LensGo - Databehandleraftale [ LensGo ](https://lensgo.app/da) Anvendelser Anvendelser [ Bryllupper Fang alle øjeblikkene på jeres store dag. ](https://lensgo.app/da/bryllup-fotodeling-app) [ Fødselsdage Del hvert grin og hvert særligt øjeblik. ](https://lensgo.app/da/foedselsdag-fotodeling-app) [ Fester Genoplev energien og sjov i hvert eneste billede. ](https://lensgo.app/da/fest-fotodeling) [ Grupper Hold minderne fra jeres gruppe i live. ](https://lensgo.app/da/gruppe-fotodeling) [ Konferencer Gem indsigterne og de bedste netværksøjeblikke. ](https://lensgo.app/da/konference-fotodeling) [ Firmaevents Vis jeres teams bedste øjeblikke frem. ](https://lensgo.app/da/firmaevent-fotodeling) [ Skoleture Saml turfotos fra både forældre og elever. ](https://lensgo.app/da/skoletur-fotodeling) [ Dimission Alle familiers perspektiv i ét album. ](https://lensgo.app/da/dimission-fotodeling) [ Sportsevents Saml alle billeder fra alle til eventet. ](https://lensgo.app/da/sportsevent-fotodeling) [Business →](https://lensgo.app/da/til-virksomheder) [Priser](https://lensgo.app/da/priser) [Business](https://lensgo.app/da/til-virksomheder) [Om os](https://lensgo.app/da/om-os) [Kontakt](https://lensgo.app/da/kontakt) DA [ Engelsk ](https://lensgo.app/dpa) [ Hollandsk ](https://lensgo.app/nl/dpa) [ Tysk ](https://lensgo.app/de/dpa) [ Spansk ](https://lensgo.app/es/dpa) [ Fransk ](https://lensgo.app/fr/dpa) [ Svensk ](https://lensgo.app/sv/dpa) [ Norsk ](https://lensgo.app/no/dpa) [ Finsk ](https://lensgo.app/fi/dpa) [ Italiensk ](https://lensgo.app/it/dpa) [Log ind](https://lensgo.app/login) [Kom i gang](https://lensgo.app/register) [ LensGo ](https://lensgo.app/da) DA [ Engelsk ](https://lensgo.app/dpa) [ Hollandsk ](https://lensgo.app/nl/dpa) [ Tysk ](https://lensgo.app/de/dpa) [ Spansk ](https://lensgo.app/es/dpa) [ Fransk ](https://lensgo.app/fr/dpa) [ Svensk ](https://lensgo.app/sv/dpa) [ Norsk ](https://lensgo.app/no/dpa) Dansk [ Finsk ](https://lensgo.app/fi/dpa) [ Italiensk ](https://lensgo.app/it/dpa) - [ Hjælpecenter ](https://lensgo.app/help/da) - [ Om os ](https://lensgo.app/da/om-os) - [ Blog ](https://lensgo.app/da/blog) - [ Kontakt ](https://lensgo.app/da/kontakt) - [ Log ind ](https://lensgo.app/login) - [ Anvendelser ](https://lensgo.app/da#use-cases) - [ Priser ](https://lensgo.app/da/priser) - [ Business ](https://lensgo.app/da/til-virksomheder) - [ Anmeldelser ](https://lensgo.app/da/anmeldelser) [ Kom i gang ](https://lensgo.app/register) Brug for hjælp eller har du spørgsmål? Åbn chat [ E-mail ](mailto:hello@lensgo.app) Én ting, før vi går i gang Efterlad din e-mailadresse, så vi kan svare dig, også hvis du har lukket denne side til den tid. Din e-mailadresse Det ligner ikke en gyldig e-mailadresse. Vil du tjekke den en ekstra gang? Start chatten Vi bruger den kun til at svare i denne samtale. Databehandleraftale =================== **Sidst opdateret: 22. september 2025** Denne databehandleraftale fra LensGo med tilhørende bilag (“DPA”) afspejler parternes aftale om vores behandling af personoplysninger på dine vegne i forbindelse med LensGo-tjenesterne i henhold til LensGos servicevilkår mellem Brugeren og os (“Aftalen”). Denne DPA er et supplement til og udgør en integreret del af Aftalen og træder i kraft, når den indarbejdes i Aftalen, hvilket kan være angivet i Aftalen eller i et underskrevet tillæg til Aftalen. I tilfælde af konflikt eller uoverensstemmelse med Aftalens vilkår har denne DPA forrang for Aftalens vilkår i det omfang, konflikten eller uoverensstemmelsen rækker. Denne DPA løber i samme periode som Aftalen. Begreber, der ikke er defineret i denne DPA, har den betydning, der er angivet i Aftalen. 1 - Definitioner og fortolkning ------------------------------- 1.1 Medmindre andet er defineret heri, har begreber og udtryk med stort begyndelsesbogstav i denne DPA følgende betydning: “DPA” betyder denne databehandleraftale og alle bilag; “Brugerens personoplysninger” betyder personoplysninger, der behandles af en Kontraheret Databehandler på vegne af Brugeren i henhold til eller i forbindelse med Hovedaftalen; “Kontraheret Databehandler” betyder en Underdatabehandler; “Databeskyttelseslovgivning” betyder EU’s databeskyttelseslovgivning og, i det omfang det er relevant, databeskyttelses- eller privatlivslovgivningen i ethvert andet land; “EØS” betyder Det Europæiske Økonomiske Samarbejdsområde; “EU’s databeskyttelseslovgivning” betyder EU-direktiv 95/46/EF som gennemført i de enkelte medlemsstaters nationale lovgivning og som til enhver tid ændret, erstattet eller afløst, herunder af GDPR og love, der gennemfører eller supplerer GDPR; “GDPR” betyder EU’s generelle forordning om databeskyttelse 2016/679; “Dataoverførsel” betyder: - en overførsel af Brugerens personoplysninger fra Brugeren