Data­behandleraftale

1. Hvornår aftalen gælder

Denne standardaftale gælder, når kunden er dataansvarlig, og MaNo Design I/S, CVR 46841336, er databehandler i forbindelse med hosting, vedligeholdelse, formularer, booking eller anden drift. Den bliver en del af kundeaftalen, når den henvises til i et accepteret tilbud.

Almindelige kontaktoplysninger mellem kunden og MaNo behandles af hver part som selvstændigt dataansvarlig og er ikke omfattet af denne databehandleraftale.

2. Behandling og instruks

MaNo behandler kun personoplysninger efter kundens dokumenterede instruks og for at levere den aftalte løsning. Oplysningerne kan omfatte navn, e-mail, telefonnummer, IP-adresse, formularindhold og bookingdata. De registrerede er typisk kundens besøgende, leads, kunder og medarbejdere.

Kunden er ansvarlig for behandlingsgrundlag, oplysningspligt, slettefrister og lovligheden af de data og funktioner, kunden beder MaNo drive.

3. Fortrolighed og sikkerhed

MaNo begrænser adgang til personer med et arbejdsbetinget behov, bruger personlige adgange og passende adgangskontrol, beskytter data under transport, holder relevante systemer opdaterede og følger op på sikkerhedshændelser.

MaNo underretter kunden uden unødig forsinkelse ved et konstateret brud på persondatasikkerheden og hjælper rimeligt med dokumentation, registreredes rettigheder, konsekvensanalyser og kontakt til tilsynsmyndigheder.

4. Underdatabehandlere

Kunden giver generel godkendelse til nødvendige underdatabehandlere. Den konkrete løsnings bilag eller tilbud angiver de tjenester, der bruges. Typiske leverandører er Vercel til hosting og distribution, one.com til mail og kalender samt Resend til formular- og bookingmails.

MaNo sikrer et relevant aftalegrundlag med underdatabehandlere og informerer kunden om væsentlige ændringer, så kunden kan gøre saglig indsigelse. Overførsel uden for EU/EØS må kun ske med et gyldigt overførselsgrundlag.

5. Tilsyn og dokumentation

MaNo stiller rimelig dokumentation til rådighed for, at aftalen overholdes. Kunden kan én gang årligt eller efter en sikkerhedshændelse anmode om et rimeligt, varslet tilsyn. Ekstraordinært arbejde kan faktureres, medmindre tilsynet påviser en væsentlig mangel hos MaNo.

6. Varighed, sletning og tilbagelevering

Aftalen gælder, mens MaNo behandler personoplysninger for kunden. Ved ophør sletter eller tilbageleverer MaNo kundens personoplysninger efter kundens valg, medmindre lovgivning kræver fortsat opbevaring. Kopier i sikkerhedskopier slettes efter leverandørens normale rotationsperiode.

7. Kundespecifikt bilag

Før drift udfyldes et bilag med formål, datatyper, registrerede, systemer, underdatabehandlere, behandlingssteder, slettefrister, kontaktpersoner og særlige instrukser. Det sikrer, at aftalen beskriver den faktiske løsning — ikke en standardside, der rammer ved siden af.