Databehandleraftale
Sidst opdateret: 1. juni 2026
Denne databehandleraftale (DPA) gælder, når du som kunde bruger Palisai til at behandle personoplysninger, og udgør en integreret del af vores vilkår. Den fastlægger rammerne for Palisais behandling af personoplysninger på dine vegne i henhold til GDPR art. 28.
1. Roller
I forbindelse med personoplysninger, du behandler via platformen, er du dataansvarlig, og Palisai er databehandler. Palisai behandler udelukkende personoplysninger efter din dokumenterede instruks.
2. Genstand og varighed
Behandlingen omfatter de personoplysninger, der er nødvendige for at levere tjenesten, og varer, så længe aftalen om tjenesten er i kraft.
3. Databehandlerens forpligtelser
- Behandle personoplysninger udelukkende efter den dataansvarliges instruks.
- Sikre fortrolighed hos personer med adgang til oplysningerne.
- Gennemføre passende sikkerhedsforanstaltninger efter GDPR art. 32.
- Bistå den dataansvarlige med at besvare anmodninger fra registrerede.
4. Underdatabehandlere
Den dataansvarlige giver generel tilladelse til brug af underdatabehandlere. Den aktuelle liste fremgår af vores privatlivspolitik. Palisai varsler ændringer, så den dataansvarlige kan gøre indsigelse.
5. Internationale overførsler
Personoplysninger behandles og opbevares inden for EU/EØS (hosting hos Hetzner i Tyskland). Sker der overførsel til tredjelande, indgås gyldigt overførselsgrundlag som fx EU-Kommissionens standardkontraktbestemmelser (SCC).
6. Sikkerhedsforanstaltninger
Palisai anvender tekniske og organisatoriske foranstaltninger, herunder kryptering under transport, adgangsstyring og netværksisolation af infrastruktur.
7. Brud på persondatasikkerheden
Palisai underretter uden unødig forsinkelse den dataansvarlige, hvis der konstateres et brud på persondatasikkerheden, der vedrører den dataansvarliges oplysninger.
8. Sletning og tilbagelevering
Ved aftalens ophør sletter eller tilbageleverer Palisai efter den dataansvarliges valg de behandlede personoplysninger, medmindre lovgivning kræver fortsat opbevaring.
9. Revision
Palisai stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af art. 28, og muliggør og bidrager til revisioner. Anmodning om revision skal fremsættes med mindst 30 dages varsel. Palisai er berettiget til at kræve, at revisionen udføres af en uafhængig tredjepart under tavshedspligt, og at direkte omkostninger herved bæres af den dataansvarlige.
10. Kontakt
Spørgsmål til denne databehandleraftale kan rettes til info@conxo.dk.