til en Kontraheret Databehandler; eller - en videreoverførsel af Brugerens personoplysninger fra en Kontraheret Databehandler til en Underkontraheret Databehandler eller mellem to enheder hos en Kontraheret Databehandler, i hvert tilfælde hvor en sådan overførsel ville være forbudt efter Databeskyttelseslovgivningen (eller efter vilkårene i dataoverførselsaftaler, der er indgået for at håndtere Databeskyttelseslovgivningens begrænsninger for dataoverførsel); “Tjenesterne” betyder et retrospektivt værktøj, der stilles til rådighed for dig som software as a service, og som hjælper teams med at forbedre deres præstationer, organisere sig og udvikle sig på en sjovere måde. “Underdatabehandler” betyder enhver person, der er udpeget af eller på vegne af Databehandleren til at behandle personoplysninger på vegne af Brugeren i forbindelse med denne DPA. “Standardkontraktbestemmelser” betyder de standardkontraktbestemmelser, der er knyttet som bilag til Europa-Kommissionens gennemførelsesafgørelse 2021/914 af 4. juni 2021 om standardkontraktbestemmelser for overførsel af personoplysninger til tredjelande i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679. 1.2 Begreberne “Kommissionen”, “Dataansvarlig”, “Registreret”, “Medlemsstat”, “Personoplysninger”, “Brud på persondatasikkerheden”, “Behandling” og “Tilsynsmyndighed” har samme betydning som i GDPR, og beslægtede begreber fortolkes tilsvarende. 2 - Behandling af virksomhedens personoplysninger ------------------------------------------------- 2.1 Databehandleren skal: - overholde al gældende Databeskyttelseslovgivning ved behandlingen af virksomhedens personoplysninger; og - ikke behandle Brugerens personoplysninger på andet grundlag end den pågældende Brugers dokumenterede instrukser. 2.2 Brugeren instruerer Databehandleren i at behandle Brugerens personoplysninger. 3 - Databehandlerens personale ------------------------------ 3.1 Databehandleren skal træffe rimelige foranstaltninger for at sikre pålideligheden hos enhver medarbejder, agent eller underleverandør hos en Kontraheret Databehandler, der måtte have adgang til virksomhedens personoplysninger, og i hvert tilfælde sikre, at adgangen er strengt begrænset til de personer, der har behov for at kende eller tilgå de pågældende personoplysninger, i det omfang det er strengt nødvendigt af hensyn til Hovedaftalen, samt at gældende lovgivning overholdes i forbindelse med den pågældende persons opgaver for den Kontraherede Databehandler, og at alle sådanne personer er underlagt fortrolighedstilsagn eller faglige eller lovbestemte tavshedspligter. 4 - Sikkerhed ------------- 4.1 Under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og behandlingens karakter, omfang, sammenhæng og formål samt risikoen af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal Databehandleren i forhold til Brugerens personoplysninger gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til denne risiko, herunder i relevant omfang de foranstaltninger, der er nævnt i GDPR artikel 32, stk. 1. 4.2 Ved vurderingen af det passende sikkerhedsniveau skal Databehandleren navnlig tage hensyn til de risici, som behandlingen indebærer, i særdeleshed i forbindelse med brud på persondatasikkerheden. 5 - Underdatabehandling ----------------------- 5.1 Du accepterer, at vi kan anvende underdatabehandlere til at behandle personoplysninger på dine vegne. Vi har på nuværende tidspunkt udpeget de tredjeparter, der er anført i bilag 1 til denne DPA, som underdatabehandlere. 5.2 Når vi anvender underdatabehandlere, pålægger vi dem databeskyttelsesvilkår, der giver mindst samme beskyttelsesniveau for personoplysninger som vilkårene i denne DPA (herunder, hvor det er relevant, Standardkontraktbestemmelserne), i det omfang det er relevant for karakteren af de tjenester, som de pågældende underdatabehandlere leverer. 6 - Ansvar ---------- 6.1 Hver part i denne DPA forpligter sig til at holde den anden part skadesløs for tab eller omkostninger, der følger af partens egen ansvarspådragende overtrædelse af denne DPA, herunder enhver ansvarspådragende overtrædelse begået af partens retlige repræsentant, underleverandører, medarbejdere eller andre repræsentanter. Endvidere forpligter hver part sig til at holde den anden part skadesløs for ethvert krav, som tredjeparter måtte rejse som følge af eller i forbindelse med den anden parts ansvarspådragende overtrædelse. 6.2 GDPR artikel 82 berøres ikke. 7 - De registreredes rettigheder -------------------------------- 7.1 Under hensyntagen til behandlingens karakter skal Databehandleren bistå Brugeren ved at gennemføre passende tekniske og organisatoriske foranstaltninger, i det omfang det er muligt, med henblik på opfyldelsen af Brugerens forpligtelser, som Brugeren med rimelighed forstår dem, til at besvare anmodninger om udøvelse af de registreredes rettigheder efter Databeskyttelseslovgivningen. 