Databehandleraftale

Denne aftale indgås mellem værkstedet, der bruger Mekas (»den dataansvarlige«), og Mekas (»databehandleren«), og accepteres ved tilmelding til Mekas.

1. Behandlingen

• Formål: at levere Mekas – kunde- og bilregister, sager, billeder og video, prisgodkendelser, udlejning, servicebog og grossistbestillinger.
• Registrerede: den dataansvarliges kunder, lejere, kontaktpersoner og medarbejdere.
• Oplysninger: navn, adresse, telefon, e-mail, CVR, nummerplade og stelnummer, sagsbeskrivelser, billeder og video, tilbud, IP-adresse og enhed ved digitale godkendelser, samt ved udlejning billeder af kørekort og underskrift.
• Varighed: så længe den dataansvarlige bruger Mekas.

2. Databehandlerens forpligtelser

• Behandler kun oplysningerne efter dokumenteret instruks fra den dataansvarlige – instruksen er brugen af Mekas' funktioner.
• Sikrer, at personer med adgang er underlagt tavshedspligt.
• Træffer passende sikkerhedsforanstaltninger (GDPR art. 32): krypteret forbindelse, adskillelse af værksteders data, adgangskontrol, kryptering af grossist-adgangskoder, daglig sikkerhedskopi og løbende sikkerhedsopdateringer.
• Bistår den dataansvarlige med at besvare de registreredes anmodninger – bl.a. kan en kunde og alle kundens data slettes direkte i Mekas.
• Underretter den dataansvarlige uden unødig forsinkelse og senest 48 timer efter at være blevet bekendt med et brud på persondatasikkerheden.
• Stiller oplysninger til rådighed, der er nødvendige for at påvise overholdelse, og giver mulighed for revision.

3. Underdatabehandlere

Den dataansvarlige giver generel godkendelse til, at databehandleren bruger underdatabehandlere til hosting (servere i EU) og afsendelse af e-mail. Databehandleren varsler ændringer mindst 30 dage i forvejen, så den dataansvarlige kan gøre indsigelse. Underdatabehandlere pålægges samme forpligtelser som i denne aftale. Der overføres ikke oplysninger til lande uden for EU/EØS.

4. Ophør

Ved ophør udleverer databehandleren efter anmodning den dataansvarliges data og sletter dem derefter senest 30 dage efter ophør, medmindre lovgivningen kræver opbevaring. Sikkerhedskopier slettes i takt med, at de udløber.

5. Kontakt

Mekas · hello@mekas.dk