Databehandleraftale

Aftalen er indgået mellem dig som kunde ("den dataansvarlige") og Coachplan ApS, CVR 44913933, Helga Pedersens Gade 79, 8.6, 8000 Aarhus C ("databehandleren"). Den er en del af Coachplans vilkår og betingelser og gælder, så længe du bruger Coachplan.

Databehandleren behandler personoplysninger på vegne af den dataansvarlige for at levere Coachplan-platformen og klient-appen. Aftalen opfylder kravene i databeskyttelsesforordningens (GDPR) artikel 28.

• Formål og karakter: Opbevaring, visning og deling af data med klienten, beskeder, notifikationer, betalinger, søgning og AI-forslag, i det omfang den dataansvarlige bruger funktionerne.
• Registrerede: Den dataansvarliges klienter og trænere.
• Typer af oplysninger: Kontaktoplysninger, træningsprogrammer og -logs, kostplaner, beskeder, billeder og video, målinger, spørgeskemasvar, journalnotater og betalingsstatus. Kan omfatte helbredsoplysninger (artikel 9).
• Varighed: Så længe den dataansvarlige har en konto hos Coachplan.

Databehandleren behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige. Vilkårene, denne aftale og de funktioner, den dataansvarlige bruger, udgør instruksen. Databehandleren giver besked, hvis en instruks efter dennes vurdering strider mod databeskyttelsesreglerne.

Kun personer, der har behov for det, får adgang til personoplysningerne, og de har tavshedspligt.

Databehandleren træffer passende tekniske og organisatoriske foranstaltninger efter artikel 32, herunder kryptering under overførsel og ved opbevaring, adgangskontrol, så hver virksomhed kun ser sine egne data, logning, regelmæssige sikkerhedsopdateringer og daglige backups i EU.

Den dataansvarlige giver generel godkendelse til, at databehandleren bruger underdatabehandlere. Den aktuelle liste står i privatlivspolitikkens afsnit 5. Databehandleren varsler nye eller udskiftede underdatabehandlere via e-mail mindst 30 dage før. Har den dataansvarlige indsigelser, kan aftalen opsiges, før ændringen træder i kraft. Underdatabehandlere pålægges de samme databeskyttelsesforpligtelser som i denne aftale, og databehandleren hæfter for dem.

Overførsler sker kun med et gyldigt grundlag: en tilstrækkelighedsafgørelse fra EU-Kommissionen (fx Storbritannien), certificering under EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Se privatlivspolitikkens afsnit 6.

Databehandleren hjælper den dataansvarlige med at besvare anmodninger fra registrerede, med sikkerhed, med konsekvensanalyser og med eventuel forhåndshøring af Datatilsynet.

Databehandleren underretter den dataansvarlige uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på et brud. Underretningen indeholder de oplysninger, den dataansvarlige skal bruge for at anmelde bruddet til Datatilsynet.

Når den dataansvarlige sletter sin konto, slettes alle personoplysninger om den dataansvarliges klienter med det samme. Kopier i backups slettes automatisk inden for 90 dage. Før sletning kan den dataansvarlige få sine data udleveret ved at kontakte support@coachplan.dk.

Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen overholdes. Revision eller inspektion kan ske højst én gang om året med 30 dages varsel og for den dataansvarliges regning, medmindre en tilsynsmyndighed kræver andet.

Ansvar og ændringer følger Coachplans vilkår og betingelser. Aftalen er underlagt dansk ret, og tvister afgøres ved Retten i Aarhus.