7.2 Databehandleren skal: - straks underrette Brugeren, hvis Databehandleren modtager en anmodning fra en registreret i henhold til Databeskyttelseslovgivningen vedrørende Brugerens personoplysninger; og - sikre, at Databehandleren ikke besvarer den pågældende anmodning, medmindre det sker efter Brugerens dokumenterede instrukser eller er påkrævet efter gældende lovgivning, som Databehandleren er underlagt, i hvilket tilfælde Databehandleren i det omfang, gældende lovgivning tillader det, skal oplyse Brugeren om dette lovkrav, før den Kontraherede Databehandler besvarer anmodningen. 8 - Brud på persondatasikkerheden --------------------------------- 8.1 Databehandleren skal uden unødig forsinkelse underrette den Dataansvarlige, når Databehandleren bliver opmærksom på et brud på persondatasikkerheden, der berører Brugerens personoplysninger, og give den Dataansvarlige tilstrækkelige oplysninger til, at den Dataansvarlige kan opfylde eventuelle forpligtelser til at anmelde bruddet eller underrette de registrerede efter Databeskyttelseslovgivningen. 8.2 Databehandleren skal samarbejde med den Dataansvarlige og træffe de rimelige kommercielle foranstaltninger, som Brugeren anviser, for at bistå med undersøgelse, begrænsning og afhjælpning af hvert enkelt brud på persondatasikkerheden. 8.3 Konsekvensanalyse vedrørende databeskyttelse og forudgående høring. Databehandleren skal yde rimelig bistand til den Dataansvarlige i forbindelse med konsekvensanalyser vedrørende databeskyttelse og forudgående høringer af tilsynsmyndigheder eller andre kompetente databeskyttelsesmyndigheder, som den Dataansvarlige med rimelighed vurderer er påkrævet efter GDPR artikel 35 eller 36 eller tilsvarende bestemmelser i anden Databeskyttelseslovgivning, i hvert tilfælde alene i forhold til de Kontraherede Databehandleres behandling af Brugerens personoplysninger og under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for dem. 9 - Sletning eller tilbagelevering af Brugerens personoplysninger ----------------------------------------------------------------- 9.1 Med forbehold for dette afsnit 9 skal Databehandleren, og under alle omstændigheder inden for 30 arbejdsdage fra ophørsdatoen for tjenester, der indebærer behandling af Brugerens personoplysninger (“Ophørsdatoen”), slette og sørge for sletning af alle kopier af disse personoplysninger. 10 - Dataoverførsel ------------------- 10.1 Du anerkender og accepterer, at vi kan tilgå og behandle personoplysninger globalt i det omfang, det er nødvendigt for at levere Tjenesten i overensstemmelse med denne DPA, og at personoplysninger kan overføres til og behandles af LensGo i de jurisdiktioner, hvor underdatabehandlere har aktiviteter. Når personoplysninger overføres uden for deres oprindelsesland, sikrer hver part, at overførslerne sker i overensstemmelse med kravene i Databeskyttelseslovgivningen. 11 - Generelle vilkår --------------------- 11.1 Fortrolighed. Hver part skal behandle denne DPA og de oplysninger, parten modtager om den anden part og dennes virksomhed i forbindelse med denne DPA (“Fortrolige Oplysninger”), fortroligt og må ikke bruge eller videregive disse Fortrolige Oplysninger uden den anden parts forudgående skriftlige samtykke, medmindre: - videregivelse er påkrævet ved lov; - de pågældende oplysninger allerede er offentligt tilgængelige. 11.2 Meddelelser. Alle meddelelser og al kommunikation i henhold til denne DPA skal være skriftlig og leveres personligt, sendes med post eller sendes pr. e-mail til den adresse eller e-mailadresse, der er anført i indledningen til denne DPA, eller til en anden adresse, som parterne fra tid til anden oplyser ved adresseændring. 12 - Lovvalg og værneting ------------------------- 12.1 Denne aftale er underlagt EU’s databeskyttelseslovgivning, og det kompetente værneting til at løse tvister er domstolene i Irland. Bilag 1 - Oplysninger om behandlingen ------------------------------------- ### A. Liste over parter #### Data exporter: **Name:** Navn: Brugeren som defineret i LensGos servicevilkår. **Address:** Adresse: Brugerens adresse. **Contact:** Kontaktpersonens navn, stilling og kontaktoplysninger: Brugerens kontaktoplysninger som angivet ved Brugerens oprettelse. **Activities:** Aktiviteter, der er relevante for de data, der overføres i henhold til disse bestemmelser: Behandling af personoplysninger i forbindelse med Brugerens brug af lensgo.app i henhold til LensGos servicevilkår. **Role:** Rolle (dataansvarlig/databehandler): Dataansvarlig #### Data importer: **Name:** Navn: Acosh **Address:** Adresse: Sweelinckplantsoen 40, 1323 MT Almere, FL, NL. **Contact:** Kontaktpersonens navn, stilling og kontaktoplysninger: Daan de