 30 dage før ny adgang. Kunden kan gøre indsigelse af begrundede databeskyttelseshensyn. Vi søger derefter et egnet alternativ eller en afhjælpning. Hvis intet er muligt, kan kunden afslutte den berørte tjeneste, før den nye adgang begynder, uden ekstra ophørsgebyr og med en passende tilbagebetaling af ubrugte forudbetalte beløb. En opdatering alene af en svært tilgængelig liste erstatter ikke underretning.

Vi pålægger underdatabehandlere i det væsentlige tilsvarende databeskyttelsesforpligtelser og er fortsat ansvarlige over for kunden for deres opfyldelse. Disse udbyderes yderligere underdatabehandlere fremgår af de linkede fortegnelser. Sociale platforme, som kunden vælger, er ikke ChannelCockpits underdatabehandlere for deres egen platformbehandling.

Behandling uden for EØS

De angivne udbydere kan behandle oplysninger uden for EØS. Vi sikrer, at kravene i GDPR kapitel V er opfyldt, eksempelvis gennem en gældende afgørelse om tilstrækkelig beskyttelse eller passende standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Generel tilladelse til udbydere ophæver ikke disse krav. Når kunden handler som databehandler og har brug for yderligere bemyndigelse, indhenter kunden den fra sin dataansvarlige. Vi stiller på anmodning oplysninger om modtagere, steder og relevante garantier til rådighed.

Bistand til rettigheder og regelefterlevelse

Under hensyntagen til behandlingens karakter bistår vi kunden med passende tekniske og organisatoriske foranstaltninger ved anmodninger fra registrerede. Anmodninger vedrørende data behandlet efter kundens instruks videresendes uden unødig forsinkelse, hvor det er muligt og lovligt. Vi svarer ikke i strid med kundens instrukser, medmindre loven kræver det.

Under hensyntagen til tilgængelige oplysninger bistår vi med sikkerhedsforpligtelser, konsekvensanalyser, forudgående høring og påkrævede underretninger. Kundens ansvar som dataansvarlig bevares. Almindelig bistand efter denne databehandleraftale er ikke betinget af et ekstra abonnement. Ekstraordinært arbejde drøftes på forhånd; obligatorisk bistand og frister må ikke hindres herved.

Brud på persondatasikkerheden

Vi underretter kunden uden unødig forsinkelse, når vi bliver bekendt med et brud på persondatasikkerheden, der berører data behandlet efter kundens instruks. I det omfang oplysningerne foreligger, beskriver underretningen hændelsen, de berørte data og personer, sandsynlige konsekvenser, trufne eller foreslåede foranstaltninger og et kontaktpunkt. Manglende oplysninger følger uden unødig forsinkelse; den første underretning udsættes ikke, indtil en undersøgelse er afsluttet. Vi bevarer nødvendig dokumentation, begrænser hændelsen og bistår med kundens egne underretningsforpligtelser.

Tilbagelevering og sletning

Når den instruerede behandling ophører, tilbageleverer eller sletter vi personoplysninger efter kundens valg og sletter eksisterende kopier, medmindre loven kræver opbevaring. Appen tilbyder en afgrænset eksport; nødvendig yderligere tilbagelevering aftales via support@channelcockpit.app. En produkteksport alene begrænser ikke denne pligt eller registreredes rettigheder.

Under brugen kan kunden anvende de eksisterende slette- og forbindelsesfunktioner eller give yderligere instrukser. Sikkerhedskopier fjernes efter den gældende slettecyklus, beskyttes i mellemtiden og bruges ikke på anden måde. Selvstændigt påkrævede konto-, betalings- eller retlige registreringer, som ChannelCockpit er dataansvarlig for, følger privatlivspolitikken. Originalt indhold, som en platform bevarer, er ikke en sikkerhedskopi under ChannelCockpits kontrol.

Anden gældende databeskyttelseslovgivning

Når kunden er ansvarlig for data behandlet efter dens instruks efter amerikansk, canadisk, newzealandsk, singaporiansk eller anden gældende databeskyttelseslovgivning, gælder vores forpligtelser om instrukser, fortrolighed, sikkerhed, bistand, sletning og revision også for denne behandling, som loven kræver. Vi sælger eller deler ikke sådanne data til adfærdsbaserede reklamer på tværs af kontekster, bruger dem ikke uden for det aftalte forretningsforhold og sammenstiller dem ikke med andre kunders data eller vores egen indsamling til vores egne formål. Vi informerer kunden, hvis vi ikke længere kan opfylde de påkrævede forpligtelser; kunden kan stoppe den berørte behandling og kræve afhjælpning.

Kunden giver påkrævede oplysninger til personer, hvis kommentarer, beskeder eller indhold kunden lader os administrere, og dokumenterer enhver undtagelse, der faktisk finder anvendelse. Dette omfatter New Zealands oplysningskrav ved indirekte indsamling efter IPP 3A, hvor relevant. Vi bistår med disse forpligtelser og passende konsekvens- og overførselsanalyser. Hverken en platformgodkendelse eller denne databehandleraftale erstatter kundens påkrævede retsgrundlag eller oplysningspligter. Vi opfylder vores egne oplysningspligter for behandling, der er nødvendig til vores egne formål.

Dokumentation, revision og afsluttende bestemmelser

Vi stiller de oplysninger til rådighed, der er nødvendige for at dokumentere overholdelse af GDPR artikel 28, og tillader relevante revisioner, herunder inspektioner fra kunden eller dennes udpegede revisor. Forholdsmæssig koordinering af omfang, fortrolighed, sikkerhed og tidspunkt beskytter andre kunder og driften uden at begrænse lovbestemte revisions- eller tilsynsrettigheder. Egnede eksisterende rapporter kan anvendes først, men erstatter ikke enhver nødvendig dokumentation i en konkret sag.

Kontakt vedrørende instrukser og databeskyttelse: support@channelcockpit.app. Kundens kontaktoplysninger er dem, der fremgår af de aktuelle konto- og aftaleregistreringer; kunden opretholder en tilgængelig databeskyttelseskontakt. Denne databehandleraftale har forrang frem for de almindelige vilkår ved behandling på kundens vegne. Ufravigelig databeskyttelseslovgivning og gældende standardkontraktbestemmelser har forrang frem for begge.