Databehandleraftale

Om aftalen

Denne databehandleraftale er en del af kundeforholdet mellem RestoreTest ApS og kunden. Den gælder sammen med vores salgs- og leveringsbetingelser, og kunden accepterer den, når kunden indgår aftale om RestoreTest.

Ønsker I en underskrevet version, så skriv til info@restoretest.eu.

Version 1.0 – gældende fra 31. oktober 2026

1. Parter

Den dataansvarlige: Kunden, som angivet i kundeaftalen.

Databehandleren: RestoreTest ApS, CVR 41278730, Aunsøvej 1, 2665 Vallensbæk Strand.

2. Baggrund og formål

2.1 Aftalen fastsætter parternes rettigheder og forpligtelser, når RestoreTest ApS behandler personoplysninger på vegne af kunden. Den opfylder kravene i databeskyttelsesforordningen (GDPR), artikel 28, stk. 3.

2.2 RestoreTest gendanner og tester kundens backup. Efter hver test gemmer proben et udtræk som evidens (probe-evidens). Kunden bestemmer selv, hvilke data proben gemmer.

2.3 RestoreTest anbefaler, at probe-evidens ikke indeholder personoplysninger. Aftalen gælder i det omfang, probe-evidens eller andre data, RestoreTest behandler for kunden, alligevel indeholder personoplysninger.

2.4 Ved modstrid mellem denne aftale og andre aftaler mellem parterne går denne aftale forud i spørgsmål om databeskyttelse.

3. Den dataansvarliges rettigheder og forpligtelser

3.1 Kunden er ansvarlig for, at behandlingen af personoplysninger sker i overensstemmelse med GDPR og databeskyttelsesloven, herunder at der er et lovligt grundlag for behandlingen.

3.2 Kunden er ansvarlig for at konfigurere proben, så den kun gemmer de data, der er nødvendige for at dokumentere testen.

4. Databehandleren handler efter instruks

4.1 RestoreTest behandler kun personoplysninger efter dokumenteret instruks fra kunden, medmindre det kræves efter EU-ret eller national ret. Instruksen fremgår af Bilag A og C. Kundens konfiguration af proben udgør en del af instruksen.

4.2 RestoreTest underretter straks kunden, hvis en instruks efter RestoreTests vurdering er i strid med GDPR eller anden databeskyttelseslovgivning.

5. Fortrolighed

5.1 RestoreTest giver kun adgang til personoplysningerne til personer, der har brug for det, og som har forpligtet sig til fortrolighed eller er underlagt lovbestemt tavshedspligt.

5.2 Adgangen fjernes straks, når den ikke længere er nødvendig.

6. Behandlingssikkerhed

6.1 RestoreTest gennemfører passende tekniske og organisatoriske foranstaltninger efter GDPR artikel 32. Foranstaltningerne fremgår af Bilag C.

6.2 RestoreTest vurderer løbende risikoen og tilpasser foranstaltningerne, så de svarer til risikoen.

7. Brug af underdatabehandlere

7.1 Kunden giver med denne aftale en generel godkendelse af, at RestoreTest bruger underdatabehandlere. De godkendte underdatabehandlere fremgår af Bilag B.

7.2 RestoreTest underretter kunden skriftligt om planlagte ændringer mindst 30 dage før. Kunden kan gøre indsigelse inden for den frist. Kan parterne ikke blive enige, kan kunden opsige aftalen om RestoreTest uden ekstra omkostninger.

7.3 RestoreTest pålægger underdatabehandlere de samme databeskyttelsesforpligtelser som i denne aftale og er over for kunden ansvarlig for, at underdatabehandlere overholder dem.

8. Overførsel til tredjelande

8.1 RestoreTest overfører ikke personoplysninger til lande uden for EU/EØS eller til internationale organisationer.

8.2 Skulle det blive nødvendigt, sker det kun efter forudgående skriftlig instruks fra kunden og med et gyldigt overførselsgrundlag efter GDPR kapitel V.