Vos, ejer. **Activities:** Aktiviteter, der er relevante for de data, der overføres i henhold til disse bestemmelser: Behandling af personoplysninger i forbindelse med Brugerens brug af lensgo.app i henhold til LensGos servicevilkår. **Role:** Rolle (dataansvarlig/databehandler): Databehandler ### B. Beskrivelse af overførslen Kategorier af registrerede, hvis personoplysninger overføres: Brugerens kontakt. Kategorier af personoplysninger, der overføres: Navn, e-mail, uploadet indhold og øvrige oplysninger, der afgives. Hyppighed: Løbende. Formål: At levere Tjenesterne i henhold til Aftalen. Opbevaring: Aftalens løbetid, medmindre andet er aftalt. ### C. Kompetent tilsynsmyndighed Med henblik på Standardkontraktbestemmelserne er den tilsynsmyndighed, der fungerer som kompetent tilsynsmyndighed, enten (i) den tilsynsmyndighed, der er ansvarlig for at sikre Brugerens overholdelse af GDPR, hvis Brugeren er etableret i en EU-medlemsstat; (ii) tilsynsmyndigheden i den EU-medlemsstat, hvor Brugerens repræsentant er etableret, hvis Brugeren ikke er etableret i en EU-medlemsstat, men er omfattet af GDPR’s ekstraterritoriale anvendelsesområde og har udpeget en repræsentant; eller (iii) tilsynsmyndigheden i den EU-medlemsstat, hvor de registrerede overvejende befinder sig, hvis Brugeren ikke er etableret i en EU-medlemsstat, men er omfattet af GDPR’s ekstraterritoriale anvendelsesområde uden at skulle udpege en repræsentant. Bilag 2 - Sikkerhedsforanstaltninger ------------------------------------ ### Fortrolighed - Ingen uautoriseret adgang til databehandlingsfaciliteter; - Elektronisk adgangskontrol; - Ingen uautoriseret brug af databehandlings- og datalagringssystemer; - Intern adgangskontrol (rettigheder til brugeres adgang til og ændring af data); - Ingen uautoriseret læsning, kopiering, ændring eller sletning af data i systemet; - Isolationskontrol; - Adskilt behandling af data, der er indsamlet til forskellige formål; - Kryptering; og - Behandling af personoplysninger på en sådan måde, at oplysningerne ikke kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares separat og er underlagt passende tekniske og organisatoriske foranstaltninger. ### Integritet - Kontrol med dataoverførsel; - Ingen uautoriseret læsning, kopiering, ændring eller sletning af data ved elektronisk overførsel eller transport; - Kontrol med dataindtastning; og - Indbrudsdetektion. ### Tilgængelighed og robusthed - Tilgængelighedskontrol; - Forebyggelse af hændelig eller forsætlig ødelæggelse eller tab, f.eks.: backupstrategi (online/offline, on-site/off-site), nødstrømsforsyning (UPS), virusbeskyttelse, firewall, indberetningsprocedurer og beredskabsplanlægning; og - Hurtig genopretning. ### Procedurer for regelmæssig afprøvning, vurdering og evaluering - Databeskyttelsesstyring; - Håndtering af sikkerhedshændelser; - Databeskyttelse gennem design og databeskyttelse som standard. Bilag 3 - Liste over underdatabehandlere ---------------------------------------- - Hetzner (cloudplatform) – Anvendes til backend-tjenester, herunder hosting, realtidsdatabase og godkendelse (DE). - AWS S3 – Anvendes til opbevaring af alle uploadede medier (fotos og videoer) (EU - FR). - Brevo – Anvendes til afsendelse af transaktionsmails såsom velkomstmails, kontoverifikation og eventopdateringer (FR). - Cloudflare – Anvendes til levering af indhold (CDN), belastningsfordeling og beskyttelse af LensGo mod skadelig trafik og DDoS-angreb (EU - SE). - Mollie – Anvendes til administration af abonnementer, betalingsbehandling, fakturering og som vores merchant of record (EU - NL). - Google Ads – Anvendes til at køre og måle vores egne marketing- og annoncekampagner. Ikke til retargeting af brugere uden samtykke (US). - Rewardful – Anvendes til at administrere affiliate-sporing og henvisninger samt til at beregne provisionsudbetalinger til vores partnere (CA). Bilag 4 - Standardkontraktbestemmelser -------------------------------------- AFSNIT I Modul to: Overførsel fra dataansvarlig til databehandler (C2P) *Bestemmelse 1 - Formål og anvendelsesområde* 1. Formålet med disse standardkontraktbestemmelser er at sikre overholdelse af kravene i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesforordningen) i forbindelse med overførsel af personoplysninger til et tredjeland. 2. Parterne: den eller de fysiske eller juridiske personer, offentlige myndigheder, agenturer eller andre organer (herefter “enhed(er)”), der overfører personoplysningerne, som anført i bilag I.A (herefter hver især “dataeksportør”), og den eller de enheder i et tredjeland, der modtager personoplysningerne fra dataeksportøren, direkte eller indirekte via en anden enhed, der også er part i disse bestemmelser, som anført i bilag I.A (herefter hver især “dataimportør”), har accepteret disse standardkontraktbestemmelser (herefter “bestemmelserne”). 