Databehandlingstillæg
Sidst opdateret: 1. januar 2026
1. Introduktion
Dette databehandlingstillæg ("DPA") udgør en del af aftalen mellem dig ("Kunde") og Getia AS ("Behandler") om brugen af ConsumerXLab-tjenester.
2. Definitioner
- Personal Data: Personlige data: Enhver information vedrørende en identificeret eller identificerbar fysisk person
- Processing: Behandling: Enhver handling udført på persondata
- Controller: Dataansvarlig: Den enhed, der bestemmer formålene og midlerne til behandlingen
- Processor: Databehandler: Den enhed, der behandler personoplysninger på vegne af den dataansvarlige
3. Behandlingsomfang
Behandleren skal:
- Behandler kun personoplysninger efter dokumenterede instruktioner fra Kunden
- Sikre, at personer, der behandler data, er underlagt tavshedspligt
- Implementer passende tekniske og organisatoriske sikkerhedsforanstaltninger
- Assistere kunden med at besvare anmodninger fra registrerede
- Slet eller returner alle personlige data ved ophør af tjenester
4. Underbehandlere
Kunden autoriserer Databehandleren til at engagere underdatabehandlere som anført i Underbehandlerliste.
5. Sikkerhedsforanstaltninger
- Kryptering af data i transit (TLS 1.2+) og i hvile (AES-256)
- Adgangskontrol og godkendelse
- Regelmæssige sikkerhedsvurderinger
- Procedurer for reaktion på hændelser
6. Underretning om databrud
I tilfælde af et brud på persondatasikkerheden skal Databehandleren underrette Kunden inden for 72 timer.
7. Kontakt
For spørgsmål om databehandling, kontakt os venligst på [email protected]
Selskab: Getia AS (Org. nr: 926 610 198)
Adresse: På Mesh, Møllergata 6, 0179 Oslo, Norge