GDPR og databehandleraftale

Praivon er bygget op omkring databeskyttelsesforordningen (GDPR): vi ser den ikke som en formalitet, men som fundamentet for vores tjeneste. Denne side opsummerer vores forpligtelser efter GDPR og fungerer som databehandleraftale (DPA) for vores erhvervskunder (Custom-abonnementet).

1. Roller efter GDPR

• Privatkunder (B2C): Praivon er dataansvarlig for oplysningerne på din konto. For biometriske oplysninger giver du dit samtykke efter artikel 9, stk. 2, litra a.
• Erhvervskunder (B2B): Praivon er databehandler og handler efter jeres instrukser. I er fortsat dataansvarlige for jeres slutbrugeres oplysninger.

2. Databehandleraftale (B2B)

For erhvervskunder gælder følgende vilkår for de oplysninger, vi behandler på jeres vegne:

Genstand og formål

Praivon behandler de personoplysninger, der gives til os, udelukkende for at levere de tjenester til identitetsbeskyttelse, der er beskrevet i vores serviceaftale.

Kategorier af oplysninger og registrerede

• Personlige identifikationsoplysninger (navne, brugernavne, e-mailadresser)
• Biometriske oplysninger (referencefotos og stemmeoptagelser), kun med den registreredes udtrykkelige samtykke
• Registrerede: jeres medarbejdere, ledere, offentlige personer eller andre identiteter, som I har ret til at beskytte

Underdatabehandlere

Vi samarbejder med et begrænset antal tjenesteudbydere, der behandler oplysninger på vores vegne, kun efter vores instrukser og under databehandleraftaler (for eksempel hosting, betalinger, afsendelse af e-mails og kundesupport). Betalinger håndteres af vores sikre betalingsudbyder. Den aktuelle liste er tilgængelig for erhvervskunder på anmodning, og I får besked før enhver ændring. Vi sælger aldrig jeres oplysninger.

Sikkerhedsforanstaltninger

• Jeres oplysninger er krypterede, og adgangen til dem er strengt begrænset
• Anmeldelse af brud på persondatasikkerheden inden for 72 timer efter artikel 33
• Aftaler med underdatabehandlere, der stiller tilsvarende krav

De registreredes rettigheder

Vi hjælper jer med at besvare anmodninger fra registrerede (indsigt, berigtigelse, sletning, dataportabilitet, begrænsning, indsigelse) inden for 30 dage uden ekstra omkostninger.

Internationale overførsler

Jeres oplysninger opbevares i EU. Hvis en tjenesteudbyder behandler oplysninger uden for EU/EØS, beskyttes overførslen af Europa-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau. Stemmeoplysninger (stemmebeskyttelse) behandles af vores leverandør af stemmegenkendelse i USA under standardkontraktbestemmelserne.

Ret til revision

Med rimeligt varsel (højst én gang om året, medmindre en tilsynsmyndighed kræver det) kan I revidere vores behandling ved at gennemgå vores dokumentation for overholdelse eller via en uafhængig revisor.

Varighed og sletning

Når tjenesterne ophører, sletter eller tilbageleverer vi alle personoplysninger inden for 30 dage, medmindre loven kræver, at de opbevares.

3. Dine rettigheder som privatperson

I vores privatlivspolitik finder du alle dine rettigheder, og hvordan du udøver dem. De vigtigste rettigheder (indsigt, sletning, eksport og tilbagekaldelse af samtykke) udøver du direkte i dit kontrolpanel.

4. Kontakt om databeskyttelse

Har du spørgsmål om dine personoplysninger eller dine rettigheder, så skriv til dpo@praivon.com.

5. Tilsynsmyndighed

Du har ret til at klage til databeskyttelsesmyndigheden i det EU-land, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted (artikel 77 i GDPR).

6. Standardkontraktbestemmelser

Erhvervskunder, der har brug for formelle standardkontraktbestemmelser (for eksempel for overførsler uden for EU/EØS), kan få de bestemmelser, som Europa-Kommissionen har godkendt, som supplement til denne databehandleraftale. Kontakt: legal@praivon.com.