3. Disse bestemmelser finder anvendelse på overførsel af personoplysninger som anført i bilag I.B. 4. Tillægget til disse bestemmelser, som indeholder de bilag, der henvises til deri, udgør en integreret del af disse bestemmelser. *Bestemmelse 2 - Bestemmelsernes virkning og uforanderlighed* 1. Disse bestemmelser fastsætter fornødne garantier, herunder rettigheder for registrerede, som kan håndhæves, og effektive retsmidler, jf. artikel 46, stk. 1, og artikel 46, stk. 2, litra c), i forordning (EU) 2016/679, og, for så vidt angår dataoverførsler fra dataansvarlige til databehandlere og/eller fra databehandlere til databehandlere, standardkontraktbestemmelser i henhold til artikel 28, stk. 7, i forordning (EU) 2016/679, forudsat at de ikke ændres, bortset fra at vælge det eller de relevante moduler eller tilføje eller opdatere oplysninger i tillægget. Dette forhindrer ikke parterne i at indarbejde de standardkontraktbestemmelser, der er fastsat i disse bestemmelser, i en bredere kontrakt og/eller at tilføje andre bestemmelser eller yderligere garantier, forudsat at de ikke direkte eller indirekte er i modstrid med disse bestemmelser eller tilsidesætter de registreredes grundlæggende rettigheder eller frihedsrettigheder. 2. Disse bestemmelser berører ikke de forpligtelser, som dataeksportøren er underlagt i henhold til forordning (EU) 2016/679. *Bestemmelse 3 - Tredjemandsbegunstigede* 1. Registrerede kan påberåbe sig og håndhæve disse bestemmelser som tredjemandsbegunstigede over for dataeksportøren og/eller dataimportøren med følgende undtagelser: 2. Bestemmelse 1, bestemmelse 2, bestemmelse 3, bestemmelse 6, bestemmelse 7; 3. Bestemmelse 8 - bestemmelse 8.1, litra b), 8.9, litra a), c), d) og e); 4. Bestemmelse 9 - bestemmelse 9, litra a), c), d) og e); 5. Bestemmelse 12 - bestemmelse 12, litra a), d) og f); 6. Bestemmelse 13; 7. Bestemmelse 15.1, litra c), d) og e); 8. Bestemmelse 16, litra e); 9. Bestemmelse 18 - bestemmelse 18, litra a) og b). 10. Litra a) berører ikke de registreredes rettigheder i henhold til forordning (EU) 2016/679. *Bestemmelse 4 - Fortolkning* 1. Når disse bestemmelser anvender begreber, der er defineret i forordning (EU) 2016/679, har disse begreber samme betydning som i nævnte forordning. 2. Disse bestemmelser skal læses og fortolkes i lyset af bestemmelserne i forordning (EU) 2016/679. 3. Disse bestemmelser må ikke fortolkes på en måde, der er i modstrid med de rettigheder og forpligtelser, der er fastsat i forordning (EU) 2016/679. *Bestemmelse 5 - Rangorden* 1. I tilfælde af modstrid mellem disse bestemmelser og bestemmelserne i tilknyttede aftaler mellem parterne, som eksisterer på det tidspunkt, hvor disse bestemmelser aftales, eller som indgås derefter, har disse bestemmelser forrang. *Bestemmelse 6 - Beskrivelse af overførslen/overførslerne* 1. Oplysningerne om overførslen/overførslerne, herunder navnlig kategorierne af personoplysninger, der overføres, og det eller de formål, hvortil de overføres, er anført i bilag I.B. *Bestemmelse 7 - Valgfri - Tilslutningsbestemmelse* 1. En enhed, der ikke er part i disse bestemmelser, kan med parternes samtykke til enhver tid tilslutte sig disse bestemmelser, enten som dataeksportør eller som dataimportør, ved at udfylde tillægget og underskrive bilag I.A. 2. Når enheden har udfyldt tillægget og underskrevet bilag I.A, bliver den tilsluttede enhed part i disse bestemmelser og har de rettigheder og forpligtelser, der gælder for en dataeksportør eller dataimportør i overensstemmelse med dens betegnelse i bilag I.A. 3. Den tilsluttede enhed har ingen rettigheder eller forpligtelser i henhold til disse bestemmelser for perioden, inden den blev part. AFSNIT II - PARTERNES FORPLIGTELSER *Bestemmelse 8 - Databeskyttelsesgarantier* dpa.annex4.clause8.content *Bestemmelse 9 - Anvendelse af underdatabehandlere* 1. Dataimportøren har dataeksportørens generelle godkendelse til at anvende underdatabehandler(e) fra en aftalt liste. Dataimportøren underretter specifikt dataeksportøren skriftligt om enhver planlagt ændring af denne liste ved tilføjelse eller udskiftning af underdatabehandlere mindst \[angiv tidsperiode\] i forvejen, således at dataeksportøren får tilstrækkelig tid til at gøre indsigelse mod sådanne ændringer, inden underdatabehandleren/underdatabehandlerne anvendes. Dataimportøren giver dataeksportøren de oplysninger, der er nødvendige for, at dataeksportøren kan udøve sin ret til at gøre indsigelse. 