DATABEHANDLERAFTALE
Mellem
Den Dataansvarlige:
[Virksomhedsnavn]
[CVR-nr.]
[Adresse]
(Herefter benævnt ”Dataansvarlig”)
og
Databehandleren:
AMOpartner ApS
Smedehaven 4
4400 Kalundborg
CVR-nr.: 39391732
(Herefter benævnt ”Databehandler”)
1. Introduktion og formål
1.1 Denne aftale regulerer Databehandlerens behandling af personoplysninger på vegne af den Dataansvarlige i forbindelse med brugen af AMOpartner-platformen i henhold til den mellem parterne indgåede abonnements- eller serviceaftale (herefter ”Hovedaftalen”).
1.2 Formålet med behandlingen er at stille digitale værktøjer til rådighed for den Dataansvarlige til brug for APV, risikovurderinger, kemistyring, REACH-screening og generelt arbejdsmiljøarbejde.
1.3 Parterne bekræfter, at behandlingen sker i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR).
1.4 Behandlingen sker i hele den periode, hvor den Dataansvarlige anvender Servicen, samt i den efterfølgende sletteperiode angivet i punkt 7.
2. Databehandlerens forpligtelser
2.1 Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den Dataansvarlige. Den primære instruks udgøres af denne aftale samt den Dataansvarliges daglige brug af Servicen.
2.2 Databehandleren sikrer, at de personer, der er autoriseret til at behandle personoplysninger, har forpligtet sig til fortrolighed.
2.3 Databehandleren implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger (GDPR art. 32) for at sikre et sikkerhedsniveau, der passer til risikoen. Dette inkluderer bl.a. adgangsstyring, kryptering, løbende backup og sikring af systemernes integritet.
2.4 Databehandleren bistår den Dataansvarlige med at besvare anmodninger fra de registrerede (f.eks. indsigt, rettelse eller sletning) og med overholdelse af øvrige forpligtelser i art. 32–36 under hensyntagen til behandlingens art.
2.5 Den Dataansvarlige kan rette henvendelse vedrørende databeskyttelse til: [email protected]
3. Den Dataansvarliges forpligtelser
3.1 Den Dataansvarlige garanterer, at behandlingen af personoplysninger sker med et lovligt grundlag (f.eks. opfyldelse af retlig forpligtelse i arbejdsmiljøloven), og at de registrerede er behørigt informeret.
3.2 Den Dataansvarlige har ansvaret for nøjagtigheden og lovligheden af de data, der indtastes i Servicen, herunder at der ikke indtastes unødige eller ulovlige personoplysninger, herunder særlige kategorier af personoplysninger, uden gyldigt behandlingsgrundlag.
4. Brug af underdatabehandlere
4.1 Den Dataansvarlige giver hermed en generel godkendelse til, at Databehandleren kan anvende underdatabehandlere. Databehandlerens aktuelle liste over godkendte underdatabehandlere kan til enhver tid findes her:
https://amopartner.dk/samarbejdspartnere/
4.2 Databehandleren pålægger underdatabehandlere de samme databeskyttelsesforpligtelser, som er fastsat i denne aftale.
4.3 Databehandleren skal orientere den Dataansvarlige om planlagte ændringer vedrørende udskiftning af underdatabehandlere med 30 dages varsel via e-mail eller i systemet, så den Dataansvarlige har mulighed for at gøre indsigelse.
4.4 Databehandleren må kun overføre personoplysninger til tredjelande uden for EU/EØS, hvis det sker i overensstemmelse med gældende databeskyttelsesregler, herunder ved brug af EU-Kommissionens standardkontraktbestemmelser eller anden gyldig overførselsmekanisme.
5. Sikkerhedsbrud
5.1 Databehandleren underretter den Dataansvarlige uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden.
Underretningen skal, i det omfang det er muligt, indeholde:
- Beskrivelse af bruddets karakter
- Kategorier og omtrentligt antal berørte registrerede
- Kategorier og omtrentligt antal berørte oplysninger
- Sandsynlige konsekvenser
- Trufne eller foreslåede afhjælpende foranstaltninger
6. Tilsyn og revision
6.1 Databehandleren stiller alle oplysninger, der er nødvendige for at påvise overholdelse af GDPR art. 28, til rådighed for den Dataansvarlige.
6.2 Databehandleren giver mulighed for og bidrager til revisioner, herunder inspektioner, foretaget af en uafhængig tredjepart. Omkostninger forbundet med sådanne revisioner afholdes af den Dataansvarlige.
7. Varighed og ophør
7.1 Aftalen er gældende, så længe Databehandleren behandler personoplysninger på vegne af den Dataansvarlige.
7.2 Ved ophør af abonnementet kan den Dataansvarlige anmode om at få udleveret sine data i et almindeligt anvendt digitalt format.
Herefter sletter eller anonymiserer Databehandleren alle personoplysninger senest 90 dage efter abonnementets udløb, medmindre lovgivningen foreskriver fortsat opbevaring.
8. Lovvalg og værneting
8.1 Denne aftale er underlagt dansk ret, og enhver tvist skal afgøres ved retten i AMOpartner ApS’ hjemting.
BILAG A – Oversigt over behandlingen
Kategorier af registrerede
- Medarbejdere (nuværende og tidligere)
- Kontaktpersoner hos den Dataansvarliges kunder/samarbejdspartnere
- Brugere af systemet
Typer af personoplysninger
Almindelige oplysninger
- Navn
- Telefonnummer
- Stilling
- Afdelingstilhørsforhold
Arbejdsmiljørelaterede data
- Besvarelser i APV og trivselsmålinger
- Registrering af nærved-hændelser og ulykker
- Kemiske risikovurderinger tilknyttet specifikke brugere
Særlige kategorier (følsomme data)
Helbredsoplysninger kan forekomme i begrænset omfang, hvis den Dataansvarlige vælger at benytte systemet til fraværsopfølgning eller detaljeret ulykkesrapportering.
Senest opdatret den 14. februar 2026(for handelsbetingelser se længere nede på siden)