OPARKO<\/p>\n<\/div>
Databehandler<\/h1><\/span><\/div><\/div><\/div>Her finder du den databehandleraftale, der g\u00e6lder i aftalen med den dataansvarlige og databehandleren. Vi g\u00f8r s\u00e6rligt opm\u00e6rksom p\u00e5, at det er nedenst\u00e5ende databehandleraftale, som du accepterer, n\u00e5r du underskriver samarbejdsaftalen med OPARKO, som det ogs\u00e5 fremg\u00e5r af selve samarbejdsaftalen.<\/p>\n<\/div><\/div><\/div>
<\/lottie-player><\/div><\/div><\/div><\/div><\/div><\/div>Herunder finder du f\u00f8lgende:<\/h3>\n\n- Baggrund for Databehandleraftalen<\/li>\n
- Den dataansvarliges forpligtelser og rettigheder<\/li>\n
- Databehandleren handler efter instruks<\/li>\n
- Fotrolighed<\/li>\n
- Behandlingssikkerhed<\/li>\n
- Anvendelse af underdatabehandlere<\/li>\n
- Overf\u00f8rsel af oplysninger til internationale organisationer<\/li>\n
- Bistand til den dataansvarlige<\/li>\n
- Underretning af brud p\u00e5 persondatasikkerheden<\/li>\n
- Sletning og tilbagelevering af oplysninger<\/li>\n
- Tilsyn og revision<\/li>\n
- Ikrafttr\u00e6den og oph\u00f8r<\/li>\n<\/ol>\n
Bilag A: Oplysninger om behandlingen<\/h4>\nBilag B: Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h4>\nBilag C: Instruks vedr\u00f8rende behandling af personoplysninger<\/h4>\n1. Baggrund for databehandleraftalen<\/h3>\n\n- 1.1. Denne aftale fasts\u00e6tter de rettigheder og forpligtelser, som finder anvendelse, n\u00e5r databehandleren foretager behandling af personoplysninger p\u00e5 vegne af den dataansvarlige.<\/li>\n
- 1.2. Aftalen er udformet med henblik p\u00e5 parternes efterlevelse af artikel 28, stk. 3, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger og om oph\u00e6velse af direktiv 95\/46\/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale.<\/li>\n
- 1.3. Databehandlerens behandling af personoplysninger sker med henblik p\u00e5 opfyldelse af parternes \u201dhovedaftale\u201d.<\/li>\n
- 1.4. Databehandleraftalen og \u201dhovedaftalen\u201d er indbyrdes afh\u00e6ngige, og kan ikke opsiges s\u00e6rskilt. Databehandleraftalen kan dog \u2013 uden at opsige \u201dhovedaftalen\u201d \u2013 erstattes af en anden gyldig databehandleraftale.<\/li>\n
- 1.5. Denne databehandleraftale har forrang i forhold til eventuelle tilsvarende bestemmelser i andre aftaler mellem parterne, herunder i \u201dhovedaftalen\u201d.<\/li>\n
- 1.6. Til denne aftale h\u00f8rer fire bilag. Bilagene fungerer som en integreret del af databehandleraftalen.<\/li>\n
- 1.7. Databehandleraftalens Bilag A indeholder n\u00e6rmere oplysninger om behandlingen, herunder om behandlingens form\u00e5l og karakter, typen af personoplysninger, kategorierne af registrerede og varighed af behandlingen.<\/li>\n
- 1.8. Databehandleraftalens Bilag B indeholder den dataansvarliges betingelser for, at databehandleren kan g\u00f8re brug af eventuelle underdatabehandlere, samt en liste over de eventuelle underdatabehandlere, som den dataansvarlige har godkendt.<\/li>\n
- 1.9. Databehandleraftalens Bilag C indeholder en n\u00e6rmere instruks om, hvilken behandling databehandleren skal foretage p\u00e5 vegne af den dataansvarlige (behandlingens genstand), hvilke sikkerhedsforanstaltninger, der som minimum skal iagttages, samt hvordan der f\u00f8res tilsyn med databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 1.10. Databehandleraftalen med tilh\u00f8rende bilag opbevares skriftligt, herunder elektronisk af begge parter.<\/li>\n
- 1.11. Denne databehandleraftale frig\u00f8r ikke databehandleren for forpligtelser, som efter databeskyttelsesforordningen eller enhver anden lovgivning direkte er p\u00e5lagt databehandleren.<\/li>\n<\/ul>\n
2. Den dataansvarliges forpligtelser og rettighede<\/strong>r<\/h3>\n\n- 2.1. Den dataansvarlige har overfor omverdenen (herunder den registrerede) som udgangspunkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven.<\/li>\n
- 2.2. Den dataansvarlige har derfor b\u00e5de rettighederne og forpligtelserne til at tr\u00e6ffe beslutninger om, til hvilke form\u00e5l og med hvilke hj\u00e6lpemidler der m\u00e5 foretages behandling.<\/li>\n
- 2.3. Den dataansvarlige er blandt andet ansvarlig for, at der foreligger hjemmel til den behandling, som databehandleren instrueres i at foretage.<\/li>\n<\/ul>\n
3. Databehandleren handler efter instruks<\/h3>\n\n- 3.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 3.2. Databehandleren underretter omg\u00e5ende den dataansvarlige, hvis en instruks efter databehandlerens mening er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret.<\/li>\n<\/ul>\n
4 Fortrolighed<\/h3>\n\n- 4.1. Databehandleren sikrer, at kun de personer, der aktuelt er autoriseret hertil, har adgang til de personoplysninger, der behandles p\u00e5 vegne af den dataansvarlige. Adgangen til oplysningerne skal derfor straks lukkes ned, hvis autorisationen fratages eller udl\u00f8ber.<\/li>\n
- 4.2. Der m\u00e5 alene autoriseres personer, for hvem det er n\u00f8dvendigt at have adgang til personoplysningerne for at kunne opfylde databehandlerens forpligtelser overfor den dataansvarlige.<\/li>\n
- 4.3. Databehandleren skal efter anmodning fra den dataansvarlige kunne p\u00e5vise, at de relevante medarbejdere er underlagt ovenn\u00e6vnte tavshedspligt.<\/li>\n<\/ul>\n
5. Behandlingssikkerhed<\/h3>\n\n- 5.1. Databehandleren iv\u00e6rks\u00e6tter alle foranstaltninger, som kr\u00e6ves i henhold til databeskyttelsesforordningens artikel 32, hvoraf det bl.a. fremg\u00e5r, at der under hensyntagen til det aktuelle niveau, implementeringsomkostningerne og den p\u00e5g\u00e6ldende behandlings karakter, omfang, sammenh\u00e6ng og form\u00e5l samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal gennemf\u00f8res passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.<\/li>\n
- 5.2. Ovenst\u00e5ende forpligtelse indeb\u00e6rer, at databehandleren skal foretage en risikovurdering, og herefter gennemf\u00f8re foranstaltninger for at im\u00f8deg\u00e5 identificerede risici. Der kan herunder bl.a., alt efter hvad der er relevant, v\u00e6re tale om f\u00f8lgende foranstaltninger:<\/li>\n<\/ul>\n
\n- Pseudonymisering og kryptering af personoplysninger<\/li>\n
- Evne til at sikre vedvarende fortrolighed, integritet, tilg\u00e6ngelighed og robusthed af behandlingssystemer og tjenester<\/li>\n
- Evne til rettidigt at genoprette tilg\u00e6ngeligheden af og adgangen til personoplysnin-ger i tilf\u00e6lde af en fysisk eller teknisk h\u00e6ndelse<\/li>\n
- En procedure for regelm\u00e6ssig afpr\u00f8vning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikker-hed<\/li>\n
- 5.3. Databehandleren skal i forbindelse med ovenst\u00e5ende \u2013 i alle tilf\u00e6lde \u2013 som minimum iv\u00e6rks\u00e6tte det sikkerhedsniveau og de foranstaltninger, som er specificeret n\u00e6rmere i denne aftales Bilag C.<\/li>\n
- 5.4. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lign. i forbindelse med den dataansvarliges eller databehandlerens efterf\u00f8lgende krav om etablering af yderligere sikkerhedsforanstaltninger vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
6. Anvendelse af underdatabehandlere<\/h3>\n\n- 6.1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2 og 4, for at g\u00f8re brug af en anden databehandler (underdatabehandler).<\/li>\n
- 6.2. Databehandleren m\u00e5 s\u00e5ledes ikke g\u00f8re brug af en anden databehandler (underdatabehandler) til opfyldelse af databehandleraftalen uden forudg\u00e5ende specifik eller generel skriftlig godkendelse fra den dataansvarlige.<\/li>\n
- 6.3. I tilf\u00e6lde af generel skriftlig godkendelse skal databehandleren underrette den dataansvarlige om eventuelle planlagte \u00e6ndringer vedr\u00f8rende tilf\u00f8jelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at g\u00f8re indsigelse mod s\u00e5danne \u00e6ndringer.<\/li>\n
- 6.4. Den dataansvarliges n\u00e6rmere betingelser for databehandlerens brug af eventuelle underdatabehandlere fremg\u00e5r af denne aftales Bilag B.<\/li>\n
- 6.5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anf\u00f8rt i denne aftales Bilag B.<\/li>\n
- 6.6. N\u00e5r databehandleren har den dataansvarliges godkendelse til at g\u00f8re brug af en underdatabehandler, s\u00f8rger databehandleren for at p\u00e5l\u00e6gge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraftale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, hvorved der navnlig stilles de forn\u00f8dne garantier for, at underdatabehandleren vil gennemf\u00f8re de passende tekniske og organisatoriske foranstaltninger p\u00e5 en s\u00e5dan m\u00e5de, at behandlingen opfylder kravene i databeskyttelsesforordningen. Databehandleren er s\u00e5ledes ansvarlig for \u2013 igennem indg\u00e5elsen af en underdatabehandleraftale \u2013 at p\u00e5l\u00e6gge en eventuel underdatabehandler mindst de forpligtelser, som databehandleren selv er underlagt efter databeskyttelsesreglerne og denne databehandleraftale med tilh\u00f8rende bilag.<\/li>\n
- 6.7. Underdatabehandleraftalen og eventuelle senere \u00e6ndringer hertil sendes \u2013 efter den dataansvarliges anmodning herom – i kopi til den dataansvarlige, som herigennem har mulighed for at sikre sig, at der er indg\u00e5et en gyldig aftale mellem databehandleren og underdatabehandleren. Eventuelle kommercielle vilk\u00e5r, eksempelvis priser, som ikke p\u00e5virker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den dataansvarlige.<\/li>\n
- 6.8. Databehandleren skal i sin aftale med underdatabehandleren indf\u00f8je den dataansvarlige som begunstiget tredjemand i tilf\u00e6lde af databehandlerens konkurs, s\u00e5 den dataansvarlige kan indtr\u00e6de i databehandlerens rettigheder og g\u00f8re dem g\u00e6ldende over for underdatabehandleren, f.eks. s\u00e5 den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger.<\/li>\n<\/ul>\n
7. Overf\u00f8rsel af oplysninger til internationale organisationer<\/h3>\n\n- 7.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for s\u00e5 vidt ang\u00e5r overf\u00f8rsel (overladelse, videregivelse samt intern anvendelse) af personoplysninger til tredjelande eller internationale organisationer, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 7.2. Uden den dataansvarliges instruks eller godkendelse kan databehandleren \u2013 indenfor rammerne af databehandleraftalen – derfor bl.a. ikke;\n
\n- 7.2.1. Videregive personoplysningerne til en dataansvarlig i et tredjeland eller i en international organisation,<\/li>\n
- 7.2.2. Overlade behandlingen af personoplysninger til en underdatabehandler i et tredjeland,<\/li>\n
- 7.2.3.Lade oplysningerne behandle i en anden af databehandlerens afdelinger, som er placeret i et tredjeland.<\/li>\n<\/ul>\n<\/li>\n
- 7.3. Den dataansvarliges eventuelle instruks eller godkendelse af, at der foretages overf\u00f8rsel af personoplysninger til et tredjeland, vil fremg\u00e5 af denne aftales Bilag C.<\/li>\n<\/ul>\n
8. Bistand til den dataansvarlige<\/h3>\n\n- 8.1. Dette indeb\u00e6rer, at databehandleren s\u00e5 vidt muligt skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:\n
\n- 8.1.1. Oplysningspligten ved indsamling af personoplysninger hos den registrerede<\/li>\n
- 8.1.2. Oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede<\/li>\n
- 8.1.3. Den registreredes indsigtsret<\/li>\n
- 8.1.4. Retten til berigtigelse<\/li>\n
- 8.1.5. Retten til sletning (\u00bbretten til at blive glemt\u00ab)<\/li>\n
- 8.1.6. Retten til begr\u00e6nsning af behandling<\/li>\n
- 8.1.7. Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begr\u00e6nsning af behandling<\/li>\n
- 8.1.8. Retten til dataportabilitet<\/li>\n
- 8.1.9. Retten til indsigelse<\/li>\n
- 8.1.10. Retten til at g\u00f8re indsigelse mod resultatet af automatiske individuelle afg\u00f8relser, herunder profilering<\/li>\n<\/ul>\n<\/li>\n
- 8.2. Databehandleren bist\u00e5r den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i medf\u00f8r af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for databehandleren, jf. art 28, stk. 3, litra f.\n
\n- 8.2.1. Dette indeb\u00e6rer, at databehandleren under hensyntagen til behandlingens karakter skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:<\/li>\n
- 8.2.2. Forpligtelsen til at gennemf\u00f8re passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen.<\/li>\n
- 8.2.3. Forpligtelsen til at anmelde brud p\u00e5 persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden un\u00f8dig forsinkelse og om muligt senest 72 timer, efter at den dataansvarlige er blevet bekendt med bruddet, medmindre at det er usandsynligt, at bruddet p\u00e5 persondatasikkerheden indeb\u00e6rer en risiko for fysiske personers rettigheder eller frihedsrettigheder.<\/li>\n
- 8.2.4. Forpligtelsen til \u2013 uden un\u00f8dig forsinkelse \u2013 at underrette den\/de registrerede om brud p\u00e5 persondatasikkerheden, n\u00e5r et s\u00e5dant brud sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.5. Forpligtelsen til at gennemf\u00f8re en konsekvensanalyse vedr\u00f8rende databeskyttelse, hvis en type behandling sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.6. Forpligtelsen til at h\u00f8re tilsynsmyndigheden (Datatilsynet) inden behandling, s\u00e5fremt en konsekvensanalyse vedr\u00f8rende databeskyttelse viser, at behandlingen vil f\u00f8re til h\u00f8j risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begr\u00e6nse risikoen.<\/li>\n<\/ul>\n<\/li>\n
- 8.3. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lignende i forbindelse med databehandlerens bistand til den dataansvarlige vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
9. Underretning om brud p\u00e5 persondatasikkerheden<\/h3>\n\n- 9.1. Databehandleren underretter uden un\u00f8dig forsinkelse den dataansvarlige efter at v\u00e6re blevet opm\u00e6rksom p\u00e5, at der er sket brud p\u00e5 persondatasikkerheden hos databehandleren eller en eventuel underdatabehandler.\n
\n- 9.1.1. Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 48 timer efter at denne er blevet bekendt med bruddet, s\u00e5dan at den dataansvarlige har mulighed for at efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer.<\/li>\n<\/ul>\n<\/li>\n
- 9.2. I overensstemmelse med denne aftales afsnit 10.2., litra b, skal databehandleren – under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for denne \u2013 bist\u00e5 den dataansvarlige med at foretage anmeldelse af bruddet til tilsynsmyndigheden.\n
\n- 9.2.1. Det kan betyde, at databehandleren bl.a. skal hj\u00e6lpe med at tilvejebringe nedenst\u00e5ende oplysninger, som efter databeskyttelsesforordningens artikel 33, stk.3, skal fremg\u00e5 af den dataansvarliges anmeldelse til tilsynsmyndigheden:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\n- \n
\n- 9.2.2. Karakteren af bruddet p\u00e5 persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal ber\u00f8rte registrerede samt kategorierne og det omtrentlige antal ber\u00f8rte registreringer af personoplysninger.<\/li>\n
- 9.2.3. Sandsynlige konsekvenser af bruddet p\u00e5 persondatasikkerheden.<\/li>\n
- 9.2.4. Foranstaltninger, som er truffet eller foresl\u00e5s truffet for at h\u00e5ndtere bruddet p\u00e5 persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begr\u00e6nse dets mulige skadevirkninger.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
10. Sletning og tilbagelevering af oplysninger<\/h3>\n\n- 10.1. Ved oph\u00f8r af tjenesterne vedr\u00f8rende behandling forpligtes databehandleren til, efter den dataansvarliges valg, at slette eller tilbagelevere alle personoplysninger til den dataansvarlige, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne.<\/li>\n<\/ul>\n
11. Tilsyn og revision<\/h3>\n\n- 11.1. Databehandleren stiller alle oplysninger, der er n\u00f8dvendige for at p\u00e5vise databehandlerens overholdelse af databeskyttelsesforordningens artikel 28 og denne aftale, til r\u00e5dighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.<\/li>\n
- 11.2. Den n\u00e6rmere procedure for den dataansvarliges tilsyn med databehandleren fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.3. Den dataansvarliges tilsyn med eventuelle underdatabehandlere sker som udgangspunkt gennem databehandleren. Den n\u00e6rmere procedure herfor fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.4. Databehandleren er forpligtet til at give myndigheder, der efter den til enhver tid g\u00e6ldende lovgivning har adgang til den dataansvarliges og databehandlerens faciliteter, eller repr\u00e6sentanter, der optr\u00e6der p\u00e5 myndighedens vegne, adgang til databehandlerens fysiske faciliteter mod beh\u00f8rig legitimation.<\/li>\n<\/ul>\n
12. Ikrafttr\u00e6den og oph\u00f8r<\/h3>\n\n- 12.1. Denne aftale tr\u00e6der i kraft ved begge parters underskrift heraf.<\/li>\n
- 12.2. Aftalen kan af begge parter kr\u00e6ves genforhandlet, hvis lov\u00e6ndringer eller uhensigtsm\u00e6ssigheder i aftalen giver anledning hertil.<\/li>\n
- 12.3. Opsigelse af databehandleraftalen kan ske i henhold til de opsigelsesvilk\u00e5r, inkl. opsigelsesvarsel, som fremg\u00e5r af \u201dhovedaftalen\u201d.<\/li>\n