2. Når dataimportøren anvender en underdatabehandler til at udføre specifikke behandlingsaktiviteter (på vegne af dataeksportøren), skal dette ske ved en skriftlig kontrakt, der i det væsentlige indeholder de samme databeskyttelsesforpligtelser som dem, dataimportøren er bundet af i henhold til disse bestemmelser, herunder med hensyn til de registreredes rettigheder som tredjemandsbegunstigede. Parterne er enige om, at dataimportøren ved at overholde denne bestemmelse opfylder sine forpligtelser i henhold til bestemmelse 8.8. Dataimportøren sikrer, at underdatabehandleren overholder de forpligtelser, som dataimportøren er underlagt i henhold til disse bestemmelser. 3. Dataimportøren udleverer efter dataeksportørens anmodning en kopi af en sådan underdatabehandleraftale og eventuelle senere ændringer til dataeksportøren. I det omfang det er nødvendigt for at beskytte forretningshemmeligheder eller andre fortrolige oplysninger, herunder personoplysninger, kan dataimportøren udelade dele af aftalens tekst, inden der udleveres en kopi. 4. Dataimportøren forbliver fuldt ud ansvarlig over for dataeksportøren for underdatabehandlerens opfyldelse af sine forpligtelser i henhold til kontrakten med dataimportøren. Dataimportøren underretter dataeksportøren, hvis underdatabehandleren ikke opfylder sine forpligtelser i henhold til den pågældende kontrakt. 5. Dataimportøren aftaler en tredjemandsbegunstigelsesbestemmelse med underdatabehandleren, hvorefter dataeksportøren – hvis dataimportøren faktisk er forsvundet, er ophørt med at eksistere retligt eller er blevet insolvent – har ret til at ophæve underdatabehandlerkontrakten og at instruere underdatabehandleren om at slette eller tilbagelevere personoplysningerne. *Bestemmelse 10 - De registreredes rettigheder* 1. Dataimportøren underretter straks dataeksportøren om enhver anmodning, denne har modtaget fra en registreret. Dataimportøren besvarer ikke selv anmodningen, medmindre denne er blevet bemyndiget hertil af dataeksportøren. 2. Dataimportøren bistår dataeksportøren med at opfylde sine forpligtelser til at besvare de registreredes anmodninger om udøvelse af deres rettigheder i henhold til forordning (EU) 2016/679. I denne forbindelse fastsætter parterne i bilag II de passende tekniske og organisatoriske foranstaltninger, under hensyntagen til behandlingens karakter, hvormed bistanden ydes, samt bistandens omfang og udstrækning. 3. Ved opfyldelsen af sine forpligtelser i henhold til litra a) og b) følger dataimportøren dataeksportørens instrukser. *Bestemmelse 11 - Klageadgang* 1. Dataimportøren oplyser i et gennemsigtigt og lettilgængeligt format, ved individuel meddelelse eller på sin hjemmeside, de registrerede om et kontaktpunkt, der er bemyndiget til at behandle klager. Dataimportøren behandler straks eventuelle klager, denne modtager fra en registreret. 2. I tilfælde af en tvist mellem en registreret og en af parterne om overholdelsen af disse bestemmelser skal den pågældende part gøre sit bedste for at løse spørgsmålet i mindelighed og rettidigt. Parterne holder hinanden underrettet om sådanne tvister og samarbejder i relevant omfang om at løse dem. 3. Når den registrerede påberåber sig en rettighed som tredjemandsbegunstiget i henhold til bestemmelse 3, accepterer dataimportøren den registreredes beslutning om at: 4. indgive en klage til tilsynsmyndigheden i den medlemsstat, hvor den registrerede har sit sædvanlige opholdssted eller arbejdssted, eller til den kompetente tilsynsmyndighed i henhold til bestemmelse 13; 5. indbringe tvisten for de kompetente domstole som defineret i bestemmelse 18. 6. Parterne accepterer, at den registrerede kan repræsenteres af et almennyttigt organ, en organisation eller en sammenslutning på de betingelser, der er fastsat i artikel 80, stk. 1, i forordning (EU) 2016/679. 7. Dataimportøren efterlever en afgørelse, der er bindende i henhold til gældende EU-ret eller medlemsstaternes nationale ret. 8. Dataimportøren accepterer, at den registreredes valg ikke berører dennes materielle og processuelle rettigheder til at søge retsmidler i overensstemmelse med gældende lovgivning. *Bestemmelse 12 - Erstatningsansvar* 1. Hver part er ansvarlig over for den eller de øvrige parter for enhver skade, som parten forvolder den eller de øvrige parter ved en overtrædelse af disse bestemmelser. 2. Dataimportøren er ansvarlig over for den registrerede, og den registrerede har ret til erstatning for enhver materiel eller immateriel skade, som dataimportøren eller dennes underdatabehandler forvolder den registrerede ved at overtræde rettighederne som tredjemandsbegunstiget i henhold til disse bestemmelser. 3. Uanset litra b) er dataeksportøren ansvarlig over for den registrerede, og den registrerede har ret til erstatning for enhver materiel eller immateriel skade, som dataeksportøren eller dataimportøren (eller dennes underdatabehandler) forvolder den registrerede ved at overtræde rettighederne som tredjemandsbegunstiget i henhold til disse bestemmelser. Dette berører ikke dataeksportørens ansvar og, hvis dataeksportøren er en databehandler, der handler på vegne af en dataansvarlig, den dataansvarliges ansvar i henhold til forordning (EU) 2016/679 eller forordning (EU) 2018/1725, alt efter hvad der er relevant. 