Databehandleraftale

1. Genstand og omfang

Denne Databehandleraftale ("DPA") supplerer BuildHypes Servicevilkår, når Schermo 33 S.r.l. behandler personoplysninger på vegne af en kunde ved levering af BuildHype-tjenesterne.

I tilfælde af konflikt mellem denne DPA og Servicevilkårene vedrørende behandling af personoplysninger på kundens vegne har denne DPA forrang.

2. Parter og databeskyttelsesroller

Kunden fastlægger formålene og de væsentlige midler til behandling af personoplysninger, der indtastes, indsamles eller administreres gennem BuildHype, og fungerer normalt som dataansvarlig.

Schermo 33 S.r.l., Via Prisciano 72, 00136 Rom (RM), Italien, momsnummer IT08373631004, fungerer som databehandler i det omfang, virksomheden udelukkende behandler sådanne data på kundens vegne.

Når Schermo 33 S.r.l. behandler data til egne formål, såsom kontoadministration, fakturering, sikkerhed, juridisk overholdelse eller direkte kommercielle relationer, reguleres denne behandling af BuildHypes Privatlivspolitik.

3. Behandling efter kundens instruktioner

BuildHype behandler udelukkende personoplysninger på grundlag af kundens dokumenterede instruktioner, herunder instruktioner, der følger af brug og konfiguration af tjenesten, medmindre en juridisk forpligtelse kræver en anden behandling.

Kunden er ansvarlig for lovligheden af sine instruktioner, retsgrundlaget for behandlingen, informationen til de registrerede og nøjagtigheden af de data, der indtastes i platformen.

BuildHype informerer kunden, hvis BuildHype vurderer, at en instruktion overtræder gældende databeskyttelseslovgivning, i det omfang loven tillader det.

4. Fortrolighed

Personer, der er autoriseret af BuildHype til at behandle personoplysninger, er underlagt passende fortrolighedsforpligtelser og må kun få adgang til data i det omfang, det er nødvendigt for at udføre deres respektive opgaver.

5. Behandlingssikkerhed

BuildHype anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, under hensyntagen til dataenes art, behandlingskonteksten, det aktuelle tekniske niveau og risiciene for fysiske personers rettigheder og frihedsrettigheder.

Foranstaltninger kan omfatte adgangskontrol, administration af loginoplysninger, beskyttelse af kommunikation, logisk adskillelse af kundedata, logning, sikkerhedskopier, systemopdateringer og foranstaltninger, der er designet til at sikre tjenestens fortrolighed, integritet og tilgængelighed.

6. Underdatabehandlere

Kunden bemyndiger BuildHype til at anvende underdatabehandlere, hvor det er nødvendigt for at levere tjenesten. BuildHype kræver, at underdatabehandlere overholder databeskyttelsesforpligtelser, der svarer til dem, der gælder for den behandling, de får overdraget.

Afhængigt af de funktioner i tjenesten, som kunden bruger, kan BuildHype benytte eksterne udbydere, der behandler personoplysninger på vegne af Schermo 33 S.r.l.

• Aruba, til hosting, infrastruktur og teknisk drift af platformen, i det omfang disse tjenester indebærer behandling af personoplysninger på vegne af BuildHype.
• DeepSeek, til behandling af anmodninger, der sendes til AI-hjælpefunktioner, når disse funktioner anvendes.
• SerpApi, når en autoriseret AI-funktion kræver adgang til resultater eller oplysninger, der er tilgængelige på nettet.
• eventuelle udbydere af e-mail-, sikkerheds-, backup- eller tekniske infrastrukturtjenester, som BuildHype bruger til at levere tjenesten.

Andre tjenester, herunder Stripe, Google, Microsoft, Apple, Shopify og andre integrerede e-handelsplatforme, kan fungere som selvstændige dataansvarlige, databehandlere eller i andre roller afhængigt af den konkrete behandling og det forhold, der er etableret direkte med kunden.

BuildHype holder sine ordninger med underdatabehandlere opdaterede og anvender databeskyttelsesforpligtelser, der er i overensstemmelse med denne DPA, over for parter, der behandler data på BuildHypes vegne.

7. Internationale overførsler

Hvor behandlingen indebærer overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde til et land, der ikke er anerkendt som tilstrækkeligt, anvender BuildHype en gyldig overførselsmekanisme efter gældende lovgivning, herunder, hvor det er relevant, standardkontraktbestemmelser godkendt af Europa-Kommissionen.