- 12.4. Aftalen er g\u00e6ldende, s\u00e5 l\u00e6nge behandlingen best\u00e5r. Uanset \u201dhovedaftalens\u201d og\/eller databehandleraftalens opsigelse, vil databehandleraftalen forblive i kraft frem til behandlingens oph\u00f8r og oplysningernes sletning hos databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 12.5. Underskrift.\n
\n- 12.5.1. Ved hver parts underskrift af hovedaftalen accepterer henholdsvis samarbejdspartneren og OPARKO denne databehandleraftale.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Bilag A: Oplysninger om behandlingen<\/h3>\n
Form\u00e5let med databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige er:<\/strong><\/p>\nAt anvende personoplysninger til at f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige kan anvende databehandlerens systemer, til at indsamle og behandle oplysninger.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige drejer sig prim\u00e6rt om (karakteren af behandlingen):<\/strong><\/p>\nDatabehandleren stiller systemer til r\u00e5dighed, hvilket muligg\u00f8r at den dataansvarlige egenh\u00e6ndigt kan f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige medlemmers personoplysninger opbevares i systemet samt servere.<\/p>\n
Behandlingen omfatter f\u00f8lgende typer af personoplysninger om de registrerede<\/strong>:<\/p>\nNavn, e-mailadresse, telefonnummer, adresse, betalingsoplysninger, type af medlemskab, registreringsnummer, antal oprettede afgifter og tilladelser.<\/p>\n
Behandlingen omfatter f\u00f8lgende kategorier af registrerede:<\/strong><\/p>\nBehandling omfatter personer, der er eller har v\u00e6ret registreret hos den dataansvarlige. Dette indeb\u00e6rer dem, der bliver registreret til at m\u00e5tte holde p\u00e5 pladsen, som den dataansvarlige har udstedt midlertidig eller fast tilladelse til, hvilket ikke indeb\u00e6rer g\u00e6ster, der har k\u00f8bt en billet i engangstilf\u00e6lde.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige kan p\u00e5begyndes efter denne aftales ikrafttr\u00e6den. Behandlingen har f\u00f8lgende varighed:<\/strong><\/p>\nBehandlingen er ikke tidsbegr\u00e6nset og varer indtil aftalen opsiges eller oph\u00e6ves af en af parterne.<\/p>\n
Bilag B Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h3>\n
B.1 Betingelser for databehandlerens brug af eventuelle underdatabehandlere<\/strong><\/p>\nDatabehandleren m\u00e5 alene g\u00f8re brug af underdatabehandlere efter forudg\u00e5ende specifik skriftlig godkendelse fra den dataansvarlige. Dette sker i samr\u00e5d mellem databehandler og dataansvarlig. Databehandlerens anmodning herom skal v\u00e6re den dataansvarlige i h\u00e6nde minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen skal tr\u00e6de i kraft. S\u00e5fremt en underdatabehandler er indg\u00e5et i kontrakten, er databehandler ikke ansvarlig for at oplyse minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen tr\u00e6der i kraft. Den dataansvarlige kan alene n\u00e6gte godkendelse, s\u00e5fremt den dataansvar-lige har rimelige, konkrete \u00e5rsager hertil.<\/p>\n
B.2 Godkendte underdatabehandlere<\/strong><\/p>\n <\/p>\n
<\/p>\n<\/div>
![](\"https:\/\/oparko.com\/wp-content\/uploads\/2026\/03\/Screenshot-2026-03-30-153221.png\" "\\"Screenshot")
<\/span><\/div>Bilag C Instruks vedr\u00f8rende behandling af personoplysninger<\/h3>\n
C.1 Behandlingens genstand\/ instruks<\/strong><\/p>\nDatabehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige sker ved, at databehandleren udf\u00f8rer f\u00f8lgende<\/p>\n
\n- Opkr\u00e6vning af parkeringsafgifter<\/li>\n
- Registrering af parkeringstilladelser<\/li>\n
- Informerer om nye tiltag og \u00e6ndringer hos databehandleren<\/li>\n<\/ul>\n
C.2 Behandlingssikkerhed<\/strong><\/p>\n\u201dAt der er tale om behandling af almindelige ikke f\u00f8lsomme personoplysninger, hvorfor der skal etableres et \u201dlavt\u201d sikkerhedsniveau\u201d
Databehandleren er herefter berettiget og forpligtet til at tr\u00e6ffe beslutninger om, hvilke tekniske og organisatoriske sikkerhedsforanstaltninger, der skal anvendes for at skabe det n\u00f8dvendige (og aftalte) sikkerhedsniveau omkring oplysningerne.<\/p>\n
Databehandleren skal dog \u2013 i alle tilf\u00e6lde og som minimum \u2013 gennemf\u00f8re f\u00f8lgende foranstaltninger, som er aftalt med den dataansvarlige<\/p>\n
\n- Der skal anvendes en anerkendt kryptering ved transport af personoplysninger mellem datacentre indbyrdes samt ved transport mellem datacentre og brugerne.<\/li>\n
- Lagring af personoplysninger p\u00e5 datacentre, skal sikres forsvarligt mod uvedkommendes adgang.<\/li>\n
- Der skal etableres en effektiv backupprocedure, som sikrer databehandlerens adgang til alle n\u00f8dvendige behandlingssystemer.<\/li>\n
- Databehandleren skal sikre alle fysiske lokationer mod udefrakommendes adgang. Herunder via alarmsystemer, adgangskontrol og personlige adgangsstyring af medarbejdernes adgang.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 alene have adgang til personoplysninger i det omfang, det er n\u00f8dvendigt for udf\u00f8relsen af arbejdet.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 ikke behandle personoplysninger uden for det aftalte driftsmilj\u00f8 uden forudg\u00e5ende godkendelse af den dataansvarlige.<\/li>\n
- Personoplysning m\u00e5 ikke lagres lokalt p\u00e5 medarbejderens udstyr eller mobile devices herunder eksterne harddiske og USB sticks.<\/li>\n
- Databehandleren skal sikre, at medarbejdere, der f\u00e5r adgang til personoplysninger, har underskrevet en tavshedserkl\u00e6ring. Tavshedspligten er g\u00e6ldende s\u00e5vel under ans\u00e6ttelsen som efter ans\u00e6ttelsens oph\u00f8r.
Personoplysninger skal slettes effektivt og p\u00e5 en sikker m\u00e5de ved bortskaffelse af IT-udstyr.<\/li>\n<\/ul>\nC.3 Opbevaringsperiode\/sletterutine<\/strong><\/p>\nPersonoplysningerne opbevares hos databehandleren, indtil hovedaftalen oph\u00f8rer eller den dataansvarlige anmoder om at f\u00e5 oplysningerne slettet eller tilbageleveret.<\/p>\n
C.4 Lokalitet for behandling<\/strong><\/p>\nBehandling af de i aftalen omfattede personoplysninger kan ikke uden den dataansvarliges forudg\u00e5ende skriftlige godkendelse ske p\u00e5 andre lokaliteter end de f\u00f8lgende:<\/p>\n
1) Behandlingen af personoplysninger finder sted hos databehandleren p\u00e5 dennes adresse.<\/p>\n
2) Behandling kan endvidere finde sted hos de underdatabehandlere som fremg\u00e5r jfr. Bilag B.\u201d<\/p>\n
C.5 Instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til tredjelande<\/strong><\/p>\nHvis den dataansvarlige ikke i dette afsnit eller ved en efterf\u00f8lgende skriftlig meddelelse har angivet en instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til et tredjeland, m\u00e5 databehandleren ikke indenfor rammerne af databehandleraftalen foretage en s\u00e5dan overf\u00f8rsel.<\/p>\n
C.6 N\u00e6rmere procedurer for den dataansvarliges tilsyn med den behandling, som foretages hos databehandleren<\/strong><\/p>\nDer kan f\u00f8res tilsyn med personoplysningerne hos databehandler, n\u00e5r den dataansvarlige mener, at der opst\u00e5r et behov herfor.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-6683","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n
Databehandler - OPARKO<\/title>\n<meta name=\"description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:locale\" content=\"da_DK\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Databehandler\" \/>\n<meta property=\"og:description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:site_name\" content=\"OPARKO\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Parkeringskompagniet\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-30T13:33:17+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimeret l\u00e6setid\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"name\":\"Databehandler - OPARKO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\"},\"datePublished\":\"2023-12-12T15:19:01+00:00\",\"dateModified\":\"2026-03-30T13:33:17+00:00\",\"description\":\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\"},\"inLanguage\":\"da-DK\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/oparko.com\\\/da\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Databehandler\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"name\":\"OPARKO\",\"description\":\"Parking Platform\",\"publisher\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/oparko.com\\\/da\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"da-DK\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\",\"name\":\"OPARKO\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"contentUrl\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"width\":1190,\"height\":893,\"caption\":\"OPARKO\"},\"image\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Parkeringskompagniet\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/10354877\\\/admin\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Databehandler - OPARKO","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/oparko.com\/da\/databehandler\/","og_locale":"da_DK","og_type":"article","og_title":"Databehandler","og_description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","og_url":"https:\/\/oparko.com\/da\/databehandler\/","og_site_name":"OPARKO","article_publisher":"https:\/\/www.facebook.com\/Parkeringskompagniet","article_modified_time":"2026-03-30T13:33:17+00:00","twitter_card":"summary_large_image","twitter_misc":{"Estimeret l\u00e6setid":"13 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/oparko.com\/da\/databehandler\/","url":"https:\/\/oparko.com\/da\/databehandler\/","name":"Databehandler - OPARKO","isPartOf":{"@id":"https:\/\/oparko.com\/da\/#website"},"datePublished":"2023-12-12T15:19:01+00:00","dateModified":"2026-03-30T13:33:17+00:00","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","breadcrumb":{"@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb"},"inLanguage":"da-DK","potentialAction":[{"@type":"ReadAction","target":["https:\/\/oparko.com\/da\/databehandler\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/oparko.com\/da\/"},{"@type":"ListItem","position":2,"name":"Databehandler"}]},{"@type":"WebSite","@id":"https:\/\/oparko.com\/da\/#website","url":"https:\/\/oparko.com\/da\/","name":"OPARKO","description":"Parking Platform","publisher":{"@id":"https:\/\/oparko.com\/da\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/oparko.com\/da\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"da-DK"},{"@type":"Organization","@id":"https:\/\/oparko.com\/da\/#organization","name":"OPARKO","url":"https:\/\/oparko.com\/da\/","logo":{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/","url":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","contentUrl":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","width":1190,"height":893,"caption":"OPARKO"},"image":{"@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Parkeringskompagniet","https:\/\/www.linkedin.com\/company\/10354877\/admin\/"]}]}},"_links":{"self":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/comments?post=6683"}],"version-history":[{"count":26,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions"}],"predecessor-version":[{"id":18865,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions\/18865"}],"wp:attachment":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/media?parent=6683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Her finder du den databehandleraftale, der g\u00e6lder i aftalen med den dataansvarlige og databehandleren. Vi g\u00f8r s\u00e6rligt opm\u00e6rksom p\u00e5, at det er nedenst\u00e5ende databehandleraftale, som du accepterer, n\u00e5r du underskriver samarbejdsaftalen med OPARKO, som det ogs\u00e5 fremg\u00e5r af selve samarbejdsaftalen.<\/p>\n<\/div><\/div><\/div>
Herunder finder du f\u00f8lgende:<\/h3>\n\n- Baggrund for Databehandleraftalen<\/li>\n
- Den dataansvarliges forpligtelser og rettigheder<\/li>\n
- Databehandleren handler efter instruks<\/li>\n
- Fotrolighed<\/li>\n
- Behandlingssikkerhed<\/li>\n
- Anvendelse af underdatabehandlere<\/li>\n
- Overf\u00f8rsel af oplysninger til internationale organisationer<\/li>\n
- Bistand til den dataansvarlige<\/li>\n
- Underretning af brud p\u00e5 persondatasikkerheden<\/li>\n
- Sletning og tilbagelevering af oplysninger<\/li>\n
- Tilsyn og revision<\/li>\n
- Ikrafttr\u00e6den og oph\u00f8r<\/li>\n<\/ol>\n
Bilag A: Oplysninger om behandlingen<\/h4>\nBilag B: Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h4>\nBilag C: Instruks vedr\u00f8rende behandling af personoplysninger<\/h4>\n1. Baggrund for databehandleraftalen<\/h3>\n\n- 1.1. Denne aftale fasts\u00e6tter de rettigheder og forpligtelser, som finder anvendelse, n\u00e5r databehandleren foretager behandling af personoplysninger p\u00e5 vegne af den dataansvarlige.<\/li>\n
- 1.2. Aftalen er udformet med henblik p\u00e5 parternes efterlevelse af artikel 28, stk. 3, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger og om oph\u00e6velse af direktiv 95\/46\/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale.<\/li>\n
- 1.3. Databehandlerens behandling af personoplysninger sker med henblik p\u00e5 opfyldelse af parternes \u201dhovedaftale\u201d.<\/li>\n
- 1.4. Databehandleraftalen og \u201dhovedaftalen\u201d er indbyrdes afh\u00e6ngige, og kan ikke opsiges s\u00e6rskilt. Databehandleraftalen kan dog \u2013 uden at opsige \u201dhovedaftalen\u201d \u2013 erstattes af en anden gyldig databehandleraftale.<\/li>\n
- 1.5. Denne databehandleraftale har forrang i forhold til eventuelle tilsvarende bestemmelser i andre aftaler mellem parterne, herunder i \u201dhovedaftalen\u201d.<\/li>\n
- 1.6. Til denne aftale h\u00f8rer fire bilag. Bilagene fungerer som en integreret del af databehandleraftalen.<\/li>\n
- 1.7. Databehandleraftalens Bilag A indeholder n\u00e6rmere oplysninger om behandlingen, herunder om behandlingens form\u00e5l og karakter, typen af personoplysninger, kategorierne af registrerede og varighed af behandlingen.<\/li>\n
- 1.8. Databehandleraftalens Bilag B indeholder den dataansvarliges betingelser for, at databehandleren kan g\u00f8re brug af eventuelle underdatabehandlere, samt en liste over de eventuelle underdatabehandlere, som den dataansvarlige har godkendt.<\/li>\n
- 1.9. Databehandleraftalens Bilag C indeholder en n\u00e6rmere instruks om, hvilken behandling databehandleren skal foretage p\u00e5 vegne af den dataansvarlige (behandlingens genstand), hvilke sikkerhedsforanstaltninger, der som minimum skal iagttages, samt hvordan der f\u00f8res tilsyn med databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 1.10. Databehandleraftalen med tilh\u00f8rende bilag opbevares skriftligt, herunder elektronisk af begge parter.<\/li>\n
- 1.11. Denne databehandleraftale frig\u00f8r ikke databehandleren for forpligtelser, som efter databeskyttelsesforordningen eller enhver anden lovgivning direkte er p\u00e5lagt databehandleren.<\/li>\n<\/ul>\n
2. Den dataansvarliges forpligtelser og rettighede<\/strong>r<\/h3>\n\n- 2.1. Den dataansvarlige har overfor omverdenen (herunder den registrerede) som udgangspunkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven.<\/li>\n
- 2.2. Den dataansvarlige har derfor b\u00e5de rettighederne og forpligtelserne til at tr\u00e6ffe beslutninger om, til hvilke form\u00e5l og med hvilke hj\u00e6lpemidler der m\u00e5 foretages behandling.<\/li>\n
- 2.3. Den dataansvarlige er blandt andet ansvarlig for, at der foreligger hjemmel til den behandling, som databehandleren instrueres i at foretage.<\/li>\n<\/ul>\n
3. Databehandleren handler efter instruks<\/h3>\n\n- 3.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 3.2. Databehandleren underretter omg\u00e5ende den dataansvarlige, hvis en instruks efter databehandlerens mening er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret.<\/li>\n<\/ul>\n
4 Fortrolighed<\/h3>\n\n- 4.1. Databehandleren sikrer, at kun de personer, der aktuelt er autoriseret hertil, har adgang til de personoplysninger, der behandles p\u00e5 vegne af den dataansvarlige. Adgangen til oplysningerne skal derfor straks lukkes ned, hvis autorisationen fratages eller udl\u00f8ber.<\/li>\n
- 4.2. Der m\u00e5 alene autoriseres personer, for hvem det er n\u00f8dvendigt at have adgang til personoplysningerne for at kunne opfylde databehandlerens forpligtelser overfor den dataansvarlige.<\/li>\n
- 4.3. Databehandleren skal efter anmodning fra den dataansvarlige kunne p\u00e5vise, at de relevante medarbejdere er underlagt ovenn\u00e6vnte tavshedspligt.<\/li>\n<\/ul>\n
5. Behandlingssikkerhed<\/h3>\n\n- 5.1. Databehandleren iv\u00e6rks\u00e6tter alle foranstaltninger, som kr\u00e6ves i henhold til databeskyttelsesforordningens artikel 32, hvoraf det bl.a. fremg\u00e5r, at der under hensyntagen til det aktuelle niveau, implementeringsomkostningerne og den p\u00e5g\u00e6ldende behandlings karakter, omfang, sammenh\u00e6ng og form\u00e5l samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal gennemf\u00f8res passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.<\/li>\n
