Databehandleraftale
Når Remitto behandler personoplysninger på vegne af en kunde, sker det som databehandler i henhold til en databehandleraftale (DPA). Denne side sammenfatter DPA'en i et klart sprog. Den fulde tekst nedenfor er en arbejdsskabelon og afventer endelig juridisk gennemgang før offentliggørelse.
Arbejdsskabelon til juridisk gennemgang — ikke juridisk bindende. Den endelige, juridisk godkendte DPA udleveres til kunder i henhold til Aftalen.
Roller
Kunden er dataansvarlig; Remitto er databehandler og behandler udelukkende fragt- og forsendelsesdata efter kundens dokumenterede instrukser med henblik på at opdage og inddrive refusioner.
Omfang af behandlingen
Genstand: opdagelse af refusioner og indgivelse af krav. Datakategorier: forsendelses-, faktura- og begrænsede modtageroplysninger, der er nødvendige for krav. Varighed: kundeaftalens løbetid plus enhver påkrævet opbevaring.
Sikkerhedsforanstaltninger
Kryptering under overførsel (TLS 1.3) og i hvile (AES-256), adgangskontroller, revisionslogning og datalagring udelukkende i EU, som beskrevet i Trust Center og Bilag II til udkastet til DPA.
Underdatabehandling
Remitto anvender de EU-baserede underdatabehandlere, der er anført i Trust Center, hver underlagt tilsvarende databeskyttelsesforpligtelser, og underretter kunder om væsentlige ændringer, før de træder i kraft.
Internationale overførsler
Ingen personoplysninger overføres uden for EU. Al behandling foregår inden for EU-regioner; enhver fremtidig overførsel ville kræve en passende mekanisme efter artikel 46 på forhånd.
Underretning om brud
Remitto underretter den dataansvarlige uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden, med de oplysninger den dataansvarlige har brug for til at opfylde sine forpligtelser efter artikel 33 og 34.
Revisioner
Remitto stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og giver mulighed for revisioner, med forbehold for rimeligt varsel, fortrolighed og hyppighedsgrænser fastsat i den endelige DPA.
Bistand og sletning
Remitto bistår den dataansvarlige med anmodninger fra registrerede, underretning om brud og konsekvensanalyser vedrørende databeskyttelse, og sletter eller returnerer data ved samarbejdets ophør.
Questions about this document? Email legal@remitto.io.