9. Bistand til den dataansvarlige

9.1 RestoreTest hjælper kunden med at besvare anmodninger fra registrerede om deres rettigheder (GDPR kapitel III), i det omfang det er muligt.

9.2 RestoreTest hjælper kunden med at overholde forpligtelserne i GDPR artikel 32-36 om sikkerhed, anmeldelse af brud, konsekvensanalyser og forudgående høring.

9.3 Bistand ud over almindelig support kan faktureres efter medgået tid. Kunden får besked på forhånd.

10. Brud på persondatasikkerheden

10.1 RestoreTest underretter kunden uden unødig forsinkelse og senest 48 timer efter at være blevet bekendt med et brud på persondatasikkerheden.

10.2 Underretningen indeholder, så vidt muligt, en beskrivelse af bruddet, de berørte kategorier og omtrentlige antal registrerede og registreringer, de sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foreslås.

10.3 Så kan kunden overholde sin pligt til at anmelde bruddet til Datatilsynet inden for 72 timer.

11. Sletning og tilbagelevering

11.1 Når aftalen om RestoreTest ophører, sletter RestoreTest alle personoplysninger, der er behandlet for kunden, senest 30 dage efter ophør, medmindre kunden inden da beder om at få dem tilbageleveret.

11.2 RestoreTest bekræfter sletningen skriftligt, når kunden beder om det. Data opbevares kun længere, hvis EU-ret eller national ret kræver det.

12. Revision og tilsyn

12.1 RestoreTest stiller alle oplysninger til rådighed, der er nødvendige for at påvise, at aftalen og GDPR artikel 28 overholdes.

12.2 Kunden kan føre tilsyn, herunder inspektion, med mindst 30 dages varsel. Kunden afholder egne omkostninger. RestoreTests tid kan faktureres efter medgået tid.

13. Ikrafttræden og ophør

13.1 Aftalen træder i kraft, når kunden indgår aftale om RestoreTest, og gælder, så længe RestoreTest behandler personoplysninger for kunden.

13.2 Parterne kan til enhver tid ændre aftalen, hvis lovgivningen eller behandlingen ændrer sig. RestoreTest giver besked om ændringer med mindst 30 dages varsel.

14. Kontakt

RestoreTest ApS: info@restoretest.eu, +45 70 60 80 08
Kunden: Den kontaktperson, der står i kundeaftalen.

Bilag A – Behandlingen

Bilag B – Godkendte underdatabehandlere

Kundeportalen bruger Microsoft Entra ID til login. Microsoft behandler kun brugerens login-oplysninger og har ikke adgang til probe-evidens. Microsoft er derfor ikke underdatabehandler efter denne aftale.

Bilag C – Instruks og sikkerhed

C.1 Instruks: RestoreTest behandler personoplysningerne for at gennemføre restore-test og opbevare probe-evidens, som kunden har konfigureret det, og for at vise resultaterne i kundeportalen.

C.2 Sikkerhed:

• Data er krypteret ved lagring (at rest).
• Data er krypteret under overførsel (in transit).
• Kun RestoreTest ApS har adgang til kundedata. Adgang gives efter behov og fjernes, når den ikke længere er nødvendig.
• Systemerne kører i et datacenter i Tyskland, og data forlader ikke EU.
• Administratoradgang til servere og systemer kræver to-faktor-login.
• Der tages backup af probe-evidens, og backup ligger i EU.
• Sikkerhedsopdateringer installeres løbende, og vi holder øje med kendte sårbarheder.

C.3 Opbevaring og sletning: Probe-evidens opbevares, så længe aftalen løber, og slettes efter punkt 11.

C.4 Sted for behandlingen: Tyskland. Ændring kræver forudgående skriftlig godkendelse fra kunden.

Bilag D – Parternes regulering af andre forhold

• Underdatabehandlere: generel godkendelse med 30 dages varsel, jf. punkt 7.
• Ansvar: Ansvarsbegrænsningerne i salgs- og leveringsbetingelserne gælder også for denne aftale, medmindre andet følger af ufravigelig lovgivning.
• Lovvalg og værneting: Dansk ret. Tvister afgøres ved retten i København.