Databehandleraftale (DPA)
Senest opdateret: 2026-07-02
Denne databehandleraftale (DPA) gælder, når Engii-Soft A/S behandler personoplysninger på vegne af en kunde, der bruger EngiiCore. Den udgør et bilag til vores handelsbetingelser og indgås i henhold til databeskyttelsesforordningens (GDPR) artikel 28. Denne version er et udkast, der bør gennemses af advokat før underskrift.
Parter og roller
Kunden er dataansvarlig, og Engii-Soft A/S er databehandler for de personoplysninger, kunden lægger ind i tjenesten. Engii-Soft behandler kun oplysningerne på kundens vegne og efter kundens dokumenterede instrukser.
Genstand, varighed, karakter og formål
Behandlingen omfatter de aktiviteter, der er nødvendige for at levere EngiiCore, og varer, så længe kundeforholdet består. Formålet er at levere tjenestens funktioner (fx projekt-, tids-, ordre- og fakturahåndtering) til kunden.
Kategorier af personoplysninger og registrerede
Behandlingen kan omfatte almindelige personoplysninger om kundens medarbejdere, kunder og kontakter (fx navn, kontaktoplysninger, stilling samt tids- og opgavedata). Kunden må ikke lægge følsomme personoplysninger ind, medmindre andet er skriftligt aftalt.
Behandling efter instruks
Engii-Soft behandler kun personoplysninger efter kundens dokumenterede instrukser, herunder disse betingelser, medmindre EU-ret eller dansk ret kræver andet. Engii-Soft underretter kunden, hvis en instruks efter Engii-Softs vurdering strider mod databeskyttelsesreglerne.
Fortrolighed
Engii-Soft sikrer, at de personer, der behandler personoplysningerne, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.
Sikkerhed (artikel 32)
Engii-Soft gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen — herunder [kryptering, adgangsstyring, backup og logning; konkretiseres].
Underdatabehandlere
Kunden giver en generel godkendelse til, at Engii-Soft bruger underdatabehandlere. Vores aktuelle underdatabehandlere fremgår af [liste/URL]. Vi pålægger underdatabehandlere de samme databeskyttelsesforpligtelser som i denne aftale og forbliver ansvarlige for deres behandling. Ved udskiftning eller tilføjelse varsler vi kunden med rimeligt varsel, så kunden kan gøre indsigelse.
Bistand med registreredes rettigheder
Engii-Soft bistår i rimeligt omfang kunden med at besvare anmodninger fra registrerede om at udøve deres rettigheder (indsigt, berigtigelse, sletning m.v.).
Brud på persondatasikkerheden
Engii-Soft underretter uden unødig forsinkelse — og senest [48 timer] efter at være blevet bekendt hermed — kunden om brud på persondatasikkerheden og bistår med de oplysninger, kunden skal bruge for at overholde sine forpligtelser.
Bistand med konsekvensanalyser
Engii-Soft bistår kunden med konsekvensanalyser vedrørende databeskyttelse (DPIA) og forudgående høring af tilsynsmyndigheden, i det omfang det er relevant for behandlingen.
Overførsel til tredjelande
Overførsel af personoplysninger til lande uden for EU/EØS sker kun på et gyldigt overførselsgrundlag, fx EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.
Revision og tilsyn
Engii-Soft stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og giver mulighed for og bidrager til revisioner, herunder inspektioner. Dette kan opfyldes ved fx anerkendte revisionsrapporter [fx ISO 27001 / ISAE 3402, hvis relevant].
Sletning og tilbagelevering
Ved ophør af tjenesten sletter eller tilbageleverer Engii-Soft efter kundens valg alle personoplysninger og sletter eksisterende kopier, medmindre EU-ret eller dansk ret kræver fortsat opbevaring.
Ansvar og forrang
Ansvar reguleres af handelsbetingelserne. I tilfælde af uoverensstemmelse mellem denne databehandleraftale og handelsbetingelserne har denne aftale forrang for så vidt angår behandling af personoplysninger.
Kontakt
Spørgsmål til denne databehandleraftale kan rettes til [e-mail].