- 5.2. Ovenst\u00e5ende forpligtelse indeb\u00e6rer, at databehandleren skal foretage en risikovurdering, og herefter gennemf\u00f8re foranstaltninger for at im\u00f8deg\u00e5 identificerede risici. Der kan herunder bl.a., alt efter hvad der er relevant, v\u00e6re tale om f\u00f8lgende foranstaltninger:<\/li>\n<\/ul>\n
\n- Pseudonymisering og kryptering af personoplysninger<\/li>\n
- Evne til at sikre vedvarende fortrolighed, integritet, tilg\u00e6ngelighed og robusthed af behandlingssystemer og tjenester<\/li>\n
- Evne til rettidigt at genoprette tilg\u00e6ngeligheden af og adgangen til personoplysnin-ger i tilf\u00e6lde af en fysisk eller teknisk h\u00e6ndelse<\/li>\n
- En procedure for regelm\u00e6ssig afpr\u00f8vning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikker-hed<\/li>\n
- 5.3. Databehandleren skal i forbindelse med ovenst\u00e5ende \u2013 i alle tilf\u00e6lde \u2013 som minimum iv\u00e6rks\u00e6tte det sikkerhedsniveau og de foranstaltninger, som er specificeret n\u00e6rmere i denne aftales Bilag C.<\/li>\n
- 5.4. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lign. i forbindelse med den dataansvarliges eller databehandlerens efterf\u00f8lgende krav om etablering af yderligere sikkerhedsforanstaltninger vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
6. Anvendelse af underdatabehandlere<\/h3>\n\n- 6.1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2 og 4, for at g\u00f8re brug af en anden databehandler (underdatabehandler).<\/li>\n
- 6.2. Databehandleren m\u00e5 s\u00e5ledes ikke g\u00f8re brug af en anden databehandler (underdatabehandler) til opfyldelse af databehandleraftalen uden forudg\u00e5ende specifik eller generel skriftlig godkendelse fra den dataansvarlige.<\/li>\n
- 6.3. I tilf\u00e6lde af generel skriftlig godkendelse skal databehandleren underrette den dataansvarlige om eventuelle planlagte \u00e6ndringer vedr\u00f8rende tilf\u00f8jelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at g\u00f8re indsigelse mod s\u00e5danne \u00e6ndringer.<\/li>\n
- 6.4. Den dataansvarliges n\u00e6rmere betingelser for databehandlerens brug af eventuelle underdatabehandlere fremg\u00e5r af denne aftales Bilag B.<\/li>\n
- 6.5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anf\u00f8rt i denne aftales Bilag B.<\/li>\n
- 6.6. N\u00e5r databehandleren har den dataansvarliges godkendelse til at g\u00f8re brug af en underdatabehandler, s\u00f8rger databehandleren for at p\u00e5l\u00e6gge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraftale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, hvorved der navnlig stilles de forn\u00f8dne garantier for, at underdatabehandleren vil gennemf\u00f8re de passende tekniske og organisatoriske foranstaltninger p\u00e5 en s\u00e5dan m\u00e5de, at behandlingen opfylder kravene i databeskyttelsesforordningen. Databehandleren er s\u00e5ledes ansvarlig for \u2013 igennem indg\u00e5elsen af en underdatabehandleraftale \u2013 at p\u00e5l\u00e6gge en eventuel underdatabehandler mindst de forpligtelser, som databehandleren selv er underlagt efter databeskyttelsesreglerne og denne databehandleraftale med tilh\u00f8rende bilag.<\/li>\n
- 6.7. Underdatabehandleraftalen og eventuelle senere \u00e6ndringer hertil sendes \u2013 efter den dataansvarliges anmodning herom – i kopi til den dataansvarlige, som herigennem har mulighed for at sikre sig, at der er indg\u00e5et en gyldig aftale mellem databehandleren og underdatabehandleren. Eventuelle kommercielle vilk\u00e5r, eksempelvis priser, som ikke p\u00e5virker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den dataansvarlige.<\/li>\n
- 6.8. Databehandleren skal i sin aftale med underdatabehandleren indf\u00f8je den dataansvarlige som begunstiget tredjemand i tilf\u00e6lde af databehandlerens konkurs, s\u00e5 den dataansvarlige kan indtr\u00e6de i databehandlerens rettigheder og g\u00f8re dem g\u00e6ldende over for underdatabehandleren, f.eks. s\u00e5 den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger.<\/li>\n<\/ul>\n
7. Overf\u00f8rsel af oplysninger til internationale organisationer<\/h3>\n\n- 7.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for s\u00e5 vidt ang\u00e5r overf\u00f8rsel (overladelse, videregivelse samt intern anvendelse) af personoplysninger til tredjelande eller internationale organisationer, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 7.2. Uden den dataansvarliges instruks eller godkendelse kan databehandleren \u2013 indenfor rammerne af databehandleraftalen – derfor bl.a. ikke;\n
\n- 7.2.1. Videregive personoplysningerne til en dataansvarlig i et tredjeland eller i en international organisation,<\/li>\n
- 7.2.2. Overlade behandlingen af personoplysninger til en underdatabehandler i et tredjeland,<\/li>\n
- 7.2.3.Lade oplysningerne behandle i en anden af databehandlerens afdelinger, som er placeret i et tredjeland.<\/li>\n<\/ul>\n<\/li>\n
- 7.3. Den dataansvarliges eventuelle instruks eller godkendelse af, at der foretages overf\u00f8rsel af personoplysninger til et tredjeland, vil fremg\u00e5 af denne aftales Bilag C.<\/li>\n<\/ul>\n
8. Bistand til den dataansvarlige<\/h3>\n\n- 8.1. Dette indeb\u00e6rer, at databehandleren s\u00e5 vidt muligt skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:\n
\n- 8.1.1. Oplysningspligten ved indsamling af personoplysninger hos den registrerede<\/li>\n
- 8.1.2. Oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede<\/li>\n
- 8.1.3. Den registreredes indsigtsret<\/li>\n
- 8.1.4. Retten til berigtigelse<\/li>\n
- 8.1.5. Retten til sletning (\u00bbretten til at blive glemt\u00ab)<\/li>\n
- 8.1.6. Retten til begr\u00e6nsning af behandling<\/li>\n
- 8.1.7. Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begr\u00e6nsning af behandling<\/li>\n
- 8.1.8. Retten til dataportabilitet<\/li>\n
- 8.1.9. Retten til indsigelse<\/li>\n
- 8.1.10. Retten til at g\u00f8re indsigelse mod resultatet af automatiske individuelle afg\u00f8relser, herunder profilering<\/li>\n<\/ul>\n<\/li>\n
- 8.2. Databehandleren bist\u00e5r den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i medf\u00f8r af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for databehandleren, jf. art 28, stk. 3, litra f.\n
\n- 8.2.1. Dette indeb\u00e6rer, at databehandleren under hensyntagen til behandlingens karakter skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:<\/li>\n
- 8.2.2. Forpligtelsen til at gennemf\u00f8re passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen.<\/li>\n
- 8.2.3. Forpligtelsen til at anmelde brud p\u00e5 persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden un\u00f8dig forsinkelse og om muligt senest 72 timer, efter at den dataansvarlige er blevet bekendt med bruddet, medmindre at det er usandsynligt, at bruddet p\u00e5 persondatasikkerheden indeb\u00e6rer en risiko for fysiske personers rettigheder eller frihedsrettigheder.<\/li>\n
- 8.2.4. Forpligtelsen til \u2013 uden un\u00f8dig forsinkelse \u2013 at underrette den\/de registrerede om brud p\u00e5 persondatasikkerheden, n\u00e5r et s\u00e5dant brud sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.5. Forpligtelsen til at gennemf\u00f8re en konsekvensanalyse vedr\u00f8rende databeskyttelse, hvis en type behandling sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.6. Forpligtelsen til at h\u00f8re tilsynsmyndigheden (Datatilsynet) inden behandling, s\u00e5fremt en konsekvensanalyse vedr\u00f8rende databeskyttelse viser, at behandlingen vil f\u00f8re til h\u00f8j risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begr\u00e6nse risikoen.<\/li>\n<\/ul>\n<\/li>\n
- 8.3. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lignende i forbindelse med databehandlerens bistand til den dataansvarlige vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
9. Underretning om brud p\u00e5 persondatasikkerheden<\/h3>\n\n- 9.1. Databehandleren underretter uden un\u00f8dig forsinkelse den dataansvarlige efter at v\u00e6re blevet opm\u00e6rksom p\u00e5, at der er sket brud p\u00e5 persondatasikkerheden hos databehandleren eller en eventuel underdatabehandler.\n
\n- 9.1.1. Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 48 timer efter at denne er blevet bekendt med bruddet, s\u00e5dan at den dataansvarlige har mulighed for at efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer.<\/li>\n<\/ul>\n<\/li>\n
- 9.2. I overensstemmelse med denne aftales afsnit 10.2., litra b, skal databehandleren – under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for denne \u2013 bist\u00e5 den dataansvarlige med at foretage anmeldelse af bruddet til tilsynsmyndigheden.\n
\n- 9.2.1. Det kan betyde, at databehandleren bl.a. skal hj\u00e6lpe med at tilvejebringe nedenst\u00e5ende oplysninger, som efter databeskyttelsesforordningens artikel 33, stk.3, skal fremg\u00e5 af den dataansvarliges anmeldelse til tilsynsmyndigheden:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\n- \n
\n- 9.2.2. Karakteren af bruddet p\u00e5 persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal ber\u00f8rte registrerede samt kategorierne og det omtrentlige antal ber\u00f8rte registreringer af personoplysninger.<\/li>\n
- 9.2.3. Sandsynlige konsekvenser af bruddet p\u00e5 persondatasikkerheden.<\/li>\n
- 9.2.4. Foranstaltninger, som er truffet eller foresl\u00e5s truffet for at h\u00e5ndtere bruddet p\u00e5 persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begr\u00e6nse dets mulige skadevirkninger.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
10. Sletning og tilbagelevering af oplysninger<\/h3>\n\n- 10.1. Ved oph\u00f8r af tjenesterne vedr\u00f8rende behandling forpligtes databehandleren til, efter den dataansvarliges valg, at slette eller tilbagelevere alle personoplysninger til den dataansvarlige, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne.<\/li>\n<\/ul>\n
11. Tilsyn og revision<\/h3>\n\n- 11.1. Databehandleren stiller alle oplysninger, der er n\u00f8dvendige for at p\u00e5vise databehandlerens overholdelse af databeskyttelsesforordningens artikel 28 og denne aftale, til r\u00e5dighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.<\/li>\n
- 11.2. Den n\u00e6rmere procedure for den dataansvarliges tilsyn med databehandleren fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.3. Den dataansvarliges tilsyn med eventuelle underdatabehandlere sker som udgangspunkt gennem databehandleren. Den n\u00e6rmere procedure herfor fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.4. Databehandleren er forpligtet til at give myndigheder, der efter den til enhver tid g\u00e6ldende lovgivning har adgang til den dataansvarliges og databehandlerens faciliteter, eller repr\u00e6sentanter, der optr\u00e6der p\u00e5 myndighedens vegne, adgang til databehandlerens fysiske faciliteter mod beh\u00f8rig legitimation.<\/li>\n<\/ul>\n
12. Ikrafttr\u00e6den og oph\u00f8r<\/h3>\n\n- 12.1. Denne aftale tr\u00e6der i kraft ved begge parters underskrift heraf.<\/li>\n
- 12.2. Aftalen kan af begge parter kr\u00e6ves genforhandlet, hvis lov\u00e6ndringer eller uhensigtsm\u00e6ssigheder i aftalen giver anledning hertil.<\/li>\n
- 12.3. Opsigelse af databehandleraftalen kan ske i henhold til de opsigelsesvilk\u00e5r, inkl. opsigelsesvarsel, som fremg\u00e5r af \u201dhovedaftalen\u201d.<\/li>\n
- 12.4. Aftalen er g\u00e6ldende, s\u00e5 l\u00e6nge behandlingen best\u00e5r. Uanset \u201dhovedaftalens\u201d og\/eller databehandleraftalens opsigelse, vil databehandleraftalen forblive i kraft frem til behandlingens oph\u00f8r og oplysningernes sletning hos databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 12.5. Underskrift.\n
\n- 12.5.1. Ved hver parts underskrift af hovedaftalen accepterer henholdsvis samarbejdspartneren og OPARKO denne databehandleraftale.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Bilag A: Oplysninger om behandlingen<\/h3>\n
Form\u00e5let med databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige er:<\/strong><\/p>\nAt anvende personoplysninger til at f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige kan anvende databehandlerens systemer, til at indsamle og behandle oplysninger.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige drejer sig prim\u00e6rt om (karakteren af behandlingen):<\/strong><\/p>\nDatabehandleren stiller systemer til r\u00e5dighed, hvilket muligg\u00f8r at den dataansvarlige egenh\u00e6ndigt kan f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige medlemmers personoplysninger opbevares i systemet samt servere.<\/p>\n
Behandlingen omfatter f\u00f8lgende typer af personoplysninger om de registrerede<\/strong>:<\/p>\nNavn, e-mailadresse, telefonnummer, adresse, betalingsoplysninger, type af medlemskab, registreringsnummer, antal oprettede afgifter og tilladelser.<\/p>\n
Behandlingen omfatter f\u00f8lgende kategorier af registrerede:<\/strong><\/p>\nBehandling omfatter personer, der er eller har v\u00e6ret registreret hos den dataansvarlige. Dette indeb\u00e6rer dem, der bliver registreret til at m\u00e5tte holde p\u00e5 pladsen, som den dataansvarlige har udstedt midlertidig eller fast tilladelse til, hvilket ikke indeb\u00e6rer g\u00e6ster, der har k\u00f8bt en billet i engangstilf\u00e6lde.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige kan p\u00e5begyndes efter denne aftales ikrafttr\u00e6den. Behandlingen har f\u00f8lgende varighed:<\/strong><\/p>\nBehandlingen er ikke tidsbegr\u00e6nset og varer indtil aftalen opsiges eller oph\u00e6ves af en af parterne.<\/p>\n
Bilag B Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h3>\n
B.1 Betingelser for databehandlerens brug af eventuelle underdatabehandlere<\/strong><\/p>\nDatabehandleren m\u00e5 alene g\u00f8re brug af underdatabehandlere efter forudg\u00e5ende specifik skriftlig godkendelse fra den dataansvarlige. Dette sker i samr\u00e5d mellem databehandler og dataansvarlig. Databehandlerens anmodning herom skal v\u00e6re den dataansvarlige i h\u00e6nde minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen skal tr\u00e6de i kraft. S\u00e5fremt en underdatabehandler er indg\u00e5et i kontrakten, er databehandler ikke ansvarlig for at oplyse minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen tr\u00e6der i kraft. Den dataansvarlige kan alene n\u00e6gte godkendelse, s\u00e5fremt den dataansvar-lige har rimelige, konkrete \u00e5rsager hertil.<\/p>\n
B.2 Godkendte underdatabehandlere<\/strong><\/p>\n <\/p>\n
<\/p>\n<\/div>
<\/span><\/div>Bilag C Instruks vedr\u00f8rende behandling af personoplysninger<\/h3>\n
C.1 Behandlingens genstand\/ instruks<\/strong><\/p>\nDatabehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige sker ved, at databehandleren udf\u00f8rer f\u00f8lgende<\/p>\n
\n- Opkr\u00e6vning af parkeringsafgifter<\/li>\n
- Registrering af parkeringstilladelser<\/li>\n
- Informerer om nye tiltag og \u00e6ndringer hos databehandleren<\/li>\n<\/ul>\n
C.2 Behandlingssikkerhed<\/strong><\/p>\n\u201dAt der er tale om behandling af almindelige ikke f\u00f8lsomme personoplysninger, hvorfor der skal etableres et \u201dlavt\u201d sikkerhedsniveau\u201d
Databehandleren er herefter berettiget og forpligtet til at tr\u00e6ffe beslutninger om, hvilke tekniske og organisatoriske sikkerhedsforanstaltninger, der skal anvendes for at skabe det n\u00f8dvendige (og aftalte) sikkerhedsniveau omkring oplysningerne.<\/p>\n
Databehandleren skal dog \u2013 i alle tilf\u00e6lde og som minimum \u2013 gennemf\u00f8re f\u00f8lgende foranstaltninger, som er aftalt med den dataansvarlige<\/p>\n
\n- Der skal anvendes en anerkendt kryptering ved transport af personoplysninger mellem datacentre indbyrdes samt ved transport mellem datacentre og brugerne.<\/li>\n
- Lagring af personoplysninger p\u00e5 datacentre, skal sikres forsvarligt mod uvedkommendes adgang.<\/li>\n
- Der skal etableres en effektiv backupprocedure, som sikrer databehandlerens adgang til alle n\u00f8dvendige behandlingssystemer.<\/li>\n
- Databehandleren skal sikre alle fysiske lokationer mod udefrakommendes adgang. Herunder via alarmsystemer, adgangskontrol og personlige adgangsstyring af medarbejdernes adgang.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 alene have adgang til personoplysninger i det omfang, det er n\u00f8dvendigt for udf\u00f8relsen af arbejdet.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 ikke behandle personoplysninger uden for det aftalte driftsmilj\u00f8 uden forudg\u00e5ende godkendelse af den dataansvarlige.<\/li>\n
- Personoplysning m\u00e5 ikke lagres lokalt p\u00e5 medarbejderens udstyr eller mobile devices herunder eksterne harddiske og USB sticks.<\/li>\n
- Databehandleren skal sikre, at medarbejdere, der f\u00e5r adgang til personoplysninger, har underskrevet en tavshedserkl\u00e6ring. Tavshedspligten er g\u00e6ldende s\u00e5vel under ans\u00e6ttelsen som efter ans\u00e6ttelsens oph\u00f8r.
