Databehandlingsaftale

Den dataansvarlige (kunden) og databehandleren (Corporate Service Providers Group Ltd, company number 17053627, 128 City Road, London, EC1V 2NX, UK — brand: Adminbox.dk) har indgået aftale om levering af tjenester, hvori der indgår behandling af personoplysninger på vegne af den dataansvarlige.

Behandlingen omfatter de personoplysninger der er nødvendige for at levere de aftalte tjenester. Aftalen løber så længe hovedaftalen består.

Registrerede: ejere, direktører, kontaktpersoner og slutkunder hos den dataansvarlige.

Oplysninger: identifikationsoplysninger (navn, adresse, ID-nummer), kontaktdata, transaktionsdata og KYC-dokumentation.

• Behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige.
• Sikrer at autoriserede personer er underlagt fortrolighed.
• Iværksætter passende tekniske og organisatoriske foranstaltninger (TLS, adgangskontrol, logning, backup).
• Bistår den dataansvarlige med at opfylde de registreredes rettigheder.
• Anmelder brud på persondatasikkerheden uden unødig forsinkelse — senest 24 timer efter konstatering.

Databehandleren anvender sub-databehandlere til hosting, e-mail, betalings­behandling og lignende. Liste over aktuelle sub-databehandlere kan rekvireres. Den dataansvarlige godkender brug af nye sub-databehandlere med 30 dages varsel via e-mail.

Overførsel sker primært inden for EU/EØS. Ved overførsel til UK Companies House baseres dette på EU-Kommissionens tilstrækkelighedsafgørelse for UK.

Den dataansvarlige har ret til én årlig audit. Audit kan udføres af den dataansvarlige eller anerkendt tredjepart. Omkostninger afholdes af den dataansvarlige.

Ved aftalens ophør skal databehandleren — efter den dataansvarliges valg — tilbagelevere eller slette alle personoplysninger, medmindre opbevaring er påkrævet ved lov (fx hvidvasklovens 5 års pligt).

Aftalen er underlagt dansk ret. Tvister afgøres ved Københavns Byret.