Databehandleraftale

SpAIke (mimoco ApS) anvender Datatilsynets officielle standardkontraktsbestemmelser.

Grundlag

Når SpAIke behandler personoplysninger på vegne af en kunde, sker det efter Datatilsynets standardkontraktsbestemmelser for databehandleraftaler (de danske standardbestemmelser vedtaget af Datatilsynet i medfør af databeskyttelsesforordningens artikel 28, stk. 8). Vi bruger denne standard, fordi den har særlig retlig bindende karakter og ikke efterprøves yderligere af Datatilsynet ved tilsyn.

Individuel pr. kunde

Den konkrete databehandleraftale udfyldes og underskrives individuelt med hver kunde (den dataansvarlige), med bilag om behandlingens genstand og varighed, kategorier af registrerede og oplysninger samt de tekniske og organisatoriske sikkerhedsforanstaltninger. Denne side beskriver den faste ramme, der indgår i bilagene.

SpAIkes faste ramme

• Al behandling i EU (Azure EU-region); Azure OpenAI i EU-region; data forlader ikke EU.
• Kryptering under transport (HTTPS) og af hemmeligheder (Azure Key Vault); mindste-privilegie-adgang og adskilte læse-/skrive-rettigheder.
• Underdatabehandlere, alle i EU: Microsoft (Azure og Azure OpenAI), Visma e-conomic samt Björn Lundén / EazyProject.
• Menneske-i-loopet før forpligtende handlinger (fx godkendes fakturaer af kunden før afsendelse); audit-log over skrivninger; sletning eller tilbagelevering af data ved ophør efter kundens valg.
• Der behandles ikke særlige kategorier (følsomme) af personoplysninger.

Skabelon og kilde

Standardaftalen bygger på Datatilsynets officielle standard-databehandleraftale. Læs mere om standardkontraktsbestemmelserne vedtaget af Datatilsynet. Kontakt os på michael@spaike.dk for at indgå den konkrete aftale.