Personoplysninger skal slettes effektivt og p\u00e5 en sikker m\u00e5de ved bortskaffelse af IT-udstyr.<\/li>\n<\/ul>\nC.3 Opbevaringsperiode\/sletterutine<\/strong><\/p>\nPersonoplysningerne opbevares hos databehandleren, indtil hovedaftalen oph\u00f8rer eller den dataansvarlige anmoder om at f\u00e5 oplysningerne slettet eller tilbageleveret.<\/p>\n
C.4 Lokalitet for behandling<\/strong><\/p>\nBehandling af de i aftalen omfattede personoplysninger kan ikke uden den dataansvarliges forudg\u00e5ende skriftlige godkendelse ske p\u00e5 andre lokaliteter end de f\u00f8lgende:<\/p>\n
1) Behandlingen af personoplysninger finder sted hos databehandleren p\u00e5 dennes adresse.<\/p>\n
2) Behandling kan endvidere finde sted hos de underdatabehandlere som fremg\u00e5r jfr. Bilag B.\u201d<\/p>\n
C.5 Instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til tredjelande<\/strong><\/p>\nHvis den dataansvarlige ikke i dette afsnit eller ved en efterf\u00f8lgende skriftlig meddelelse har angivet en instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til et tredjeland, m\u00e5 databehandleren ikke indenfor rammerne af databehandleraftalen foretage en s\u00e5dan overf\u00f8rsel.<\/p>\n
C.6 N\u00e6rmere procedurer for den dataansvarliges tilsyn med den behandling, som foretages hos databehandleren<\/strong><\/p>\nDer kan f\u00f8res tilsyn med personoplysningerne hos databehandler, n\u00e5r den dataansvarlige mener, at der opst\u00e5r et behov herfor.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-6683","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n
Databehandler - OPARKO<\/title>\n<meta name=\"description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:locale\" content=\"da_DK\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Databehandler\" \/>\n<meta property=\"og:description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:site_name\" content=\"OPARKO\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Parkeringskompagniet\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-30T13:33:17+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimeret l\u00e6setid\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"name\":\"Databehandler - OPARKO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\"},\"datePublished\":\"2023-12-12T15:19:01+00:00\",\"dateModified\":\"2026-03-30T13:33:17+00:00\",\"description\":\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\"},\"inLanguage\":\"da-DK\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/oparko.com\\\/da\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Databehandler\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"name\":\"OPARKO\",\"description\":\"Parking Platform\",\"publisher\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/oparko.com\\\/da\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"da-DK\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\",\"name\":\"OPARKO\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"contentUrl\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"width\":1190,\"height\":893,\"caption\":\"OPARKO\"},\"image\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Parkeringskompagniet\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/10354877\\\/admin\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Databehandler - OPARKO","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/oparko.com\/da\/databehandler\/","og_locale":"da_DK","og_type":"article","og_title":"Databehandler","og_description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","og_url":"https:\/\/oparko.com\/da\/databehandler\/","og_site_name":"OPARKO","article_publisher":"https:\/\/www.facebook.com\/Parkeringskompagniet","article_modified_time":"2026-03-30T13:33:17+00:00","twitter_card":"summary_large_image","twitter_misc":{"Estimeret l\u00e6setid":"13 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/oparko.com\/da\/databehandler\/","url":"https:\/\/oparko.com\/da\/databehandler\/","name":"Databehandler - OPARKO","isPartOf":{"@id":"https:\/\/oparko.com\/da\/#website"},"datePublished":"2023-12-12T15:19:01+00:00","dateModified":"2026-03-30T13:33:17+00:00","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","breadcrumb":{"@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb"},"inLanguage":"da-DK","potentialAction":[{"@type":"ReadAction","target":["https:\/\/oparko.com\/da\/databehandler\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/oparko.com\/da\/"},{"@type":"ListItem","position":2,"name":"Databehandler"}]},{"@type":"WebSite","@id":"https:\/\/oparko.com\/da\/#website","url":"https:\/\/oparko.com\/da\/","name":"OPARKO","description":"Parking Platform","publisher":{"@id":"https:\/\/oparko.com\/da\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/oparko.com\/da\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"da-DK"},{"@type":"Organization","@id":"https:\/\/oparko.com\/da\/#organization","name":"OPARKO","url":"https:\/\/oparko.com\/da\/","logo":{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/","url":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","contentUrl":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","width":1190,"height":893,"caption":"OPARKO"},"image":{"@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Parkeringskompagniet","https:\/\/www.linkedin.com\/company\/10354877\/admin\/"]}]}},"_links":{"self":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/comments?post=6683"}],"version-history":[{"count":26,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions"}],"predecessor-version":[{"id":18865,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions\/18865"}],"wp:attachment":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/media?parent=6683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Bilag A: Oplysninger om behandlingen<\/h4>\nBilag B: Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h4>\nBilag C: Instruks vedr\u00f8rende behandling af personoplysninger<\/h4>\n1. Baggrund for databehandleraftalen<\/h3>\n\n- 1.1. Denne aftale fasts\u00e6tter de rettigheder og forpligtelser, som finder anvendelse, n\u00e5r databehandleren foretager behandling af personoplysninger p\u00e5 vegne af den dataansvarlige.<\/li>\n
- 1.2. Aftalen er udformet med henblik p\u00e5 parternes efterlevelse af artikel 28, stk. 3, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger og om oph\u00e6velse af direktiv 95\/46\/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale.<\/li>\n
- 1.3. Databehandlerens behandling af personoplysninger sker med henblik p\u00e5 opfyldelse af parternes \u201dhovedaftale\u201d.<\/li>\n
- 1.4. Databehandleraftalen og \u201dhovedaftalen\u201d er indbyrdes afh\u00e6ngige, og kan ikke opsiges s\u00e6rskilt. Databehandleraftalen kan dog \u2013 uden at opsige \u201dhovedaftalen\u201d \u2013 erstattes af en anden gyldig databehandleraftale.<\/li>\n
- 1.5. Denne databehandleraftale har forrang i forhold til eventuelle tilsvarende bestemmelser i andre aftaler mellem parterne, herunder i \u201dhovedaftalen\u201d.<\/li>\n
- 1.6. Til denne aftale h\u00f8rer fire bilag. Bilagene fungerer som en integreret del af databehandleraftalen.<\/li>\n
- 1.7. Databehandleraftalens Bilag A indeholder n\u00e6rmere oplysninger om behandlingen, herunder om behandlingens form\u00e5l og karakter, typen af personoplysninger, kategorierne af registrerede og varighed af behandlingen.<\/li>\n
- 1.8. Databehandleraftalens Bilag B indeholder den dataansvarliges betingelser for, at databehandleren kan g\u00f8re brug af eventuelle underdatabehandlere, samt en liste over de eventuelle underdatabehandlere, som den dataansvarlige har godkendt.<\/li>\n
- 1.9. Databehandleraftalens Bilag C indeholder en n\u00e6rmere instruks om, hvilken behandling databehandleren skal foretage p\u00e5 vegne af den dataansvarlige (behandlingens genstand), hvilke sikkerhedsforanstaltninger, der som minimum skal iagttages, samt hvordan der f\u00f8res tilsyn med databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 1.10. Databehandleraftalen med tilh\u00f8rende bilag opbevares skriftligt, herunder elektronisk af begge parter.<\/li>\n
- 1.11. Denne databehandleraftale frig\u00f8r ikke databehandleren for forpligtelser, som efter databeskyttelsesforordningen eller enhver anden lovgivning direkte er p\u00e5lagt databehandleren.<\/li>\n<\/ul>\n
2. Den dataansvarliges forpligtelser og rettighede<\/strong>r<\/h3>\n\n- 2.1. Den dataansvarlige har overfor omverdenen (herunder den registrerede) som udgangspunkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven.<\/li>\n
- 2.2. Den dataansvarlige har derfor b\u00e5de rettighederne og forpligtelserne til at tr\u00e6ffe beslutninger om, til hvilke form\u00e5l og med hvilke hj\u00e6lpemidler der m\u00e5 foretages behandling.<\/li>\n
- 2.3. Den dataansvarlige er blandt andet ansvarlig for, at der foreligger hjemmel til den behandling, som databehandleren instrueres i at foretage.<\/li>\n<\/ul>\n
3. Databehandleren handler efter instruks<\/h3>\n\n- 3.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 3.2. Databehandleren underretter omg\u00e5ende den dataansvarlige, hvis en instruks efter databehandlerens mening er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret.<\/li>\n<\/ul>\n
4 Fortrolighed<\/h3>\n\n- 4.1. Databehandleren sikrer, at kun de personer, der aktuelt er autoriseret hertil, har adgang til de personoplysninger, der behandles p\u00e5 vegne af den dataansvarlige. Adgangen til oplysningerne skal derfor straks lukkes ned, hvis autorisationen fratages eller udl\u00f8ber.<\/li>\n
- 4.2. Der m\u00e5 alene autoriseres personer, for hvem det er n\u00f8dvendigt at have adgang til personoplysningerne for at kunne opfylde databehandlerens forpligtelser overfor den dataansvarlige.<\/li>\n
- 4.3. Databehandleren skal efter anmodning fra den dataansvarlige kunne p\u00e5vise, at de relevante medarbejdere er underlagt ovenn\u00e6vnte tavshedspligt.<\/li>\n<\/ul>\n
5. Behandlingssikkerhed<\/h3>\n\n- 5.1. Databehandleren iv\u00e6rks\u00e6tter alle foranstaltninger, som kr\u00e6ves i henhold til databeskyttelsesforordningens artikel 32, hvoraf det bl.a. fremg\u00e5r, at der under hensyntagen til det aktuelle niveau, implementeringsomkostningerne og den p\u00e5g\u00e6ldende behandlings karakter, omfang, sammenh\u00e6ng og form\u00e5l samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal gennemf\u00f8res passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.<\/li>\n
- 5.2. Ovenst\u00e5ende forpligtelse indeb\u00e6rer, at databehandleren skal foretage en risikovurdering, og herefter gennemf\u00f8re foranstaltninger for at im\u00f8deg\u00e5 identificerede risici. Der kan herunder bl.a., alt efter hvad der er relevant, v\u00e6re tale om f\u00f8lgende foranstaltninger:<\/li>\n<\/ul>\n
\n- Pseudonymisering og kryptering af personoplysninger<\/li>\n
- Evne til at sikre vedvarende fortrolighed, integritet, tilg\u00e6ngelighed og robusthed af behandlingssystemer og tjenester<\/li>\n
- Evne til rettidigt at genoprette tilg\u00e6ngeligheden af og adgangen til personoplysnin-ger i tilf\u00e6lde af en fysisk eller teknisk h\u00e6ndelse<\/li>\n
- En procedure for regelm\u00e6ssig afpr\u00f8vning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikker-hed<\/li>\n
- 5.3. Databehandleren skal i forbindelse med ovenst\u00e5ende \u2013 i alle tilf\u00e6lde \u2013 som minimum iv\u00e6rks\u00e6tte det sikkerhedsniveau og de foranstaltninger, som er specificeret n\u00e6rmere i denne aftales Bilag C.<\/li>\n
- 5.4. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lign. i forbindelse med den dataansvarliges eller databehandlerens efterf\u00f8lgende krav om etablering af yderligere sikkerhedsforanstaltninger vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
6. Anvendelse af underdatabehandlere<\/h3>\n\n- 6.1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2 og 4, for at g\u00f8re brug af en anden databehandler (underdatabehandler).<\/li>\n
- 6.2. Databehandleren m\u00e5 s\u00e5ledes ikke g\u00f8re brug af en anden databehandler (underdatabehandler) til opfyldelse af databehandleraftalen uden forudg\u00e5ende specifik eller generel skriftlig godkendelse fra den dataansvarlige.<\/li>\n
- 6.3. I tilf\u00e6lde af generel skriftlig godkendelse skal databehandleren underrette den dataansvarlige om eventuelle planlagte \u00e6ndringer vedr\u00f8rende tilf\u00f8jelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at g\u00f8re indsigelse mod s\u00e5danne \u00e6ndringer.<\/li>\n
- 6.4. Den dataansvarliges n\u00e6rmere betingelser for databehandlerens brug af eventuelle underdatabehandlere fremg\u00e5r af denne aftales Bilag B.<\/li>\n
- 6.5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anf\u00f8rt i denne aftales Bilag B.<\/li>\n
- 6.6. N\u00e5r databehandleren har den dataansvarliges godkendelse til at g\u00f8re brug af en underdatabehandler, s\u00f8rger databehandleren for at p\u00e5l\u00e6gge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraftale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, hvorved der navnlig stilles de forn\u00f8dne garantier for, at underdatabehandleren vil gennemf\u00f8re de passende tekniske og organisatoriske foranstaltninger p\u00e5 en s\u00e5dan m\u00e5de, at behandlingen opfylder kravene i databeskyttelsesforordningen. Databehandleren er s\u00e5ledes ansvarlig for \u2013 igennem indg\u00e5elsen af en underdatabehandleraftale \u2013 at p\u00e5l\u00e6gge en eventuel underdatabehandler mindst de forpligtelser, som databehandleren selv er underlagt efter databeskyttelsesreglerne og denne databehandleraftale med tilh\u00f8rende bilag.<\/li>\n
- 6.7. Underdatabehandleraftalen og eventuelle senere \u00e6ndringer hertil sendes \u2013 efter den dataansvarliges anmodning herom – i kopi til den dataansvarlige, som herigennem har mulighed for at sikre sig, at der er indg\u00e5et en gyldig aftale mellem databehandleren og underdatabehandleren. Eventuelle kommercielle vilk\u00e5r, eksempelvis priser, som ikke p\u00e5virker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den dataansvarlige.<\/li>\n
- 6.8. Databehandleren skal i sin aftale med underdatabehandleren indf\u00f8je den dataansvarlige som begunstiget tredjemand i tilf\u00e6lde af databehandlerens konkurs, s\u00e5 den dataansvarlige kan indtr\u00e6de i databehandlerens rettigheder og g\u00f8re dem g\u00e6ldende over for underdatabehandleren, f.eks. s\u00e5 den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger.<\/li>\n<\/ul>\n
7. Overf\u00f8rsel af oplysninger til internationale organisationer<\/h3>\n\n- 7.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for s\u00e5 vidt ang\u00e5r overf\u00f8rsel (overladelse, videregivelse samt intern anvendelse) af personoplysninger til tredjelande eller internationale organisationer, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 7.2. Uden den dataansvarliges instruks eller godkendelse kan databehandleren \u2013 indenfor rammerne af databehandleraftalen – derfor bl.a. ikke;\n
\n- 7.2.1. Videregive personoplysningerne til en dataansvarlig i et tredjeland eller i en international organisation,<\/li>\n
- 7.2.2. Overlade behandlingen af personoplysninger til en underdatabehandler i et tredjeland,<\/li>\n
- 7.2.3.Lade oplysningerne behandle i en anden af databehandlerens afdelinger, som er placeret i et tredjeland.<\/li>\n<\/ul>\n<\/li>\n
- 7.3. Den dataansvarliges eventuelle instruks eller godkendelse af, at der foretages overf\u00f8rsel af personoplysninger til et tredjeland, vil fremg\u00e5 af denne aftales Bilag C.<\/li>\n<\/ul>\n
8. Bistand til den dataansvarlige<\/h3>\n\n- 8.1. Dette indeb\u00e6rer, at databehandleren s\u00e5 vidt muligt skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:\n
\n- 8.1.1. Oplysningspligten ved indsamling af personoplysninger hos den registrerede<\/li>\n
- 8.1.2. Oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede<\/li>\n
- 8.1.3. Den registreredes indsigtsret<\/li>\n
- 8.1.4. Retten til berigtigelse<\/li>\n
- 8.1.5. Retten til sletning (\u00bbretten til at blive glemt\u00ab)<\/li>\n
- 8.1.6. Retten til begr\u00e6nsning af behandling<\/li>\n
- 8.1.7. Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begr\u00e6nsning af behandling<\/li>\n
- 8.1.8. Retten til dataportabilitet<\/li>\n
- 8.1.9. Retten til indsigelse<\/li>\n
- 8.1.10. Retten til at g\u00f8re indsigelse mod resultatet af automatiske individuelle afg\u00f8relser, herunder profilering<\/li>\n<\/ul>\n<\/li>\n
- 8.2. Databehandleren bist\u00e5r den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i medf\u00f8r af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for databehandleren, jf. art 28, stk. 3, litra f.\n
\n- 8.2.1. Dette indeb\u00e6rer, at databehandleren under hensyntagen til behandlingens karakter skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:<\/li>\n
- 8.2.2. Forpligtelsen til at gennemf\u00f8re passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen.<\/li>\n
- 8.2.3. Forpligtelsen til at anmelde brud p\u00e5 persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden un\u00f8dig forsinkelse og om muligt senest 72 timer, efter at den dataansvarlige er blevet bekendt med bruddet, medmindre at det er usandsynligt, at bruddet p\u00e5 persondatasikkerheden indeb\u00e6rer en risiko for fysiske personers rettigheder eller frihedsrettigheder.<\/li>\n
- 8.2.4. Forpligtelsen til \u2013 uden un\u00f8dig forsinkelse \u2013 at underrette den\/de registrerede om brud p\u00e5 persondatasikkerheden, n\u00e5r et s\u00e5dant brud sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.5. Forpligtelsen til at gennemf\u00f8re en konsekvensanalyse vedr\u00f8rende databeskyttelse, hvis en type behandling sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.6. Forpligtelsen til at h\u00f8re tilsynsmyndigheden (Datatilsynet) inden behandling, s\u00e5fremt en konsekvensanalyse vedr\u00f8rende databeskyttelse viser, at behandlingen vil f\u00f8re til h\u00f8j risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begr\u00e6nse risikoen.<\/li>\n<\/ul>\n<\/li>\n
- 8.3. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lignende i forbindelse med databehandlerens bistand til den dataansvarlige vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
