Vilkår for
GDPR abonnement

1. Aftalen

GDPR abonnementet er sat i verden for at gøre det nemt for jer som dataansvarlige at opfylde jeres tilsynspligt med Reload som databehandler. Vores revisionserklæring er nemlig nok til at I kan dokumentere, at vi har styr på tingene og at I fører tilsyn med det.

Med denne aftale får I:

• Årligt tilsendt vores ISAE-3000 type 2 erklæring
• Årligt en opdateret^[1] risikovurdering udfærdiget af Reloads team.

Vi sender jer altså vores seneste ISAE-3000 revisionserklæring ved indgåelse af denne aftale og ellers hvert år når den fornyes. Derudover betyder vores dybdegående arbejde med revisionserklæringen, at vi som databehandlere holder os helt skarpe på vores forpligtelser, og gør os i stand til at rådgive jer som dataansvarlige.

1.1 Hvad er en ISAE 3000-erklæring?

Vi får udført vores revisionserklæring hos BDO. De beskriver en ISAE-3000 erklæring således:

“ISAE 3000-erklæringer gælder blandt andet i forhold til databeskyttelsesforordningen og databeskyttelsesloven (GDPR). Denne kan ses som en ramme for kontrolmål og kontrolaktiviteter, der vedrører erklæringsemnet. Erklæringsemnet kan fx være udtalelser om, hvilke sikkerhedsforanstaltninger og -processer en databehandler har opsat, og hvordan de fungerer.

Erklæringen skal fx anvendes, når databehandleren foretager behandling af personoplysninger som led i hosting, drift af operativsystemer og databaser eller levering af applikationer. Erklæringen kan ligeledes anvendes, når databehandleren er ansvarlig for en proces, fx behandling af personoplysninger i processen for løn- og personaleadministration.

ISAE 3000-erklæringen skal forsikre den dataansvarlige om, at databehandleren behandler de personoplysninger, som den dataansvarlige er ansvarlig for, på en passende måde. Den kan både være et øjebliksbillede eller dække en længere periode. Den indeholder revisors konklusion på effektiviteten af de tekniske og organisatoriske sikkerhedsforanstaltninger (kontroller), som databehandleren har etableret for at opfylde databehandleraftalen og sikre en passende persondatabeskyttelse.”

2. Pris

Prisen er en fast ydelse, der forudfaktureres d. 1. i hver måned sammen med øvrige ydelser, som måtte være aftalt mellem Kunden og Reload. For et samlet overblik over de præcise priser aftalt mellem Parterne, henvises til oversigten i Kontrakt om Supportaftale.

3. Aftalens varighed, opsigelse mm.

Aftalen løber indtil den bliver opsagt. Den kan opsiges af både Kunde og Reload med 3 måneders skriftligt varsel til en måneds udgang.

4. Varsling af ændringer

Reload kan ændre aftalevilkår og priser med 30 dages varsel, og er forpligtet til at informere Kunden herom. Kunden kan altid vælge at opsige aftalen på baggrund af de varslede ændringer inden de træder i kraft. Hvis ikke Kunden har meddelt noget inden den dato, hvor ændringerne træder i kraft, anses Kunden for at have godkendt ændringerne. Gældende aftalevilkår er altid tilgængelig på https://reload.dk/gdpraftale.