1. Parterne
Denne databehandleraftale ("Aftalen") indgås mellem:
Priverv ApS, CVR DK-43132393, Frederikshavnsvej 62, 9800 Hjørring, Danmark ("Dataansvarlig"); og
Udlejer, som registrerer sig på Zitron-platformen og indtaster data vedrørende lejeboliger og lejere ("Databehandler").
2. Formål
Formålet med denne Aftale er at regulere Databehandlers behandling af personoplysninger på vegne af Dataansvarlig i forbindelse med administration af lejeboliger via Platformen og Appen, herunder opslag i offentlige registre som Det Centrale Virksomhedsregister (CVR), Ejendoms- og Informationssystemet (OIS), Bygnings- og Boligregistret (BBR) og Det Centrale Personregister (CPR), i overensstemmelse med gældende databeskyttelseslovgivning.
3. Behandling af personoplysninger
Databehandler må alene behandle personoplysninger efter dokumenteret instruktion fra Dataansvarlig. Behandlingen omfatter indsamling, registrering, opbevaring, ændring, sletning og videregivelse, som er nødvendig for at opfylde formålet. Enhver anden behandling kræver forudgående skriftlig tilladelse fra Dataansvarlig.
4. Kategorier af registrerede og personoplysninger
Databehandler kan behandle følgende kategorier af personoplysninger:
Navn, adresse, telefonnummer, e-mail, CPR-nummer, oplysninger om ejendomme og lejeboliger samt øvrige relevante oplysninger, der er nødvendige for administration af lejekontrakter og ejendomsforhold.
5. Varighed
Aftalen gælder i hele perioden, hvor Databehandler behandler personoplysninger på vegne af Dataansvarlig, og ophører først, når alle personoplysninger er returneret til Dataansvarlig eller slettet, jf. punkt 8.
6. Sikkerhedsforanstaltninger
Databehandler skal implementere passende tekniske og organisatoriske foranstaltninger for at sikre fortrolighed, integritet, tilgængelighed og robusthed af personoplysninger, herunder beskyttelse mod uautoriseret eller ulovlig behandling, tab, ødelæggelse eller beskadigelse. Databehandler skal dokumentere sikkerhedsforanstaltningerne og på anmodning stille dokumentation til rådighed for Dataansvarlig.
7. Underbehandlere
Databehandler må ikke engagere underbehandlere uden skriftlig forhåndsgodkendelse fra Dataansvarlig. Enhver underbehandler skal være underlagt tilsvarende databeskyttelsesforpligtelser som beskrevet i denne Aftale.
8. Returnering og sletning af oplysninger
Ved ophør af Aftalen skal Databehandler returnere eller slette alle personoplysninger, medmindre lovgivning kræver opbevaring. Sletning skal ske på en sikker måde, som forhindrer uautoriseret adgang eller gendannelse.
9. Tilsyn og revision
Databehandler skal give Dataansvarlig eller dennes repræsentant mulighed for at gennemføre inspektioner og revisioner, herunder adgang til relevante systemer og dokumentation, for at sikre overholdelse af denne Aftale og gældende databeskyttelseslovgivning.
10. Meddelelse om brud på persondatasikkerhed
Databehandler skal uden unødig forsinkelse underrette Dataansvarlig om ethvert brud på persondatasikkerheden, som kan medføre risiko for registreredes rettigheder og frihedsrettigheder, og bistå Dataansvarlig i at overholde lovpligtige underretningsforpligtelser.
11. Ansvar
Databehandler er ansvarlig for overtrædelse af denne Aftale eller gældende databeskyttelseslovgivning i forbindelse med behandlingen af personoplysninger. Databehandler skal holde Dataansvarlig skadesløs for krav fra registrerede eller tredjeparter som følge af sådan overtrædelse.
12. Lovvalg og værneting
Denne Aftale er underlagt dansk ret. Enhver tvist afgøres ved de danske domstole med Retten i Hjørring som værneting.