9. Underretning om brud p\u00e5 persondatasikkerheden<\/h3>\n\n- 9.1. Databehandleren underretter uden un\u00f8dig forsinkelse den dataansvarlige efter at v\u00e6re blevet opm\u00e6rksom p\u00e5, at der er sket brud p\u00e5 persondatasikkerheden hos databehandleren eller en eventuel underdatabehandler.\n
\n- 9.1.1. Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 48 timer efter at denne er blevet bekendt med bruddet, s\u00e5dan at den dataansvarlige har mulighed for at efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer.<\/li>\n<\/ul>\n<\/li>\n
- 9.2. I overensstemmelse med denne aftales afsnit 10.2., litra b, skal databehandleren – under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for denne \u2013 bist\u00e5 den dataansvarlige med at foretage anmeldelse af bruddet til tilsynsmyndigheden.\n
\n- 9.2.1. Det kan betyde, at databehandleren bl.a. skal hj\u00e6lpe med at tilvejebringe nedenst\u00e5ende oplysninger, som efter databeskyttelsesforordningens artikel 33, stk.3, skal fremg\u00e5 af den dataansvarliges anmeldelse til tilsynsmyndigheden:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\n- \n
\n- 9.2.2. Karakteren af bruddet p\u00e5 persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal ber\u00f8rte registrerede samt kategorierne og det omtrentlige antal ber\u00f8rte registreringer af personoplysninger.<\/li>\n
- 9.2.3. Sandsynlige konsekvenser af bruddet p\u00e5 persondatasikkerheden.<\/li>\n
- 9.2.4. Foranstaltninger, som er truffet eller foresl\u00e5s truffet for at h\u00e5ndtere bruddet p\u00e5 persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begr\u00e6nse dets mulige skadevirkninger.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
10. Sletning og tilbagelevering af oplysninger<\/h3>\n\n- 10.1. Ved oph\u00f8r af tjenesterne vedr\u00f8rende behandling forpligtes databehandleren til, efter den dataansvarliges valg, at slette eller tilbagelevere alle personoplysninger til den dataansvarlige, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne.<\/li>\n<\/ul>\n
11. Tilsyn og revision<\/h3>\n\n- 11.1. Databehandleren stiller alle oplysninger, der er n\u00f8dvendige for at p\u00e5vise databehandlerens overholdelse af databeskyttelsesforordningens artikel 28 og denne aftale, til r\u00e5dighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.<\/li>\n
- 11.2. Den n\u00e6rmere procedure for den dataansvarliges tilsyn med databehandleren fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.3. Den dataansvarliges tilsyn med eventuelle underdatabehandlere sker som udgangspunkt gennem databehandleren. Den n\u00e6rmere procedure herfor fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.4. Databehandleren er forpligtet til at give myndigheder, der efter den til enhver tid g\u00e6ldende lovgivning har adgang til den dataansvarliges og databehandlerens faciliteter, eller repr\u00e6sentanter, der optr\u00e6der p\u00e5 myndighedens vegne, adgang til databehandlerens fysiske faciliteter mod beh\u00f8rig legitimation.<\/li>\n<\/ul>\n
12. Ikrafttr\u00e6den og oph\u00f8r<\/h3>\n\n- 12.1. Denne aftale tr\u00e6der i kraft ved begge parters underskrift heraf.<\/li>\n
- 12.2. Aftalen kan af begge parter kr\u00e6ves genforhandlet, hvis lov\u00e6ndringer eller uhensigtsm\u00e6ssigheder i aftalen giver anledning hertil.<\/li>\n
- 12.3. Opsigelse af databehandleraftalen kan ske i henhold til de opsigelsesvilk\u00e5r, inkl. opsigelsesvarsel, som fremg\u00e5r af \u201dhovedaftalen\u201d.<\/li>\n
- 12.4. Aftalen er g\u00e6ldende, s\u00e5 l\u00e6nge behandlingen best\u00e5r. Uanset \u201dhovedaftalens\u201d og\/eller databehandleraftalens opsigelse, vil databehandleraftalen forblive i kraft frem til behandlingens oph\u00f8r og oplysningernes sletning hos databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 12.5. Underskrift.\n
\n- 12.5.1. Ved hver parts underskrift af hovedaftalen accepterer henholdsvis samarbejdspartneren og OPARKO denne databehandleraftale.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Bilag A: Oplysninger om behandlingen<\/h3>\n
Form\u00e5let med databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige er:<\/strong><\/p>\nAt anvende personoplysninger til at f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige kan anvende databehandlerens systemer, til at indsamle og behandle oplysninger.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige drejer sig prim\u00e6rt om (karakteren af behandlingen):<\/strong><\/p>\nDatabehandleren stiller systemer til r\u00e5dighed, hvilket muligg\u00f8r at den dataansvarlige egenh\u00e6ndigt kan f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige medlemmers personoplysninger opbevares i systemet samt servere.<\/p>\n
Behandlingen omfatter f\u00f8lgende typer af personoplysninger om de registrerede<\/strong>:<\/p>\nNavn, e-mailadresse, telefonnummer, adresse, betalingsoplysninger, type af medlemskab, registreringsnummer, antal oprettede afgifter og tilladelser.<\/p>\n
Behandlingen omfatter f\u00f8lgende kategorier af registrerede:<\/strong><\/p>\nBehandling omfatter personer, der er eller har v\u00e6ret registreret hos den dataansvarlige. Dette indeb\u00e6rer dem, der bliver registreret til at m\u00e5tte holde p\u00e5 pladsen, som den dataansvarlige har udstedt midlertidig eller fast tilladelse til, hvilket ikke indeb\u00e6rer g\u00e6ster, der har k\u00f8bt en billet i engangstilf\u00e6lde.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige kan p\u00e5begyndes efter denne aftales ikrafttr\u00e6den. Behandlingen har f\u00f8lgende varighed:<\/strong><\/p>\nBehandlingen er ikke tidsbegr\u00e6nset og varer indtil aftalen opsiges eller oph\u00e6ves af en af parterne.<\/p>\n
Bilag B Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h3>\n
B.1 Betingelser for databehandlerens brug af eventuelle underdatabehandlere<\/strong><\/p>\nDatabehandleren m\u00e5 alene g\u00f8re brug af underdatabehandlere efter forudg\u00e5ende specifik skriftlig godkendelse fra den dataansvarlige. Dette sker i samr\u00e5d mellem databehandler og dataansvarlig. Databehandlerens anmodning herom skal v\u00e6re den dataansvarlige i h\u00e6nde minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen skal tr\u00e6de i kraft. S\u00e5fremt en underdatabehandler er indg\u00e5et i kontrakten, er databehandler ikke ansvarlig for at oplyse minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen tr\u00e6der i kraft. Den dataansvarlige kan alene n\u00e6gte godkendelse, s\u00e5fremt den dataansvar-lige har rimelige, konkrete \u00e5rsager hertil.<\/p>\n
B.2 Godkendte underdatabehandlere<\/strong><\/p>\n <\/p>\n
<\/p>\n<\/div>
<\/span><\/div>Bilag C Instruks vedr\u00f8rende behandling af personoplysninger<\/h3>\n
C.1 Behandlingens genstand\/ instruks<\/strong><\/p>\nDatabehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige sker ved, at databehandleren udf\u00f8rer f\u00f8lgende<\/p>\n
\n- Opkr\u00e6vning af parkeringsafgifter<\/li>\n
- Registrering af parkeringstilladelser<\/li>\n
- Informerer om nye tiltag og \u00e6ndringer hos databehandleren<\/li>\n<\/ul>\n
C.2 Behandlingssikkerhed<\/strong><\/p>\n\u201dAt der er tale om behandling af almindelige ikke f\u00f8lsomme personoplysninger, hvorfor der skal etableres et \u201dlavt\u201d sikkerhedsniveau\u201d
Databehandleren er herefter berettiget og forpligtet til at tr\u00e6ffe beslutninger om, hvilke tekniske og organisatoriske sikkerhedsforanstaltninger, der skal anvendes for at skabe det n\u00f8dvendige (og aftalte) sikkerhedsniveau omkring oplysningerne.<\/p>\n
Databehandleren skal dog \u2013 i alle tilf\u00e6lde og som minimum \u2013 gennemf\u00f8re f\u00f8lgende foranstaltninger, som er aftalt med den dataansvarlige<\/p>\n
\n- Der skal anvendes en anerkendt kryptering ved transport af personoplysninger mellem datacentre indbyrdes samt ved transport mellem datacentre og brugerne.<\/li>\n
- Lagring af personoplysninger p\u00e5 datacentre, skal sikres forsvarligt mod uvedkommendes adgang.<\/li>\n
- Der skal etableres en effektiv backupprocedure, som sikrer databehandlerens adgang til alle n\u00f8dvendige behandlingssystemer.<\/li>\n
- Databehandleren skal sikre alle fysiske lokationer mod udefrakommendes adgang. Herunder via alarmsystemer, adgangskontrol og personlige adgangsstyring af medarbejdernes adgang.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 alene have adgang til personoplysninger i det omfang, det er n\u00f8dvendigt for udf\u00f8relsen af arbejdet.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 ikke behandle personoplysninger uden for det aftalte driftsmilj\u00f8 uden forudg\u00e5ende godkendelse af den dataansvarlige.<\/li>\n
- Personoplysning m\u00e5 ikke lagres lokalt p\u00e5 medarbejderens udstyr eller mobile devices herunder eksterne harddiske og USB sticks.<\/li>\n
- Databehandleren skal sikre, at medarbejdere, der f\u00e5r adgang til personoplysninger, har underskrevet en tavshedserkl\u00e6ring. Tavshedspligten er g\u00e6ldende s\u00e5vel under ans\u00e6ttelsen som efter ans\u00e6ttelsens oph\u00f8r.
Personoplysninger skal slettes effektivt og p\u00e5 en sikker m\u00e5de ved bortskaffelse af IT-udstyr.<\/li>\n<\/ul>\nC.3 Opbevaringsperiode\/sletterutine<\/strong><\/p>\nPersonoplysningerne opbevares hos databehandleren, indtil hovedaftalen oph\u00f8rer eller den dataansvarlige anmoder om at f\u00e5 oplysningerne slettet eller tilbageleveret.<\/p>\n
C.4 Lokalitet for behandling<\/strong><\/p>\nBehandling af de i aftalen omfattede personoplysninger kan ikke uden den dataansvarliges forudg\u00e5ende skriftlige godkendelse ske p\u00e5 andre lokaliteter end de f\u00f8lgende:<\/p>\n
1) Behandlingen af personoplysninger finder sted hos databehandleren p\u00e5 dennes adresse.<\/p>\n
2) Behandling kan endvidere finde sted hos de underdatabehandlere som fremg\u00e5r jfr. Bilag B.\u201d<\/p>\n
C.5 Instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til tredjelande<\/strong><\/p>\nHvis den dataansvarlige ikke i dette afsnit eller ved en efterf\u00f8lgende skriftlig meddelelse har angivet en instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til et tredjeland, m\u00e5 databehandleren ikke indenfor rammerne af databehandleraftalen foretage en s\u00e5dan overf\u00f8rsel.<\/p>\n
C.6 N\u00e6rmere procedurer for den dataansvarliges tilsyn med den behandling, som foretages hos databehandleren<\/strong><\/p>\nDer kan f\u00f8res tilsyn med personoplysningerne hos databehandler, n\u00e5r den dataansvarlige mener, at der opst\u00e5r et behov herfor.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-6683","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n
Databehandler - OPARKO<\/title>\n<meta name=\"description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:locale\" content=\"da_DK\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Databehandler\" \/>\n<meta property=\"og:description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:site_name\" content=\"OPARKO\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Parkeringskompagniet\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-30T13:33:17+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimeret l\u00e6setid\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"name\":\"Databehandler - OPARKO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\"},\"datePublished\":\"2023-12-12T15:19:01+00:00\",\"dateModified\":\"2026-03-30T13:33:17+00:00\",\"description\":\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\"},\"inLanguage\":\"da-DK\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/oparko.com\\\/da\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Databehandler\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"name\":\"OPARKO\",\"description\":\"Parking Platform\",\"publisher\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/oparko.com\\\/da\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"da-DK\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\",\"name\":\"OPARKO\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"contentUrl\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"width\":1190,\"height\":893,\"caption\":\"OPARKO\"},\"image\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Parkeringskompagniet\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/10354877\\\/admin\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Databehandler - OPARKO","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/oparko.com\/da\/databehandler\/","og_locale":"da_DK","og_type":"article","og_title":"Databehandler","og_description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","og_url":"https:\/\/oparko.com\/da\/databehandler\/","og_site_name":"OPARKO","article_publisher":"https:\/\/www.facebook.com\/Parkeringskompagniet","article_modified_time":"2026-03-30T13:33:17+00:00","twitter_card":"summary_large_image","twitter_misc":{"Estimeret l\u00e6setid":"13 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/oparko.com\/da\/databehandler\/","url":"https:\/\/oparko.com\/da\/databehandler\/","name":"Databehandler - OPARKO","isPartOf":{"@id":"https:\/\/oparko.com\/da\/#website"},"datePublished":"2023-12-12T15:19:01+00:00","dateModified":"2026-03-30T13:33:17+00:00","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","breadcrumb":{"@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb"},"inLanguage":"da-DK","potentialAction":[{"@type":"ReadAction","target":["https:\/\/oparko.com\/da\/databehandler\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/oparko.com\/da\/"},{"@type":"ListItem","position":2,"name":"Databehandler"}]},{"@type":"WebSite","@id":"https:\/\/oparko.com\/da\/#website","url":"https:\/\/oparko.com\/da\/","name":"OPARKO","description":"Parking Platform","publisher":{"@id":"https:\/\/oparko.com\/da\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/oparko.com\/da\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"da-DK"},{"@type":"Organization","@id":"https:\/\/oparko.com\/da\/#organization","name":"OPARKO","url":"https:\/\/oparko.com\/da\/","logo":{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/","url":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","contentUrl":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","width":1190,"height":893,"caption":"OPARKO"},"image":{"@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Parkeringskompagniet","https:\/\/www.linkedin.com\/company\/10354877\/admin\/"]}]}},"_links":{"self":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/comments?post=6683"}],"version-history":[{"count":26,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions"}],"predecessor-version":[{"id":18865,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions\/18865"}],"wp:attachment":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/media?parent=6683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Bilag C: Instruks vedr\u00f8rende behandling af personoplysninger<\/h4>\n1. Baggrund for databehandleraftalen<\/h3>\n\n- 1.1. Denne aftale fasts\u00e6tter de rettigheder og forpligtelser, som finder anvendelse, n\u00e5r databehandleren foretager behandling af personoplysninger p\u00e5 vegne af den dataansvarlige.<\/li>\n
- 1.2. Aftalen er udformet med henblik p\u00e5 parternes efterlevelse af artikel 28, stk. 3, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger og om oph\u00e6velse af direktiv 95\/46\/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale.<\/li>\n
- 1.3. Databehandlerens behandling af personoplysninger sker med henblik p\u00e5 opfyldelse af parternes \u201dhovedaftale\u201d.<\/li>\n
- 1.4. Databehandleraftalen og \u201dhovedaftalen\u201d er indbyrdes afh\u00e6ngige, og kan ikke opsiges s\u00e6rskilt. Databehandleraftalen kan dog \u2013 uden at opsige \u201dhovedaftalen\u201d \u2013 erstattes af en anden gyldig databehandleraftale.<\/li>\n
- 1.5. Denne databehandleraftale har forrang i forhold til eventuelle tilsvarende bestemmelser i andre aftaler mellem parterne, herunder i \u201dhovedaftalen\u201d.<\/li>\n
- 1.6. Til denne aftale h\u00f8rer fire bilag. Bilagene fungerer som en integreret del af databehandleraftalen.<\/li>\n
- 1.7. Databehandleraftalens Bilag A indeholder n\u00e6rmere oplysninger om behandlingen, herunder om behandlingens form\u00e5l og karakter, typen af personoplysninger, kategorierne af registrerede og varighed af behandlingen.<\/li>\n
- 1.8. Databehandleraftalens Bilag B indeholder den dataansvarliges betingelser for, at databehandleren kan g\u00f8re brug af eventuelle underdatabehandlere, samt en liste over de eventuelle underdatabehandlere, som den dataansvarlige har godkendt.<\/li>\n
- 1.9. Databehandleraftalens Bilag C indeholder en n\u00e6rmere instruks om, hvilken behandling databehandleren skal foretage p\u00e5 vegne af den dataansvarlige (behandlingens genstand), hvilke sikkerhedsforanstaltninger, der som minimum skal iagttages, samt hvordan der f\u00f8res tilsyn med databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 1.10. Databehandleraftalen med tilh\u00f8rende bilag opbevares skriftligt, herunder elektronisk af begge parter.<\/li>\n
- 1.11. Denne databehandleraftale frig\u00f8r ikke databehandleren for forpligtelser, som efter databeskyttelsesforordningen eller enhver anden lovgivning direkte er p\u00e5lagt databehandleren.<\/li>\n<\/ul>\n
2. Den dataansvarliges forpligtelser og rettighede<\/strong>r<\/h3>\n\n- 2.1. Den dataansvarlige har overfor omverdenen (herunder den registrerede) som udgangspunkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven.<\/li>\n
- 2.2. Den dataansvarlige har derfor b\u00e5de rettighederne og forpligtelserne til at tr\u00e6ffe beslutninger om, til hvilke form\u00e5l og med hvilke hj\u00e6lpemidler der m\u00e5 foretages behandling.<\/li>\n
- 2.3. Den dataansvarlige er blandt andet ansvarlig for, at der foreligger hjemmel til den behandling, som databehandleren instrueres i at foretage.<\/li>\n<\/ul>\n
3. Databehandleren handler efter instruks<\/h3>\n\n- 3.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 3.2. Databehandleren underretter omg\u00e5ende den dataansvarlige, hvis en instruks efter databehandlerens mening er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret.<\/li>\n<\/ul>\n