4. Parterne er enige om, at hvis dataeksportøren holdes ansvarlig i henhold til litra c) for skade forvoldt af dataimportøren (eller dennes underdatabehandler), har dataeksportøren ret til at kræve den del af erstatningen, der svarer til dataimportørens ansvar for skaden, tilbage fra dataimportøren. 5. Hvis mere end én part er ansvarlig for skade, der er forvoldt den registrerede som følge af en overtrædelse af disse bestemmelser, hæfter alle ansvarlige parter solidarisk, og den registrerede har ret til at anlægge sag ved domstolene mod enhver af disse parter. 6. Parterne er enige om, at hvis én part holdes ansvarlig i henhold til litra e), har denne ret til at kræve den del af erstatningen, der svarer til den eller de øvrige parters ansvar for skaden, tilbage fra disse. 7. Dataimportøren kan ikke påberåbe sig en underdatabehandlers adfærd for at undgå sit eget ansvar. *Bestemmelse 13 - Tilsyn* 1. Tilsynsmyndigheden i en af de medlemsstater, hvor de registrerede, hvis personoplysninger overføres i henhold til disse bestemmelser i forbindelse med udbud af varer eller tjenesteydelser til dem, eller hvis adfærd overvåges, befinder sig, som angivet i bilag I.C, fungerer som kompetent tilsynsmyndighed. 2. Dataimportøren accepterer at underkaste sig den kompetente tilsynsmyndigheds jurisdiktion og at samarbejde med denne i alle procedurer, der har til formål at sikre overholdelsen af disse bestemmelser. Dataimportøren accepterer navnlig at besvare forespørgsler, underkaste sig revisioner og efterkomme de foranstaltninger, tilsynsmyndigheden træffer, herunder afhjælpende og kompenserende foranstaltninger. Dataimportøren giver tilsynsmyndigheden skriftlig bekræftelse på, at de nødvendige handlinger er foretaget. AFSNIT III - NATIONAL LOVGIVNING OG FORPLIGTELSER I TILFÆLDE AF OFFENTLIGE MYNDIGHEDERS ADGANG *Bestemmelse 14 - National lovgivning og praksis, der påvirker overholdelsen af bestemmelserne* 1. Parterne indestår for, at de ikke har grund til at antage, at den lovgivning og praksis i bestemmelsestredjelandet, der gælder for dataimportørens behandling af personoplysningerne, herunder eventuelle krav om videregivelse af personoplysninger eller foranstaltninger, der giver offentlige myndigheder adgang, forhindrer dataimportøren i at opfylde sine forpligtelser i henhold til disse bestemmelser. Dette hviler på den forudsætning, at lovgivning og praksis, der respekterer kernen i de grundlæggende rettigheder og frihedsrettigheder og ikke går ud over, hvad der er nødvendigt og proportionalt i et demokratisk samfund for at sikre et af de formål, der er anført i artikel 23, stk. 1, i forordning (EU) 2016/679, ikke er i modstrid med disse bestemmelser. 2. Parterne erklærer, at de ved afgivelsen af indeståelsen i litra a) navnlig har taget behørigt hensyn til følgende elementer: 3. de specifikke omstændigheder ved overførslen, herunder behandlingskædens længde, antallet af involverede aktører og de anvendte transmissionskanaler; planlagte videreoverførsler; modtagertypen; formålet med behandlingen; kategorierne og formatet af de overførte personoplysninger; den økonomiske sektor, hvori overførslen finder sted; opbevaringsstedet for de overførte oplysninger; 4. bestemmelsestredjelandets lovgivning og praksis – herunder den lovgivning, der kræver videregivelse af oplysninger til offentlige myndigheder eller giver sådanne myndigheder adgang – som er relevant i lyset af de specifikke omstændigheder ved overførslen, samt de gældende begrænsninger og garantier; 5. eventuelle relevante kontraktmæssige, tekniske eller organisatoriske garantier, der er indført som supplement til garantierne i disse bestemmelser, herunder foranstaltninger, der anvendes under fremsendelsen og ved behandlingen af personoplysningerne i bestemmelseslandet. 6. Dataimportøren indestår for, at denne ved gennemførelsen af vurderingen i henhold til litra b) har gjort sit bedste for at give dataeksportøren relevante oplysninger, og accepterer fortsat at samarbejde med dataeksportøren om at sikre overholdelsen af disse bestemmelser. 7. Parterne er enige om at dokumentere vurderingen i henhold til litra b) og efter anmodning stille den til rådighed for den kompetente tilsynsmyndighed. 8. Dataimportøren accepterer straks at underrette dataeksportøren, hvis denne, efter at have accepteret disse bestemmelser og i kontraktens løbetid, har grund til at antage, at den er eller er blevet omfattet af lovgivning eller praksis, der ikke er i overensstemmelse med kravene i litra a), herunder som følge af en ændring af tredjelandets lovgivning eller en foranstaltning (såsom en anmodning om videregivelse), der indikerer en anvendelse af sådan lovgivning i praksis, som ikke er i overensstemmelse med kravene i litra a). 