Data Processing Addendum — OpsIQ

Data Processing Addendum — OpsIQ

Oversigt Dette Data Processing Addendum (DPA) beskriver de vilkår, under hvilke OpsIQ behandler personoplysninger på vegne af sine kunder. Det detaljerer roller, dokumenterede instruktioner, sikkerhedsforanstaltninger, underbehandlere, håndtering af brud og sikkerhedsforanstaltninger for internationale dataoverførsler.

Ikrafttrædelsesdato: 7. august 2026 Version: 2026.08 Gennemgået af: OpsIQ Juridisk

---

Nøglepunkter

1. Du Bevarer Kontrollen

• Du er dataansvarlig; OpsIQ fungerer som databehandler og følger dine dokumenterede instruktioner.

1. Sikret ved Design

• Data er beskyttet med AES-256 kryptering i hvile og TLS 1.3 under overførsel, med yderligere sikkerhedsforanstaltninger som signerede webhooks og lejerisolering.

1. Ingen AI Træning

• OpsIQ træner ikke AI-modeller på dine data; inferens er kun rettet mod den AI-udbyder, du vælger.

1. Overførsler Sikret

• EU/UK data hostes som standard i EU, med grænseoverskridende overførsler reguleret af Standard Contractual Clauses.

---

Struktur af DPA'en

• 1. Definitioner
• Præciserer nøglebegreber som Dataansvarlig, Databehandler, Underbehandler, Personoplysninger og Registreret.
• 2. Roller & Omfang
• Definerer forholdet mellem OpsIQ og kunden, og understreger at kunden er dataansvarlig for deres data.
• 3. Behandlingsinstruktioner
• OpsIQ behandler data strengt i henhold til kundens dokumenterede instruktioner.
• 4. Varighed af Behandling
• Databehandling fortsætter i kontraktens varighed, med bestemmelser for håndtering af data efter opsigelse.
• 5. Fortrolighed
• Alt personale med adgang til persondata er bundet af fortrolighedsaftaler.
• 6. Sikkerhedsforanstaltninger
• Detaljerer de tekniske og organisatoriske foranstaltninger, der er på plads for at beskytte persondata.
• 7. Underbehandlere
• Lister godkendte underbehandlere og skitserer processen for at tilføje nye.
• 8. Assistance til Rettigheder for Registrerede
• OpsIQ hjælper kunder med at besvare anmodninger fra registrerede.
• 9. Brud på Persondata
• Procedurer for håndtering af databrud er skitseret.

---

Kategorier af Data

• Dataemner
• Inkluderer webstedets besøgende, registrerede brugere, kontakter og kundepersonale.
• Kategorier af Persondata
• Identifikatorer (f.eks. navn, e-mail), online identifikatorer (f.eks. IP-adresse), placeringsdata, brugsdata og kommunikationsindhold.

---

Sikkerhed og Overholdelse

OpsIQ implementerer robuste sikkerhedsforanstaltninger, herunder kryptering, adgangskontroller og revisionslogger, for at sikre beskyttelsen af persondata. DPA'en er designet til at overholde gældende databeskyttelseslove, herunder GDPR og CCPA.

For yderligere oplysninger, henvises der til bilagene, der giver et omfattende datakort, sikkerhedsforanstaltninger og en liste over godkendte underbehandlere.

---

Kontaktinformation For forespørgsler vedrørende denne DPA, bedes du kontakte OpsIQ på [email protected].