4 Fortrolighed<\/h3>\n\n- 4.1. Databehandleren sikrer, at kun de personer, der aktuelt er autoriseret hertil, har adgang til de personoplysninger, der behandles p\u00e5 vegne af den dataansvarlige. Adgangen til oplysningerne skal derfor straks lukkes ned, hvis autorisationen fratages eller udl\u00f8ber.<\/li>\n
- 4.2. Der m\u00e5 alene autoriseres personer, for hvem det er n\u00f8dvendigt at have adgang til personoplysningerne for at kunne opfylde databehandlerens forpligtelser overfor den dataansvarlige.<\/li>\n
- 4.3. Databehandleren skal efter anmodning fra den dataansvarlige kunne p\u00e5vise, at de relevante medarbejdere er underlagt ovenn\u00e6vnte tavshedspligt.<\/li>\n<\/ul>\n
5. Behandlingssikkerhed<\/h3>\n\n- 5.1. Databehandleren iv\u00e6rks\u00e6tter alle foranstaltninger, som kr\u00e6ves i henhold til databeskyttelsesforordningens artikel 32, hvoraf det bl.a. fremg\u00e5r, at der under hensyntagen til det aktuelle niveau, implementeringsomkostningerne og den p\u00e5g\u00e6ldende behandlings karakter, omfang, sammenh\u00e6ng og form\u00e5l samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal gennemf\u00f8res passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.<\/li>\n
- 5.2. Ovenst\u00e5ende forpligtelse indeb\u00e6rer, at databehandleren skal foretage en risikovurdering, og herefter gennemf\u00f8re foranstaltninger for at im\u00f8deg\u00e5 identificerede risici. Der kan herunder bl.a., alt efter hvad der er relevant, v\u00e6re tale om f\u00f8lgende foranstaltninger:<\/li>\n<\/ul>\n
\n- Pseudonymisering og kryptering af personoplysninger<\/li>\n
- Evne til at sikre vedvarende fortrolighed, integritet, tilg\u00e6ngelighed og robusthed af behandlingssystemer og tjenester<\/li>\n
- Evne til rettidigt at genoprette tilg\u00e6ngeligheden af og adgangen til personoplysnin-ger i tilf\u00e6lde af en fysisk eller teknisk h\u00e6ndelse<\/li>\n
- En procedure for regelm\u00e6ssig afpr\u00f8vning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikker-hed<\/li>\n
- 5.3. Databehandleren skal i forbindelse med ovenst\u00e5ende \u2013 i alle tilf\u00e6lde \u2013 som minimum iv\u00e6rks\u00e6tte det sikkerhedsniveau og de foranstaltninger, som er specificeret n\u00e6rmere i denne aftales Bilag C.<\/li>\n
- 5.4. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lign. i forbindelse med den dataansvarliges eller databehandlerens efterf\u00f8lgende krav om etablering af yderligere sikkerhedsforanstaltninger vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
6. Anvendelse af underdatabehandlere<\/h3>\n\n- 6.1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2 og 4, for at g\u00f8re brug af en anden databehandler (underdatabehandler).<\/li>\n
- 6.2. Databehandleren m\u00e5 s\u00e5ledes ikke g\u00f8re brug af en anden databehandler (underdatabehandler) til opfyldelse af databehandleraftalen uden forudg\u00e5ende specifik eller generel skriftlig godkendelse fra den dataansvarlige.<\/li>\n
- 6.3. I tilf\u00e6lde af generel skriftlig godkendelse skal databehandleren underrette den dataansvarlige om eventuelle planlagte \u00e6ndringer vedr\u00f8rende tilf\u00f8jelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at g\u00f8re indsigelse mod s\u00e5danne \u00e6ndringer.<\/li>\n
- 6.4. Den dataansvarliges n\u00e6rmere betingelser for databehandlerens brug af eventuelle underdatabehandlere fremg\u00e5r af denne aftales Bilag B.<\/li>\n
- 6.5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anf\u00f8rt i denne aftales Bilag B.<\/li>\n
- 6.6. N\u00e5r databehandleren har den dataansvarliges godkendelse til at g\u00f8re brug af en underdatabehandler, s\u00f8rger databehandleren for at p\u00e5l\u00e6gge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraftale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, hvorved der navnlig stilles de forn\u00f8dne garantier for, at underdatabehandleren vil gennemf\u00f8re de passende tekniske og organisatoriske foranstaltninger p\u00e5 en s\u00e5dan m\u00e5de, at behandlingen opfylder kravene i databeskyttelsesforordningen. Databehandleren er s\u00e5ledes ansvarlig for \u2013 igennem indg\u00e5elsen af en underdatabehandleraftale \u2013 at p\u00e5l\u00e6gge en eventuel underdatabehandler mindst de forpligtelser, som databehandleren selv er underlagt efter databeskyttelsesreglerne og denne databehandleraftale med tilh\u00f8rende bilag.<\/li>\n
- 6.7. Underdatabehandleraftalen og eventuelle senere \u00e6ndringer hertil sendes \u2013 efter den dataansvarliges anmodning herom – i kopi til den dataansvarlige, som herigennem har mulighed for at sikre sig, at der er indg\u00e5et en gyldig aftale mellem databehandleren og underdatabehandleren. Eventuelle kommercielle vilk\u00e5r, eksempelvis priser, som ikke p\u00e5virker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den dataansvarlige.<\/li>\n
- 6.8. Databehandleren skal i sin aftale med underdatabehandleren indf\u00f8je den dataansvarlige som begunstiget tredjemand i tilf\u00e6lde af databehandlerens konkurs, s\u00e5 den dataansvarlige kan indtr\u00e6de i databehandlerens rettigheder og g\u00f8re dem g\u00e6ldende over for underdatabehandleren, f.eks. s\u00e5 den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger.<\/li>\n<\/ul>\n
7. Overf\u00f8rsel af oplysninger til internationale organisationer<\/h3>\n\n- 7.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for s\u00e5 vidt ang\u00e5r overf\u00f8rsel (overladelse, videregivelse samt intern anvendelse) af personoplysninger til tredjelande eller internationale organisationer, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 7.2. Uden den dataansvarliges instruks eller godkendelse kan databehandleren \u2013 indenfor rammerne af databehandleraftalen – derfor bl.a. ikke;\n
\n- 7.2.1. Videregive personoplysningerne til en dataansvarlig i et tredjeland eller i en international organisation,<\/li>\n
- 7.2.2. Overlade behandlingen af personoplysninger til en underdatabehandler i et tredjeland,<\/li>\n
- 7.2.3.Lade oplysningerne behandle i en anden af databehandlerens afdelinger, som er placeret i et tredjeland.<\/li>\n<\/ul>\n<\/li>\n
- 7.3. Den dataansvarliges eventuelle instruks eller godkendelse af, at der foretages overf\u00f8rsel af personoplysninger til et tredjeland, vil fremg\u00e5 af denne aftales Bilag C.<\/li>\n<\/ul>\n
8. Bistand til den dataansvarlige<\/h3>\n\n- 8.1. Dette indeb\u00e6rer, at databehandleren s\u00e5 vidt muligt skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:\n
\n- 8.1.1. Oplysningspligten ved indsamling af personoplysninger hos den registrerede<\/li>\n
- 8.1.2. Oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede<\/li>\n
- 8.1.3. Den registreredes indsigtsret<\/li>\n
- 8.1.4. Retten til berigtigelse<\/li>\n
- 8.1.5. Retten til sletning (\u00bbretten til at blive glemt\u00ab)<\/li>\n
- 8.1.6. Retten til begr\u00e6nsning af behandling<\/li>\n
- 8.1.7. Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begr\u00e6nsning af behandling<\/li>\n
- 8.1.8. Retten til dataportabilitet<\/li>\n
- 8.1.9. Retten til indsigelse<\/li>\n
- 8.1.10. Retten til at g\u00f8re indsigelse mod resultatet af automatiske individuelle afg\u00f8relser, herunder profilering<\/li>\n<\/ul>\n<\/li>\n
- 8.2. Databehandleren bist\u00e5r den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i medf\u00f8r af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for databehandleren, jf. art 28, stk. 3, litra f.\n
\n- 8.2.1. Dette indeb\u00e6rer, at databehandleren under hensyntagen til behandlingens karakter skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:<\/li>\n
- 8.2.2. Forpligtelsen til at gennemf\u00f8re passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen.<\/li>\n
- 8.2.3. Forpligtelsen til at anmelde brud p\u00e5 persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden un\u00f8dig forsinkelse og om muligt senest 72 timer, efter at den dataansvarlige er blevet bekendt med bruddet, medmindre at det er usandsynligt, at bruddet p\u00e5 persondatasikkerheden indeb\u00e6rer en risiko for fysiske personers rettigheder eller frihedsrettigheder.<\/li>\n
- 8.2.4. Forpligtelsen til \u2013 uden un\u00f8dig forsinkelse \u2013 at underrette den\/de registrerede om brud p\u00e5 persondatasikkerheden, n\u00e5r et s\u00e5dant brud sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.5. Forpligtelsen til at gennemf\u00f8re en konsekvensanalyse vedr\u00f8rende databeskyttelse, hvis en type behandling sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.6. Forpligtelsen til at h\u00f8re tilsynsmyndigheden (Datatilsynet) inden behandling, s\u00e5fremt en konsekvensanalyse vedr\u00f8rende databeskyttelse viser, at behandlingen vil f\u00f8re til h\u00f8j risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begr\u00e6nse risikoen.<\/li>\n<\/ul>\n<\/li>\n
- 8.3. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lignende i forbindelse med databehandlerens bistand til den dataansvarlige vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
9. Underretning om brud p\u00e5 persondatasikkerheden<\/h3>\n\n- 9.1. Databehandleren underretter uden un\u00f8dig forsinkelse den dataansvarlige efter at v\u00e6re blevet opm\u00e6rksom p\u00e5, at der er sket brud p\u00e5 persondatasikkerheden hos databehandleren eller en eventuel underdatabehandler.\n
\n- 9.1.1. Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 48 timer efter at denne er blevet bekendt med bruddet, s\u00e5dan at den dataansvarlige har mulighed for at efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer.<\/li>\n<\/ul>\n<\/li>\n
- 9.2. I overensstemmelse med denne aftales afsnit 10.2., litra b, skal databehandleren – under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for denne \u2013 bist\u00e5 den dataansvarlige med at foretage anmeldelse af bruddet til tilsynsmyndigheden.\n
\n- 9.2.1. Det kan betyde, at databehandleren bl.a. skal hj\u00e6lpe med at tilvejebringe nedenst\u00e5ende oplysninger, som efter databeskyttelsesforordningens artikel 33, stk.3, skal fremg\u00e5 af den dataansvarliges anmeldelse til tilsynsmyndigheden:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
\n- \n
\n- 9.2.2. Karakteren af bruddet p\u00e5 persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal ber\u00f8rte registrerede samt kategorierne og det omtrentlige antal ber\u00f8rte registreringer af personoplysninger.<\/li>\n
- 9.2.3. Sandsynlige konsekvenser af bruddet p\u00e5 persondatasikkerheden.<\/li>\n
- 9.2.4. Foranstaltninger, som er truffet eller foresl\u00e5s truffet for at h\u00e5ndtere bruddet p\u00e5 persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begr\u00e6nse dets mulige skadevirkninger.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
10. Sletning og tilbagelevering af oplysninger<\/h3>\n\n- 10.1. Ved oph\u00f8r af tjenesterne vedr\u00f8rende behandling forpligtes databehandleren til, efter den dataansvarliges valg, at slette eller tilbagelevere alle personoplysninger til den dataansvarlige, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne.<\/li>\n<\/ul>\n
11. Tilsyn og revision<\/h3>\n\n- 11.1. Databehandleren stiller alle oplysninger, der er n\u00f8dvendige for at p\u00e5vise databehandlerens overholdelse af databeskyttelsesforordningens artikel 28 og denne aftale, til r\u00e5dighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.<\/li>\n
- 11.2. Den n\u00e6rmere procedure for den dataansvarliges tilsyn med databehandleren fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.3. Den dataansvarliges tilsyn med eventuelle underdatabehandlere sker som udgangspunkt gennem databehandleren. Den n\u00e6rmere procedure herfor fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.4. Databehandleren er forpligtet til at give myndigheder, der efter den til enhver tid g\u00e6ldende lovgivning har adgang til den dataansvarliges og databehandlerens faciliteter, eller repr\u00e6sentanter, der optr\u00e6der p\u00e5 myndighedens vegne, adgang til databehandlerens fysiske faciliteter mod beh\u00f8rig legitimation.<\/li>\n<\/ul>\n
12. Ikrafttr\u00e6den og oph\u00f8r<\/h3>\n\n- 12.1. Denne aftale tr\u00e6der i kraft ved begge parters underskrift heraf.<\/li>\n
- 12.2. Aftalen kan af begge parter kr\u00e6ves genforhandlet, hvis lov\u00e6ndringer eller uhensigtsm\u00e6ssigheder i aftalen giver anledning hertil.<\/li>\n
- 12.3. Opsigelse af databehandleraftalen kan ske i henhold til de opsigelsesvilk\u00e5r, inkl. opsigelsesvarsel, som fremg\u00e5r af \u201dhovedaftalen\u201d.<\/li>\n
- 12.4. Aftalen er g\u00e6ldende, s\u00e5 l\u00e6nge behandlingen best\u00e5r. Uanset \u201dhovedaftalens\u201d og\/eller databehandleraftalens opsigelse, vil databehandleraftalen forblive i kraft frem til behandlingens oph\u00f8r og oplysningernes sletning hos databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 12.5. Underskrift.\n
\n- 12.5.1. Ved hver parts underskrift af hovedaftalen accepterer henholdsvis samarbejdspartneren og OPARKO denne databehandleraftale.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Bilag A: Oplysninger om behandlingen<\/h3>\n
Form\u00e5let med databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige er:<\/strong><\/p>\nAt anvende personoplysninger til at f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige kan anvende databehandlerens systemer, til at indsamle og behandle oplysninger.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige drejer sig prim\u00e6rt om (karakteren af behandlingen):<\/strong><\/p>\nDatabehandleren stiller systemer til r\u00e5dighed, hvilket muligg\u00f8r at den dataansvarlige egenh\u00e6ndigt kan f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige medlemmers personoplysninger opbevares i systemet samt servere.<\/p>\n
Behandlingen omfatter f\u00f8lgende typer af personoplysninger om de registrerede<\/strong>:<\/p>\nNavn, e-mailadresse, telefonnummer, adresse, betalingsoplysninger, type af medlemskab, registreringsnummer, antal oprettede afgifter og tilladelser.<\/p>\n
Behandlingen omfatter f\u00f8lgende kategorier af registrerede:<\/strong><\/p>\nBehandling omfatter personer, der er eller har v\u00e6ret registreret hos den dataansvarlige. Dette indeb\u00e6rer dem, der bliver registreret til at m\u00e5tte holde p\u00e5 pladsen, som den dataansvarlige har udstedt midlertidig eller fast tilladelse til, hvilket ikke indeb\u00e6rer g\u00e6ster, der har k\u00f8bt en billet i engangstilf\u00e6lde.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige kan p\u00e5begyndes efter denne aftales ikrafttr\u00e6den. Behandlingen har f\u00f8lgende varighed:<\/strong><\/p>\nBehandlingen er ikke tidsbegr\u00e6nset og varer indtil aftalen opsiges eller oph\u00e6ves af en af parterne.<\/p>\n
Bilag B Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h3>\n
B.1 Betingelser for databehandlerens brug af eventuelle underdatabehandlere<\/strong><\/p>\nDatabehandleren m\u00e5 alene g\u00f8re brug af underdatabehandlere efter forudg\u00e5ende specifik skriftlig godkendelse fra den dataansvarlige. Dette sker i samr\u00e5d mellem databehandler og dataansvarlig. Databehandlerens anmodning herom skal v\u00e6re den dataansvarlige i h\u00e6nde minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen skal tr\u00e6de i kraft. S\u00e5fremt en underdatabehandler er indg\u00e5et i kontrakten, er databehandler ikke ansvarlig for at oplyse minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen tr\u00e6der i kraft. Den dataansvarlige kan alene n\u00e6gte godkendelse, s\u00e5fremt den dataansvar-lige har rimelige, konkrete \u00e5rsager hertil.<\/p>\n
B.2 Godkendte underdatabehandlere<\/strong><\/p>\n <\/p>\n
<\/p>\n<\/div>
<\/span><\/div>Bilag C Instruks vedr\u00f8rende behandling af personoplysninger<\/h3>\n
C.1 Behandlingens genstand\/ instruks<\/strong><\/p>\nDatabehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige sker ved, at databehandleren udf\u00f8rer f\u00f8lgende<\/p>\n
\n- Opkr\u00e6vning af parkeringsafgifter<\/li>\n
- Registrering af parkeringstilladelser<\/li>\n
- Informerer om nye tiltag og \u00e6ndringer hos databehandleren<\/li>\n<\/ul>\n
C.2 Behandlingssikkerhed<\/strong><\/p>\n\u201dAt der er tale om behandling af almindelige ikke f\u00f8lsomme personoplysninger, hvorfor der skal etableres et \u201dlavt\u201d sikkerhedsniveau\u201d
Databehandleren er herefter berettiget og forpligtet til at tr\u00e6ffe beslutninger om, hvilke tekniske og organisatoriske sikkerhedsforanstaltninger, der skal anvendes for at skabe det n\u00f8dvendige (og aftalte) sikkerhedsniveau omkring oplysningerne.<\/p>\n
Databehandleren skal dog \u2013 i alle tilf\u00e6lde og som minimum \u2013 gennemf\u00f8re f\u00f8lgende foranstaltninger, som er aftalt med den dataansvarlige<\/p>\n
\n- Der skal anvendes en anerkendt kryptering ved transport af personoplysninger mellem datacentre indbyrdes samt ved transport mellem datacentre og brugerne.<\/li>\n
- Lagring af personoplysninger p\u00e5 datacentre, skal sikres forsvarligt mod uvedkommendes adgang.<\/li>\n
- Der skal etableres en effektiv backupprocedure, som sikrer databehandlerens adgang til alle n\u00f8dvendige behandlingssystemer.<\/li>\n
- Databehandleren skal sikre alle fysiske lokationer mod udefrakommendes adgang. Herunder via alarmsystemer, adgangskontrol og personlige adgangsstyring af medarbejdernes adgang.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 alene have adgang til personoplysninger i det omfang, det er n\u00f8dvendigt for udf\u00f8relsen af arbejdet.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 ikke behandle personoplysninger uden for det aftalte driftsmilj\u00f8 uden forudg\u00e5ende godkendelse af den dataansvarlige.<\/li>\n
- Personoplysning m\u00e5 ikke lagres lokalt p\u00e5 medarbejderens udstyr eller mobile devices herunder eksterne harddiske og USB sticks.<\/li>\n
- Databehandleren skal sikre, at medarbejdere, der f\u00e5r adgang til personoplysninger, har underskrevet en tavshedserkl\u00e6ring. Tavshedspligten er g\u00e6ldende s\u00e5vel under ans\u00e6ttelsen som efter ans\u00e6ttelsens oph\u00f8r.