BuildHype kræver, at underdatabehandlere anvender tilsvarende garantier ved internationale overførsler, der er underlagt sådanne krav.

8. Anmodninger fra registrerede

Under hensyntagen til behandlingens art bistår BuildHype kunden, i det omfang det med rimelighed er muligt, med at besvare anmodninger fra registrerede om at udøve rettigheder efter gældende lovgivning.

Hvis BuildHype modtager en anmodning, der direkte vedrører data, som udelukkende behandles på kundens vegne, kan BuildHype henvise den registrerede til kunden, medmindre loven kræver andet.

9. Brud på persondatasikkerheden

I tilfælde af et brud på persondatasikkerheden, der involverer data behandlet på kundens vegne, informerer BuildHype kunden uden unødig forsinkelse efter at være blevet bekendt med bruddet og giver de oplysninger, der med rimelighed er tilgængelige og nødvendige for at understøtte gældende underretningsforpligtelser.

10. Bistand med kundens forpligtelser

Under hensyntagen til behandlingens art og de tilgængelige oplysninger yder BuildHype rimelig bistand til kunden i forbindelse med gældende forpligtelser vedrørende sikkerhed, anmeldelse af brud, konsekvensanalyser vedrørende databeskyttelse og forudgående høringer med tilsynsmyndigheder.

11. Tilbagelevering og sletning af data

Ved tjenesternes ophør sletter BuildHype, på kundens anmodning og med forbehold for juridiske opbevaringsforpligtelser, de personoplysninger, der behandles på kundens vegne, eller gør dem utilgængelige i overensstemmelse med tekniske procedurer og inden for den tid, der med rimelighed er nødvendig for at gennemføre sletningen, herunder eventuelle backupcyklusser.

Medmindre juridiske forpligtelser eller dokumenterede instruktioner fra kunden kræver andet, slettes personoplysninger, der behandles på kundens vegne, normalt eller gøres utilgængelige inden for 90 dage efter tjenestens ophør. Eventuelle resterende kopier i sikkerhedskopier slettes i henhold til normale rotationscyklusser for backup.

12. Information og revisioner

BuildHype stiller de oplysninger til rådighed for kunden, som med rimelighed er nødvendige for at dokumentere overholdelse af de forpligtelser, der gælder for en databehandler.

Enhver revision eller gennemgang, som kunden anmoder om, skal være proportional, aftalt på forhånd og gennemføres uden at kompromittere sikkerhed, fortrolighed eller andre kunders data og skal, hvor det er relevant, primært baseres på allerede tilgængelig dokumentation og vurderinger.

13. Parternes ansvar

Hver part er ansvarlig for at overholde de forpligtelser, der gælder for partens rolle efter gældende lovgivning. Kunden er ansvarlig for de data, kunden vælger at behandle gennem BuildHype, de formål, der forfølges, og de instruktioner, kunden giver.

Ansvarsbegrænsningerne i Servicevilkårene gælder også for denne DPA i det omfang, databeskyttelseslovgivningen tillader det.

14. Varighed

Denne DPA forbliver gældende, så længe BuildHype behandler personoplysninger på kundens vegne, og fortsætter med at gælde for de relevante forpligtelser, indtil sådanne data er blevet slettet eller tilbageleveret.

Bilag 1 — Oplysninger om behandlingen

Bilag 2 — Tekniske og organisatoriske foranstaltninger

Afhængigt af tjenesten og risikoen anvender BuildHype rimelige foranstaltninger, der kan omfatte:

• kontroller for godkendelse og autorisation;
• adgang med færrest mulige rettigheder for administrative konti;
• beskyttelse af loginoplysninger og applikationshemmeligheder;
• logisk adskillelse af kundedata;
• beskyttelse af kommunikation gennem sikre protokoller;
• logning og overvågning af tekniske hændelser og sikkerhedshændelser;
• passende procedurer for backup og gendannelse;
• opdatering og vedligeholdelse af softwarekomponenter;
• procedurer til håndtering af sikkerhedshændelser;
• vurdering af udbydere, der behandler personoplysninger på vegne af BuildHype.

15. Kontakt

For forespørgsler vedrørende denne DPA: info@buildhypeapp.com.