Databehandleraftale

Behandlingen sker udelukkende for at levere, drive, sikre og supportere LagerApp for kunden: lagerdrift, indkøb, salgsordrer, leveringer, lagerværdi, rapporter, revisionsspor og integration med kundens e-conomic-aftale.

Typiske kategorier af oplysninger er almindelige kontakt- og identifikationsoplysninger om kundens brugere (navn, e-mail, rolle, loginhændelser) og om kundens kunder og leverandører (navn, adresse, kontaktoplysninger, ordre- og bilagsdata). LagerApp er ikke beregnet til følsomme personoplysninger.

Kategorierne af registrerede er kundens medarbejdere, bogholder og revisor samt kontaktpersoner hos kundens kunder og leverandører.

Tiger Media A/S behandler kun personoplysninger efter dokumenteret instruks fra kunden, medmindre behandling kræves efter EU-ret eller dansk ret. Kunden underrettes, hvis en instruks vurderes at være i strid med databeskyttelseslovgivningen.

Adgang til kundens data gives kun til medarbejdere, der er underlagt fortrolighed, og kun i det nødvendige omfang – for eksempel ved support, fejlsøgning og drift.

Der gennemføres passende tekniske og organisatoriske foranstaltninger efter artikel 32, herunder kryptering af data under transport, adgangsstyring med roller (Owner, Operator, Auditor) på platform.lagerapp.dk, valgfri totrinsgodkendelse, logning af handlinger med bruger, tidspunkt og begrundelse, adskillelse af virksomheders data samt sikkerhedskopiering og gendannelsesprocedurer.

Kunden er ansvarlig for at vurdere, om foranstaltningerne er tilstrækkelige i forhold til kundens egen risikovurdering, og for at oplyse om eventuelle skærpede krav.

Tiger Media A/S har kundens generelle godkendelse til at bruge underdatabehandlere. Planlagte tilføjelser eller udskiftninger varsles pr. e-mail med mindst 14 dages varsel, så kunden kan gøre indsigelse, inden den nye underdatabehandler anvendes.

Drift og hosting af applikationen på platform.lagerapp.dk og hjemmesiden lagerapp.dk leveres fra danske datacentre af Curanet A/S, Højvangen 4, 8660 Skanderborg, CVR-nr. 29 41 20 06, på grundlag af en indgået databehandleraftale efter artikel 28 med samme forpligtelser som dem, kunden er stillet.

Der overføres ikke personoplysninger til tredjelande uden for EU/EØS som led i den almindelige drift af LagerApp. Sker det undtagelsesvist, oplyses overførselsgrundlaget over for kunden på forhånd.

Vores hostingleverandør Curanet A/S er certificeret efter ISO 27001 for informationssikkerhed, har PCI DSS Level 1-certificering og får årligt udarbejdet en ISAE 3402-revisionserklæring om kontrollerne i driften. Driften sker i danske datacentre med redundant strøm- og nødstrømsforsyning, fysisk adgangskontrol og overvågning.

Certificeringerne tilhører hostingleverandøren og dækker drift, hosting og fysisk sikkerhed – ikke LagerApp som softwareprodukt. Gældende certifikater og erklæringer udleveres til din revisor eller DPO på anmodning; erklæringer kan kræve fortrolighedsaftale.

Databehandleraftalen mellem Tiger Media A/S og Curanet A/S kan hentes her og indgå i din revisors eller DPO's dokumentation.

Tiger Media A/S bistår kunden med at opfylde de registreredes rettigheder, herunder indsigt, rettelse, sletning og dataportabilitet, i det omfang det kræver adgang til data i applikationen på platform.lagerapp.dk.

Ved brud på persondatasikkerheden underrettes kunden uden unødig forsinkelse efter konstatering, med de oplysninger kunden har brug for til sin egen anmeldelse til Datatilsynet.

Ved aftalens ophør slettes eller returneres personoplysninger efter kundens valg, medmindre opbevaring kræves efter lovgivningen. Bogførings- og bevismateriale opbevares som standard til udgangen af det syvende kalenderår efter bilagets eller oprettelsens år.

Kunden kan efter aftale få udleveret dokumentation for overholdelse af aftalen, herunder erklæringer og tilsynsmateriale for underdatabehandlere, og kan gennemføre revision eller inspektion i det omfang standardbestemmelserne fastsætter.

Skriv til support@lagerapp.dk eller ring på 96 500 300, så sender vi databehandleraftalen med bilag A–D til underskrift. Vi gennemgår den gerne sammen med din revisor eller DPO uden beregning.

Vores behandling af personoplysninger som dataansvarlig – om brugere, kontakter og besøgende på lagerapp.dk – er beskrevet i privatlivspolitikken.