Personoplysninger skal slettes effektivt og p\u00e5 en sikker m\u00e5de ved bortskaffelse af IT-udstyr.<\/li>\n<\/ul>\nC.3 Opbevaringsperiode\/sletterutine<\/strong><\/p>\nPersonoplysningerne opbevares hos databehandleren, indtil hovedaftalen oph\u00f8rer eller den dataansvarlige anmoder om at f\u00e5 oplysningerne slettet eller tilbageleveret.<\/p>\n
C.4 Lokalitet for behandling<\/strong><\/p>\nBehandling af de i aftalen omfattede personoplysninger kan ikke uden den dataansvarliges forudg\u00e5ende skriftlige godkendelse ske p\u00e5 andre lokaliteter end de f\u00f8lgende:<\/p>\n
1) Behandlingen af personoplysninger finder sted hos databehandleren p\u00e5 dennes adresse.<\/p>\n
2) Behandling kan endvidere finde sted hos de underdatabehandlere som fremg\u00e5r jfr. Bilag B.\u201d<\/p>\n
C.5 Instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til tredjelande<\/strong><\/p>\nHvis den dataansvarlige ikke i dette afsnit eller ved en efterf\u00f8lgende skriftlig meddelelse har angivet en instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til et tredjeland, m\u00e5 databehandleren ikke indenfor rammerne af databehandleraftalen foretage en s\u00e5dan overf\u00f8rsel.<\/p>\n
C.6 N\u00e6rmere procedurer for den dataansvarliges tilsyn med den behandling, som foretages hos databehandleren<\/strong><\/p>\nDer kan f\u00f8res tilsyn med personoplysningerne hos databehandler, n\u00e5r den dataansvarlige mener, at der opst\u00e5r et behov herfor.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-6683","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n
Databehandler - OPARKO<\/title>\n<meta name=\"description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:locale\" content=\"da_DK\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Databehandler\" \/>\n<meta property=\"og:description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:site_name\" content=\"OPARKO\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Parkeringskompagniet\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-30T13:33:17+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimeret l\u00e6setid\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"name\":\"Databehandler - OPARKO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\"},\"datePublished\":\"2023-12-12T15:19:01+00:00\",\"dateModified\":\"2026-03-30T13:33:17+00:00\",\"description\":\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\"},\"inLanguage\":\"da-DK\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/oparko.com\\\/da\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Databehandler\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"name\":\"OPARKO\",\"description\":\"Parking Platform\",\"publisher\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/oparko.com\\\/da\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"da-DK\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\",\"name\":\"OPARKO\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"contentUrl\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"width\":1190,\"height\":893,\"caption\":\"OPARKO\"},\"image\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Parkeringskompagniet\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/10354877\\\/admin\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Databehandler - OPARKO","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/oparko.com\/da\/databehandler\/","og_locale":"da_DK","og_type":"article","og_title":"Databehandler","og_description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","og_url":"https:\/\/oparko.com\/da\/databehandler\/","og_site_name":"OPARKO","article_publisher":"https:\/\/www.facebook.com\/Parkeringskompagniet","article_modified_time":"2026-03-30T13:33:17+00:00","twitter_card":"summary_large_image","twitter_misc":{"Estimeret l\u00e6setid":"13 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/oparko.com\/da\/databehandler\/","url":"https:\/\/oparko.com\/da\/databehandler\/","name":"Databehandler - OPARKO","isPartOf":{"@id":"https:\/\/oparko.com\/da\/#website"},"datePublished":"2023-12-12T15:19:01+00:00","dateModified":"2026-03-30T13:33:17+00:00","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","breadcrumb":{"@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb"},"inLanguage":"da-DK","potentialAction":[{"@type":"ReadAction","target":["https:\/\/oparko.com\/da\/databehandler\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/oparko.com\/da\/"},{"@type":"ListItem","position":2,"name":"Databehandler"}]},{"@type":"WebSite","@id":"https:\/\/oparko.com\/da\/#website","url":"https:\/\/oparko.com\/da\/","name":"OPARKO","description":"Parking Platform","publisher":{"@id":"https:\/\/oparko.com\/da\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/oparko.com\/da\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"da-DK"},{"@type":"Organization","@id":"https:\/\/oparko.com\/da\/#organization","name":"OPARKO","url":"https:\/\/oparko.com\/da\/","logo":{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/","url":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","contentUrl":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","width":1190,"height":893,"caption":"OPARKO"},"image":{"@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Parkeringskompagniet","https:\/\/www.linkedin.com\/company\/10354877\/admin\/"]}]}},"_links":{"self":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/comments?post=6683"}],"version-history":[{"count":26,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions"}],"predecessor-version":[{"id":18865,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions\/18865"}],"wp:attachment":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/media?parent=6683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- \n
- 1.1. Denne aftale fasts\u00e6tter de rettigheder og forpligtelser, som finder anvendelse, n\u00e5r databehandleren foretager behandling af personoplysninger p\u00e5 vegne af den dataansvarlige.<\/li>\n
- 1.2. Aftalen er udformet med henblik p\u00e5 parternes efterlevelse af artikel 28, stk. 3, i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger og om oph\u00e6velse af direktiv 95\/46\/EF (Databeskyttelsesforordningen), som stiller specifikke krav til indholdet af en databehandleraftale.<\/li>\n
- 1.3. Databehandlerens behandling af personoplysninger sker med henblik p\u00e5 opfyldelse af parternes \u201dhovedaftale\u201d.<\/li>\n
- 1.4. Databehandleraftalen og \u201dhovedaftalen\u201d er indbyrdes afh\u00e6ngige, og kan ikke opsiges s\u00e6rskilt. Databehandleraftalen kan dog \u2013 uden at opsige \u201dhovedaftalen\u201d \u2013 erstattes af en anden gyldig databehandleraftale.<\/li>\n
- 1.5. Denne databehandleraftale har forrang i forhold til eventuelle tilsvarende bestemmelser i andre aftaler mellem parterne, herunder i \u201dhovedaftalen\u201d.<\/li>\n
- 1.6. Til denne aftale h\u00f8rer fire bilag. Bilagene fungerer som en integreret del af databehandleraftalen.<\/li>\n
- 1.7. Databehandleraftalens Bilag A indeholder n\u00e6rmere oplysninger om behandlingen, herunder om behandlingens form\u00e5l og karakter, typen af personoplysninger, kategorierne af registrerede og varighed af behandlingen.<\/li>\n
- 1.8. Databehandleraftalens Bilag B indeholder den dataansvarliges betingelser for, at databehandleren kan g\u00f8re brug af eventuelle underdatabehandlere, samt en liste over de eventuelle underdatabehandlere, som den dataansvarlige har godkendt.<\/li>\n
- 1.9. Databehandleraftalens Bilag C indeholder en n\u00e6rmere instruks om, hvilken behandling databehandleren skal foretage p\u00e5 vegne af den dataansvarlige (behandlingens genstand), hvilke sikkerhedsforanstaltninger, der som minimum skal iagttages, samt hvordan der f\u00f8res tilsyn med databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 1.10. Databehandleraftalen med tilh\u00f8rende bilag opbevares skriftligt, herunder elektronisk af begge parter.<\/li>\n
- 1.11. Denne databehandleraftale frig\u00f8r ikke databehandleren for forpligtelser, som efter databeskyttelsesforordningen eller enhver anden lovgivning direkte er p\u00e5lagt databehandleren.<\/li>\n<\/ul>\n
2. Den dataansvarliges forpligtelser og rettighede<\/strong>r<\/h3>\n
- \n
- 2.1. Den dataansvarlige har overfor omverdenen (herunder den registrerede) som udgangspunkt ansvaret for, at behandlingen af personoplysninger sker indenfor rammerne af databeskyttelsesforordningen og databeskyttelsesloven.<\/li>\n
- 2.2. Den dataansvarlige har derfor b\u00e5de rettighederne og forpligtelserne til at tr\u00e6ffe beslutninger om, til hvilke form\u00e5l og med hvilke hj\u00e6lpemidler der m\u00e5 foretages behandling.<\/li>\n
- 2.3. Den dataansvarlige er blandt andet ansvarlig for, at der foreligger hjemmel til den behandling, som databehandleren instrueres i at foretage.<\/li>\n<\/ul>\n
3. Databehandleren handler efter instruks<\/h3>\n
- \n
- 3.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 3.2. Databehandleren underretter omg\u00e5ende den dataansvarlige, hvis en instruks efter databehandlerens mening er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret.<\/li>\n<\/ul>\n
4 Fortrolighed<\/h3>\n
- \n
- 4.1. Databehandleren sikrer, at kun de personer, der aktuelt er autoriseret hertil, har adgang til de personoplysninger, der behandles p\u00e5 vegne af den dataansvarlige. Adgangen til oplysningerne skal derfor straks lukkes ned, hvis autorisationen fratages eller udl\u00f8ber.<\/li>\n
- 4.2. Der m\u00e5 alene autoriseres personer, for hvem det er n\u00f8dvendigt at have adgang til personoplysningerne for at kunne opfylde databehandlerens forpligtelser overfor den dataansvarlige.<\/li>\n
- 4.3. Databehandleren skal efter anmodning fra den dataansvarlige kunne p\u00e5vise, at de relevante medarbejdere er underlagt ovenn\u00e6vnte tavshedspligt.<\/li>\n<\/ul>\n
5. Behandlingssikkerhed<\/h3>\n
- \n
- 5.1. Databehandleren iv\u00e6rks\u00e6tter alle foranstaltninger, som kr\u00e6ves i henhold til databeskyttelsesforordningens artikel 32, hvoraf det bl.a. fremg\u00e5r, at der under hensyntagen til det aktuelle niveau, implementeringsomkostningerne og den p\u00e5g\u00e6ldende behandlings karakter, omfang, sammenh\u00e6ng og form\u00e5l samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder skal gennemf\u00f8res passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.<\/li>\n
- 5.2. Ovenst\u00e5ende forpligtelse indeb\u00e6rer, at databehandleren skal foretage en risikovurdering, og herefter gennemf\u00f8re foranstaltninger for at im\u00f8deg\u00e5 identificerede risici. Der kan herunder bl.a., alt efter hvad der er relevant, v\u00e6re tale om f\u00f8lgende foranstaltninger:<\/li>\n<\/ul>\n
- \n
- Pseudonymisering og kryptering af personoplysninger<\/li>\n
- Evne til at sikre vedvarende fortrolighed, integritet, tilg\u00e6ngelighed og robusthed af behandlingssystemer og tjenester<\/li>\n
- Evne til rettidigt at genoprette tilg\u00e6ngeligheden af og adgangen til personoplysnin-ger i tilf\u00e6lde af en fysisk eller teknisk h\u00e6ndelse<\/li>\n
- En procedure for regelm\u00e6ssig afpr\u00f8vning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikker-hed<\/li>\n
- 5.3. Databehandleren skal i forbindelse med ovenst\u00e5ende \u2013 i alle tilf\u00e6lde \u2013 som minimum iv\u00e6rks\u00e6tte det sikkerhedsniveau og de foranstaltninger, som er specificeret n\u00e6rmere i denne aftales Bilag C.<\/li>\n
- 5.4. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lign. i forbindelse med den dataansvarliges eller databehandlerens efterf\u00f8lgende krav om etablering af yderligere sikkerhedsforanstaltninger vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
6. Anvendelse af underdatabehandlere<\/h3>\n
- \n
- 6.1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2 og 4, for at g\u00f8re brug af en anden databehandler (underdatabehandler).<\/li>\n
- 6.2. Databehandleren m\u00e5 s\u00e5ledes ikke g\u00f8re brug af en anden databehandler (underdatabehandler) til opfyldelse af databehandleraftalen uden forudg\u00e5ende specifik eller generel skriftlig godkendelse fra den dataansvarlige.<\/li>\n
- 6.3. I tilf\u00e6lde af generel skriftlig godkendelse skal databehandleren underrette den dataansvarlige om eventuelle planlagte \u00e6ndringer vedr\u00f8rende tilf\u00f8jelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at g\u00f8re indsigelse mod s\u00e5danne \u00e6ndringer.<\/li>\n
- 6.4. Den dataansvarliges n\u00e6rmere betingelser for databehandlerens brug af eventuelle underdatabehandlere fremg\u00e5r af denne aftales Bilag B.<\/li>\n
- 6.5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anf\u00f8rt i denne aftales Bilag B.<\/li>\n
- 6.6. N\u00e5r databehandleren har den dataansvarliges godkendelse til at g\u00f8re brug af en underdatabehandler, s\u00f8rger databehandleren for at p\u00e5l\u00e6gge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraftale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, hvorved der navnlig stilles de forn\u00f8dne garantier for, at underdatabehandleren vil gennemf\u00f8re de passende tekniske og organisatoriske foranstaltninger p\u00e5 en s\u00e5dan m\u00e5de, at behandlingen opfylder kravene i databeskyttelsesforordningen. Databehandleren er s\u00e5ledes ansvarlig for \u2013 igennem indg\u00e5elsen af en underdatabehandleraftale \u2013 at p\u00e5l\u00e6gge en eventuel underdatabehandler mindst de forpligtelser, som databehandleren selv er underlagt efter databeskyttelsesreglerne og denne databehandleraftale med tilh\u00f8rende bilag.<\/li>\n
- 6.7. Underdatabehandleraftalen og eventuelle senere \u00e6ndringer hertil sendes \u2013 efter den dataansvarliges anmodning herom – i kopi til den dataansvarlige, som herigennem har mulighed for at sikre sig, at der er indg\u00e5et en gyldig aftale mellem databehandleren og underdatabehandleren. Eventuelle kommercielle vilk\u00e5r, eksempelvis priser, som ikke p\u00e5virker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den dataansvarlige.<\/li>\n
- 6.8. Databehandleren skal i sin aftale med underdatabehandleren indf\u00f8je den dataansvarlige som begunstiget tredjemand i tilf\u00e6lde af databehandlerens konkurs, s\u00e5 den dataansvarlige kan indtr\u00e6de i databehandlerens rettigheder og g\u00f8re dem g\u00e6ldende over for underdatabehandleren, f.eks. s\u00e5 den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger.<\/li>\n<\/ul>\n
7. Overf\u00f8rsel af oplysninger til internationale organisationer<\/h3>\n
- \n
- 7.1. Databehandleren m\u00e5 kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for s\u00e5 vidt ang\u00e5r overf\u00f8rsel (overladelse, videregivelse samt intern anvendelse) af personoplysninger til tredjelande eller internationale organisationer, medmindre det kr\u00e6ves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt; i s\u00e5 fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den p\u00e5g\u00e6ldende ret forbyder en s\u00e5dan underretning af hensyn til vigtige samfundsm\u00e6ssige interesser, jf. art 28, stk. 3, litra a.<\/li>\n
- 7.2. Uden den dataansvarliges instruks eller godkendelse kan databehandleren \u2013 indenfor rammerne af databehandleraftalen – derfor bl.a. ikke;\n
- \n
- 7.2.1. Videregive personoplysningerne til en dataansvarlig i et tredjeland eller i en international organisation,<\/li>\n
- 7.2.2. Overlade behandlingen af personoplysninger til en underdatabehandler i et tredjeland,<\/li>\n
- 7.2.3.Lade oplysningerne behandle i en anden af databehandlerens afdelinger, som er placeret i et tredjeland.<\/li>\n<\/ul>\n<\/li>\n
- 7.3. Den dataansvarliges eventuelle instruks eller godkendelse af, at der foretages overf\u00f8rsel af personoplysninger til et tredjeland, vil fremg\u00e5 af denne aftales Bilag C.<\/li>\n<\/ul>\n
8. Bistand til den dataansvarlige<\/h3>\n
- \n
- 8.1. Dette indeb\u00e6rer, at databehandleren s\u00e5 vidt muligt skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:\n
- \n
- 8.1.1. Oplysningspligten ved indsamling af personoplysninger hos den registrerede<\/li>\n
- 8.1.2. Oplysningspligten, hvis personoplysninger ikke er indsamlet hos den registrerede<\/li>\n
- 8.1.3. Den registreredes indsigtsret<\/li>\n
- 8.1.4. Retten til berigtigelse<\/li>\n
- 8.1.5. Retten til sletning (\u00bbretten til at blive glemt\u00ab)<\/li>\n
- 8.1.6. Retten til begr\u00e6nsning af behandling<\/li>\n
- 8.1.7. Underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begr\u00e6nsning af behandling<\/li>\n
- 8.1.8. Retten til dataportabilitet<\/li>\n
- 8.1.9. Retten til indsigelse<\/li>\n
- 8.1.10. Retten til at g\u00f8re indsigelse mod resultatet af automatiske individuelle afg\u00f8relser, herunder profilering<\/li>\n<\/ul>\n<\/li>\n
- 8.2. Databehandleren bist\u00e5r den dataansvarlige med at sikre overholdelse af den dataansvarliges forpligtelser i medf\u00f8r af databeskyttelsesforordningens artikel 32-36 under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for databehandleren, jf. art 28, stk. 3, litra f.\n
- \n
- 8.2.1. Dette indeb\u00e6rer, at databehandleren under hensyntagen til behandlingens karakter skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:<\/li>\n
- 8.2.2. Forpligtelsen til at gennemf\u00f8re passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen.<\/li>\n
- 8.2.3. Forpligtelsen til at anmelde brud p\u00e5 persondatasikkerheden til tilsynsmyndigheden (Datatilsynet) uden un\u00f8dig forsinkelse og om muligt senest 72 timer, efter at den dataansvarlige er blevet bekendt med bruddet, medmindre at det er usandsynligt, at bruddet p\u00e5 persondatasikkerheden indeb\u00e6rer en risiko for fysiske personers rettigheder eller frihedsrettigheder.<\/li>\n