9. Efter en underretning i henhold til litra e), eller hvis dataeksportøren på anden vis har grund til at antage, at dataimportøren ikke længere kan opfylde sine forpligtelser i henhold til disse bestemmelser, skal dataeksportøren straks identificere passende foranstaltninger (f.eks. tekniske eller organisatoriske foranstaltninger til at sikre sikkerhed og fortrolighed), som dataeksportøren og/eller dataimportøren skal træffe for at håndtere situationen. Dataeksportøren suspenderer dataoverførslen, hvis denne vurderer, at der ikke kan sikres fornødne garantier for en sådan overførsel, eller hvis den kompetente tilsynsmyndighed pålægger det. I så fald har dataeksportøren ret til at ophæve kontrakten, for så vidt den vedrører behandling af personoplysninger i henhold til disse bestemmelser. Hvis kontrakten omfatter mere end to parter, kan dataeksportøren kun udøve denne ophævelsesret over for den relevante part, medmindre parterne har aftalt andet. Ophæves kontrakten i henhold til denne bestemmelse, finder bestemmelse 16, litra d) og e), anvendelse. *Bestemmelse 15 - Dataimportørens forpligtelser i tilfælde af offentlige myndigheders adgang* dpa.annex4.clause15.content AFSNIT IV - AFSLUTTENDE BESTEMMELSER *Bestemmelse 16 - Manglende overholdelse af bestemmelserne og ophævelse* 1. Dataimportøren underretter straks dataeksportøren, hvis denne uanset årsag ikke er i stand til at overholde disse bestemmelser. 2. Hvis dataimportøren overtræder disse bestemmelser eller ikke er i stand til at overholde dem, suspenderer dataeksportøren overførslen af personoplysninger til dataimportøren, indtil overholdelsen igen er sikret, eller kontrakten er ophævet. Dette berører ikke bestemmelse 14, litra f). 3. Dataeksportøren har ret til at ophæve kontrakten, for så vidt den vedrører behandling af personoplysninger i henhold til disse bestemmelser, hvis: 4. dataeksportøren har suspenderet overførslen af personoplysninger til dataimportøren i henhold til litra b), og overholdelsen af disse bestemmelser ikke er genoprettet inden for en rimelig frist og under alle omstændigheder inden for en måned efter suspensionen; 5. dataimportøren i væsentlig grad eller vedvarende overtræder disse bestemmelser; eller 6. dataimportøren ikke efterkommer en bindende afgørelse fra en kompetent domstol eller tilsynsmyndighed vedrørende sine forpligtelser i henhold til disse bestemmelser. 7. I disse tilfælde underretter dataeksportøren den kompetente tilsynsmyndighed om den manglende overholdelse. Hvis kontrakten omfatter mere end to parter, kan dataeksportøren kun udøve denne ophævelsesret over for den relevante part, medmindre parterne har aftalt andet. 8. Personoplysninger, der er overført inden kontraktens ophævelse i henhold til litra c), skal efter dataeksportørens valg straks tilbageleveres til dataeksportøren eller slettes fuldstændigt. Det samme gælder eventuelle kopier af oplysningerne. Dataimportøren attesterer over for dataeksportøren, at oplysningerne er slettet. Indtil oplysningerne er slettet eller tilbageleveret, skal dataimportøren fortsat sikre overholdelse af disse bestemmelser. Hvis lokal lovgivning, der finder anvendelse på dataimportøren, forbyder tilbagelevering eller sletning af de overførte personoplysninger, indestår dataimportøren for fortsat at sikre overholdelse af disse bestemmelser og kun at behandle oplysningerne i det omfang og så længe, det er påkrævet efter den pågældende lokale lovgivning. 9. Hver part kan tilbagekalde sin accept af at være bundet af disse bestemmelser, hvis (i) Europa-Kommissionen vedtager en afgørelse i henhold til artikel 45, stk. 3, i forordning (EU) 2016/679, som omfatter den overførsel af personoplysninger, disse bestemmelser finder anvendelse på; eller (ii) forordning (EU) 2016/679 bliver en del af retsgrundlaget i det land, hvortil personoplysningerne overføres. Dette berører ikke andre forpligtelser, der gælder for den pågældende behandling i henhold til forordning (EU) 2016/679. *Bestemmelse 17 - Lovvalg* Disse bestemmelser er underlagt lovgivningen i en af EU-medlemsstaterne, forudsat at denne lovgivning giver mulighed for rettigheder for tredjemandsbegunstigede. Parterne er enige om, at dette er irsk ret. *Bestemmelse 18 - Værneting og jurisdiktion* 1. Enhver tvist, der udspringer af disse bestemmelser, afgøres af domstolene i en EU-medlemsstat. 2. Parterne er enige om, at dette er domstolene i Irland. 3. En registreret kan også anlægge sag mod dataeksportøren og/eller dataimportøren ved domstolene i den medlemsstat, hvor den pågældende har sit sædvanlige opholdssted. 4. Parterne accepterer at underkaste sig disse domstoles jurisdiktion.