Databehandleraftale

• Formål: at levere Knack, hvor kundens medarbejdere laver profiler og finder hinanden med AI-søgning.
• Registrerede: kundens medarbejdere og andre, som kunden inviterer.
• Oplysninger: navn, arbejdsmail, rolle, afdeling, ansættelsesdato, kompetencer, erfaring, projekter og det, brugerne selv skriver eller vedhæfter. Knack er ikke beregnet til følsomme oplysninger efter GDPR artikel 9, og kunden skal sørge for, at de ikke bliver lagt ind.
• Varighed: så længe aftalen løber, og indtil oplysningerne er slettet efter punkt 8.

Databehandleren behandler kun oplysningerne efter kundens dokumenterede instruks. Instruksen er denne aftale og kundens brug af Knacks funktioner. Mener databehandleren, at en instruks er i strid med databeskyttelsesreglerne, giver databehandleren straks besked.

Kun de personer, der har brug for det for at drive og supportere Knack, har adgang til oplysningerne, og de har tavshedspligt.

• Hvert workspace er adskilt i databasen med adgangsregler på rækkeniveau.
• Al trafik er krypteret med TLS, og databasen er krypteret, når den ikke er i brug.
• Login sker med engangskoder på mail. Der findes ingen adgangskoder, der kan lække.
• Adgang til drift og database er begrænset til få personer og beskyttet med totrinsgodkendelse.
• Der tages løbende sikkerhedskopier af databasen.

Kunden giver generel godkendelse til, at databehandleren bruger disse underdatabehandlere. Databehandleren varsler nye underdatabehandlere mindst 30 dage før, så kunden kan gøre indsigelse eller opsige aftalen.

Databehandleren pålægger underdatabehandlerne de samme forpligtelser som i denne aftale og er ansvarlig over for kunden for deres behandling.

Overførsel til lande uden for EU sker kun med et gyldigt grundlag efter GDPR kapitel V, fx EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.

• Databehandleren hjælper kunden med at besvare anmodninger fra de registrerede, fx om indsigt eller sletning.
• Databehandleren giver kunden besked uden unødig forsinkelse og senest 48 timer efter at have opdaget et brud på sikkerheden, der omfatter kundens oplysninger.
• Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen bliver overholdt.

Når abonnementet er slut, sletter databehandleren kundens oplysninger senest 30 dage efter, medmindre loven kræver, at de bliver gemt. Før det kan kunden bede om at få oplysningerne udleveret.

Spørgsmål om aftalen sendes til hej@knack.dk.