ØkoLIS · databehandling

DPA og databehandlingsramme

ØkoLIS er aktuelt en privat app til The Good Guys egen e-conomic-aftale. Derfor er The Good Guy ikke databehandler for en ekstern kunde i den nuværende anvendelse.

1. Roller og instrukser

Ved intern brug er The Good Guy dataansvarlig for sin egen behandling. e-conomic/Visma og øvrige leverandører behandler data efter deres respektive vilkår og databehandleraftaler. Hvis The Good Guy senere behandler personoplysninger på vegne af en kunde, sker det alene efter kundens dokumenterede instrukser og en særskilt skriftlig aftale.

2. Fortrolighed og sikkerhed

• Adgang gives kun til autoriserede personer og funktioner efter behov.
• Tokens og nøgler opbevares i en godkendt secret-store og må ikke fremgå af offentlige sider, mails eller logs.
• Adgang og væsentlige handlinger logges, kontrolleres og kan tilbagekaldes.
• API-cache er midlertidig, genindlæses dynamisk og opbevares højst 24 timer.

3. Underdatabehandlere og overførsler

Kun leverandører, der er nødvendige for drift, sikkerhed eller den erklærede funktion, må benyttes. Relevante aftaler, sikkerhedsforanstaltninger og eventuelle overførselsgrundlag skal være på plads. Ved ekstern kundebrug beskrives og varsles ændringer i underdatabehandlere efter den indgåede aftale.

4. Bistand, hændelser og revision

Ved ekstern kundebrug bistår The Good Guy i rimeligt omfang med registreredes rettigheder, sikkerhedsvurderinger, brud på persondatasikkerheden og dokumentation. Et relevant sikkerhedsbrud meddeles uden unødig forsinkelse. Nødvendig revisionsinformation stilles til rådighed under passende fortrolighed.

5. Sletning og ophør

Ved ophør slettes eller returneres personoplysninger efter dokumenteret instruks, medmindre lovgivning kræver fortsat opbevaring. Tilbagekaldelse af API-adgang sletter ikke automatisk lovpligtigt regnskabsmateriale i det autoritative system.

Kontakt og særskilt aftale

En ekstern kunde skal kontakte [email protected] og få en underskrevet DPA, før nogen kundeaftale tilsluttes. Denne offentlige ramme er ikke i sig selv en aktivering af ekstern behandling.