- 8.2.4. Forpligtelsen til \u2013 uden un\u00f8dig forsinkelse \u2013 at underrette den\/de registrerede om brud p\u00e5 persondatasikkerheden, n\u00e5r et s\u00e5dant brud sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.5. Forpligtelsen til at gennemf\u00f8re en konsekvensanalyse vedr\u00f8rende databeskyttelse, hvis en type behandling sandsynligvis vil indeb\u00e6re en h\u00f8j risiko for fysiske personers rettigheder og frihedsrettigheder.<\/li>\n
- 8.2.6. Forpligtelsen til at h\u00f8re tilsynsmyndigheden (Datatilsynet) inden behandling, s\u00e5fremt en konsekvensanalyse vedr\u00f8rende databeskyttelse viser, at behandlingen vil f\u00f8re til h\u00f8j risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begr\u00e6nse risikoen.<\/li>\n<\/ul>\n<\/li>\n
- 8.3. Parternes eventuelle regulering\/aftale om vederl\u00e6ggelse eller lignende i forbindelse med databehandlerens bistand til den dataansvarlige vil fremg\u00e5 af parternes \u201dhovedaftale\u201d.<\/li>\n<\/ul>\n
9. Underretning om brud p\u00e5 persondatasikkerheden<\/h3>\n
- \n
- 9.1. Databehandleren underretter uden un\u00f8dig forsinkelse den dataansvarlige efter at v\u00e6re blevet opm\u00e6rksom p\u00e5, at der er sket brud p\u00e5 persondatasikkerheden hos databehandleren eller en eventuel underdatabehandler.\n
- \n
- 9.1.1. Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 48 timer efter at denne er blevet bekendt med bruddet, s\u00e5dan at den dataansvarlige har mulighed for at efterleve sin eventuelle forpligtelse til at anmelde bruddet til tilsynsmyndigheden indenfor 72 timer.<\/li>\n<\/ul>\n<\/li>\n
- 9.2. I overensstemmelse med denne aftales afsnit 10.2., litra b, skal databehandleren – under hensyntagen til behandlingens karakter og de oplysninger, der er tilg\u00e6ngelige for denne \u2013 bist\u00e5 den dataansvarlige med at foretage anmeldelse af bruddet til tilsynsmyndigheden.\n
- \n
- 9.2.1. Det kan betyde, at databehandleren bl.a. skal hj\u00e6lpe med at tilvejebringe nedenst\u00e5ende oplysninger, som efter databeskyttelsesforordningens artikel 33, stk.3, skal fremg\u00e5 af den dataansvarliges anmeldelse til tilsynsmyndigheden:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
- \n
- \n
- \n
- 9.2.2. Karakteren af bruddet p\u00e5 persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal ber\u00f8rte registrerede samt kategorierne og det omtrentlige antal ber\u00f8rte registreringer af personoplysninger.<\/li>\n
- 9.2.3. Sandsynlige konsekvenser af bruddet p\u00e5 persondatasikkerheden.<\/li>\n
- 9.2.4. Foranstaltninger, som er truffet eller foresl\u00e5s truffet for at h\u00e5ndtere bruddet p\u00e5 persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begr\u00e6nse dets mulige skadevirkninger.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
10. Sletning og tilbagelevering af oplysninger<\/h3>\n
- \n
- 10.1. Ved oph\u00f8r af tjenesterne vedr\u00f8rende behandling forpligtes databehandleren til, efter den dataansvarliges valg, at slette eller tilbagelevere alle personoplysninger til den dataansvarlige, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne.<\/li>\n<\/ul>\n
11. Tilsyn og revision<\/h3>\n
- \n
- 11.1. Databehandleren stiller alle oplysninger, der er n\u00f8dvendige for at p\u00e5vise databehandlerens overholdelse af databeskyttelsesforordningens artikel 28 og denne aftale, til r\u00e5dighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.<\/li>\n
- 11.2. Den n\u00e6rmere procedure for den dataansvarliges tilsyn med databehandleren fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.3. Den dataansvarliges tilsyn med eventuelle underdatabehandlere sker som udgangspunkt gennem databehandleren. Den n\u00e6rmere procedure herfor fremg\u00e5r af denne aftales Bilag C.<\/li>\n
- 11.4. Databehandleren er forpligtet til at give myndigheder, der efter den til enhver tid g\u00e6ldende lovgivning har adgang til den dataansvarliges og databehandlerens faciliteter, eller repr\u00e6sentanter, der optr\u00e6der p\u00e5 myndighedens vegne, adgang til databehandlerens fysiske faciliteter mod beh\u00f8rig legitimation.<\/li>\n<\/ul>\n
12. Ikrafttr\u00e6den og oph\u00f8r<\/h3>\n
- \n
- 12.1. Denne aftale tr\u00e6der i kraft ved begge parters underskrift heraf.<\/li>\n
- 12.2. Aftalen kan af begge parter kr\u00e6ves genforhandlet, hvis lov\u00e6ndringer eller uhensigtsm\u00e6ssigheder i aftalen giver anledning hertil.<\/li>\n
- 12.3. Opsigelse af databehandleraftalen kan ske i henhold til de opsigelsesvilk\u00e5r, inkl. opsigelsesvarsel, som fremg\u00e5r af \u201dhovedaftalen\u201d.<\/li>\n
- 12.4. Aftalen er g\u00e6ldende, s\u00e5 l\u00e6nge behandlingen best\u00e5r. Uanset \u201dhovedaftalens\u201d og\/eller databehandleraftalens opsigelse, vil databehandleraftalen forblive i kraft frem til behandlingens oph\u00f8r og oplysningernes sletning hos databehandleren og eventuelle underdatabehandlere.<\/li>\n
- 12.5. Underskrift.\n
- \n
- 12.5.1. Ved hver parts underskrift af hovedaftalen accepterer henholdsvis samarbejdspartneren og OPARKO denne databehandleraftale.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Bilag A: Oplysninger om behandlingen<\/h3>\n
Form\u00e5let med databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige er:<\/strong><\/p>\n
At anvende personoplysninger til at f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige kan anvende databehandlerens systemer, til at indsamle og behandle oplysninger.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige drejer sig prim\u00e6rt om (karakteren af behandlingen):<\/strong><\/p>\n
Databehandleren stiller systemer til r\u00e5dighed, hvilket muligg\u00f8r at den dataansvarlige egenh\u00e6ndigt kan f\u00f8re parkeringskontrol p\u00e5 det aftalte omr\u00e5de. Derudover at den dataansvarlige medlemmers personoplysninger opbevares i systemet samt servere.<\/p>\n
Behandlingen omfatter f\u00f8lgende typer af personoplysninger om de registrerede<\/strong>:<\/p>\n
Navn, e-mailadresse, telefonnummer, adresse, betalingsoplysninger, type af medlemskab, registreringsnummer, antal oprettede afgifter og tilladelser.<\/p>\n
Behandlingen omfatter f\u00f8lgende kategorier af registrerede:<\/strong><\/p>\n
Behandling omfatter personer, der er eller har v\u00e6ret registreret hos den dataansvarlige. Dette indeb\u00e6rer dem, der bliver registreret til at m\u00e5tte holde p\u00e5 pladsen, som den dataansvarlige har udstedt midlertidig eller fast tilladelse til, hvilket ikke indeb\u00e6rer g\u00e6ster, der har k\u00f8bt en billet i engangstilf\u00e6lde.<\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige kan p\u00e5begyndes efter denne aftales ikrafttr\u00e6den. Behandlingen har f\u00f8lgende varighed:<\/strong><\/p>\n
Behandlingen er ikke tidsbegr\u00e6nset og varer indtil aftalen opsiges eller oph\u00e6ves af en af parterne.<\/p>\n
Bilag B Betingelser for databehandlerens brug af underdatabehandlere og liste over godkendte underdatabehandlere<\/h3>\n
B.1 Betingelser for databehandlerens brug af eventuelle underdatabehandlere<\/strong><\/p>\n
Databehandleren m\u00e5 alene g\u00f8re brug af underdatabehandlere efter forudg\u00e5ende specifik skriftlig godkendelse fra den dataansvarlige. Dette sker i samr\u00e5d mellem databehandler og dataansvarlig. Databehandlerens anmodning herom skal v\u00e6re den dataansvarlige i h\u00e6nde minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen skal tr\u00e6de i kraft. S\u00e5fremt en underdatabehandler er indg\u00e5et i kontrakten, er databehandler ikke ansvarlig for at oplyse minimum 1 m\u00e5ned f\u00f8r anvendelsen eller \u00e6ndringen tr\u00e6der i kraft. Den dataansvarlige kan alene n\u00e6gte godkendelse, s\u00e5fremt den dataansvar-lige har rimelige, konkrete \u00e5rsager hertil.<\/p>\n
B.2 Godkendte underdatabehandlere<\/strong><\/p>\n
<\/p>\n
<\/p>\n<\/div>
<\/span><\/div>Bilag C Instruks vedr\u00f8rende behandling af personoplysninger<\/h3>\n
C.1 Behandlingens genstand\/ instruks<\/strong><\/p>\n
Databehandlerens behandling af personoplysninger p\u00e5 vegne af den dataansvarlige sker ved, at databehandleren udf\u00f8rer f\u00f8lgende<\/p>\n
- \n
- Opkr\u00e6vning af parkeringsafgifter<\/li>\n
- Registrering af parkeringstilladelser<\/li>\n
- Informerer om nye tiltag og \u00e6ndringer hos databehandleren<\/li>\n<\/ul>\n
C.2 Behandlingssikkerhed<\/strong><\/p>\n
\u201dAt der er tale om behandling af almindelige ikke f\u00f8lsomme personoplysninger, hvorfor der skal etableres et \u201dlavt\u201d sikkerhedsniveau\u201d
Databehandleren er herefter berettiget og forpligtet til at tr\u00e6ffe beslutninger om, hvilke tekniske og organisatoriske sikkerhedsforanstaltninger, der skal anvendes for at skabe det n\u00f8dvendige (og aftalte) sikkerhedsniveau omkring oplysningerne.<\/p>\nDatabehandleren skal dog \u2013 i alle tilf\u00e6lde og som minimum \u2013 gennemf\u00f8re f\u00f8lgende foranstaltninger, som er aftalt med den dataansvarlige<\/p>\n
- \n
- Der skal anvendes en anerkendt kryptering ved transport af personoplysninger mellem datacentre indbyrdes samt ved transport mellem datacentre og brugerne.<\/li>\n
- Lagring af personoplysninger p\u00e5 datacentre, skal sikres forsvarligt mod uvedkommendes adgang.<\/li>\n
- Der skal etableres en effektiv backupprocedure, som sikrer databehandlerens adgang til alle n\u00f8dvendige behandlingssystemer.<\/li>\n
- Databehandleren skal sikre alle fysiske lokationer mod udefrakommendes adgang. Herunder via alarmsystemer, adgangskontrol og personlige adgangsstyring af medarbejdernes adgang.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 alene have adgang til personoplysninger i det omfang, det er n\u00f8dvendigt for udf\u00f8relsen af arbejdet.<\/li>\n
- Databehandlerens medarbejdere m\u00e5 ikke behandle personoplysninger uden for det aftalte driftsmilj\u00f8 uden forudg\u00e5ende godkendelse af den dataansvarlige.<\/li>\n
- Personoplysning m\u00e5 ikke lagres lokalt p\u00e5 medarbejderens udstyr eller mobile devices herunder eksterne harddiske og USB sticks.<\/li>\n
- Databehandleren skal sikre, at medarbejdere, der f\u00e5r adgang til personoplysninger, har underskrevet en tavshedserkl\u00e6ring. Tavshedspligten er g\u00e6ldende s\u00e5vel under ans\u00e6ttelsen som efter ans\u00e6ttelsens oph\u00f8r.
Personoplysninger skal slettes effektivt og p\u00e5 en sikker m\u00e5de ved bortskaffelse af IT-udstyr.<\/li>\n<\/ul>\nC.3 Opbevaringsperiode\/sletterutine<\/strong><\/p>\n
Personoplysningerne opbevares hos databehandleren, indtil hovedaftalen oph\u00f8rer eller den dataansvarlige anmoder om at f\u00e5 oplysningerne slettet eller tilbageleveret.<\/p>\n
C.4 Lokalitet for behandling<\/strong><\/p>\n
Behandling af de i aftalen omfattede personoplysninger kan ikke uden den dataansvarliges forudg\u00e5ende skriftlige godkendelse ske p\u00e5 andre lokaliteter end de f\u00f8lgende:<\/p>\n
1) Behandlingen af personoplysninger finder sted hos databehandleren p\u00e5 dennes adresse.<\/p>\n
2) Behandling kan endvidere finde sted hos de underdatabehandlere som fremg\u00e5r jfr. Bilag B.\u201d<\/p>\n
C.5 Instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til tredjelande<\/strong><\/p>\n
Hvis den dataansvarlige ikke i dette afsnit eller ved en efterf\u00f8lgende skriftlig meddelelse har angivet en instruks eller godkendelse vedr\u00f8rende overf\u00f8rsel af personoplysninger til et tredjeland, m\u00e5 databehandleren ikke indenfor rammerne af databehandleraftalen foretage en s\u00e5dan overf\u00f8rsel.<\/p>\n
C.6 N\u00e6rmere procedurer for den dataansvarliges tilsyn med den behandling, som foretages hos databehandleren<\/strong><\/p>\n
Der kan f\u00f8res tilsyn med personoplysningerne hos databehandler, n\u00e5r den dataansvarlige mener, at der opst\u00e5r et behov herfor.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-6683","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n
Databehandler - OPARKO<\/title>\n<meta name=\"description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:locale\" content=\"da_DK\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Databehandler\" \/>\n<meta property=\"og:description\" content=\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/oparko.com\/da\/databehandler\/\" \/>\n<meta property=\"og:site_name\" content=\"OPARKO\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Parkeringskompagniet\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-30T13:33:17+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimeret l\u00e6setid\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\",\"name\":\"Databehandler - OPARKO\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\"},\"datePublished\":\"2023-12-12T15:19:01+00:00\",\"dateModified\":\"2026-03-30T13:33:17+00:00\",\"description\":\"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\"},\"inLanguage\":\"da-DK\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/databehandler\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/oparko.com\\\/da\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Databehandler\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#website\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"name\":\"OPARKO\",\"description\":\"Parking Platform\",\"publisher\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/oparko.com\\\/da\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"da-DK\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#organization\",\"name\":\"OPARKO\",\"url\":\"https:\\\/\\\/oparko.com\\\/da\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"da-DK\",\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"contentUrl\":\"https:\\\/\\\/oparko.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Logo-rund-uden-tekst.png\",\"width\":1190,\"height\":893,\"caption\":\"OPARKO\"},\"image\":{\"@id\":\"https:\\\/\\\/oparko.com\\\/da\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Parkeringskompagniet\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/10354877\\\/admin\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Databehandler - OPARKO","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/oparko.com\/da\/databehandler\/","og_locale":"da_DK","og_type":"article","og_title":"Databehandler","og_description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","og_url":"https:\/\/oparko.com\/da\/databehandler\/","og_site_name":"OPARKO","article_publisher":"https:\/\/www.facebook.com\/Parkeringskompagniet","article_modified_time":"2026-03-30T13:33:17+00:00","twitter_card":"summary_large_image","twitter_misc":{"Estimeret l\u00e6setid":"13 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/oparko.com\/da\/databehandler\/","url":"https:\/\/oparko.com\/da\/databehandler\/","name":"Databehandler - OPARKO","isPartOf":{"@id":"https:\/\/oparko.com\/da\/#website"},"datePublished":"2023-12-12T15:19:01+00:00","dateModified":"2026-03-30T13:33:17+00:00","description":"Her kan du l\u00e6se om den databehandleraftale der er g\u00e6ldende for deres aftale med din dataansvarlige og databehandler.","breadcrumb":{"@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb"},"inLanguage":"da-DK","potentialAction":[{"@type":"ReadAction","target":["https:\/\/oparko.com\/da\/databehandler\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/oparko.com\/da\/databehandler\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/oparko.com\/da\/"},{"@type":"ListItem","position":2,"name":"Databehandler"}]},{"@type":"WebSite","@id":"https:\/\/oparko.com\/da\/#website","url":"https:\/\/oparko.com\/da\/","name":"OPARKO","description":"Parking Platform","publisher":{"@id":"https:\/\/oparko.com\/da\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/oparko.com\/da\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"da-DK"},{"@type":"Organization","@id":"https:\/\/oparko.com\/da\/#organization","name":"OPARKO","url":"https:\/\/oparko.com\/da\/","logo":{"@type":"ImageObject","inLanguage":"da-DK","@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/","url":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","contentUrl":"https:\/\/oparko.com\/wp-content\/uploads\/2023\/04\/Logo-rund-uden-tekst.png","width":1190,"height":893,"caption":"OPARKO"},"image":{"@id":"https:\/\/oparko.com\/da\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Parkeringskompagniet","https:\/\/www.linkedin.com\/company\/10354877\/admin\/"]}]}},"_links":{"self":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/comments?post=6683"}],"version-history":[{"count":26,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions"}],"predecessor-version":[{"id":18865,"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/pages\/6683\/revisions\/18865"}],"wp:attachment":[{"href":"https:\/\/oparko.com\/da\/wp-json\/wp\/v2\/media?parent=6683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- 12.5.1. Ved hver parts underskrift af hovedaftalen accepterer henholdsvis samarbejdspartneren og OPARKO denne databehandleraftale.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
- 10.1. Ved oph\u00f8r af tjenesterne vedr\u00f8rende behandling forpligtes databehandleren til, efter den dataansvarliges valg, at slette eller tilbagelevere alle personoplysninger til den dataansvarlige, samt at slette eksisterende kopier, medmindre EU-retten eller national ret foreskriver opbevaring af personoplysningerne.<\/li>\n<\/ul>\n
- \n
- 9.2.1. Det kan betyde, at databehandleren bl.a. skal hj\u00e6lpe med at tilvejebringe nedenst\u00e5ende oplysninger, som efter databeskyttelsesforordningens artikel 33, stk.3, skal fremg\u00e5 af den dataansvarliges anmeldelse til tilsynsmyndigheden:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
- 9.1. Databehandleren underretter uden un\u00f8dig forsinkelse den dataansvarlige efter at v\u00e6re blevet opm\u00e6rksom p\u00e5, at der er sket brud p\u00e5 persondatasikkerheden hos databehandleren eller en eventuel underdatabehandler.\n
- 8.1. Dette indeb\u00e6rer, at databehandleren s\u00e5 vidt muligt skal bist\u00e5 den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af:\n