Databehandleraftale
Sidst opdateret juli 2026
1. Om denne side
Denne side indeholder standarddatabehandleraftalen (DPA) mellem HR Cluster AS, som databehandler, og hver kundeorganisation, som dataansvarlig, der bruger SRVY. Den udgør en del af aftalen mellem os og supplerer vores vilkår for brug og vores privatlivspolitik.
Denne version er vores forhåndsgodkendte skabelon. Har du brug for en underskrevet kopi til dit arkiv, så send en e-mail til legal@srvy.app, så returnerer vi en underskrevet PDF, sædvanligvis inden for to hverdage.
2. Parter
Databehandler: HR Cluster AS, der driver SRVY.
Dataansvarlig: den juridiske enhed, hvis kundeorganisation bruger SRVY efter aftale med HR Cluster AS.
3. Genstand og varighed
Denne aftale regulerer behandlingen af personoplysninger, der sker, når den dataansvarlige bruger SRVY. Den træder i kraft ved tjenestens start og varer, så længe HR Cluster AS behandler personoplysninger på den dataansvarliges vegne, også hvis tjenesteaftalen ændres eller fornyes.
4. Behandlingens karakter og formål
HR Cluster AS behandler personoplysninger udelukkende for at levere SRVY-platformen til spørgeundersøgelser og feedback. Dette omfatter udformning af undersøgelser, distribution af invitationer og påmindelser, indsamling af svar (herunder anonyme svar), abonnements- og modtagerhåndtering, analyse og tilknyttede tjenester. HR Cluster AS optræder strengt efter den dataansvarliges dokumenterede instrukser, herunder konfigurationen af undersøgelser og modtagergrupper.
5. Kategorier af registrerede
- Respondenter, der inviteres til eller besvarer den dataansvarliges undersøgelser
- Abonnenter i den dataansvarliges pools og lister
- Arbejdsområdets brugere og administratorer hos den dataansvarlige
- Andre personer, hvis personoplysninger den dataansvarlige indtaster eller uploader i platformen
6. Kategorier af personoplysninger
- Kontaktoplysninger (respondentens og abonnentens navn, e-mailadresse og egenskaber tilføjet af den dataansvarlige)
- Svardata (undersøgelsessvar, ikke koblet til respondenters identitet; se vores privatlivspolitik for omfang og begrænsninger)
- Abonnements- og samtykkedata (abonnementsstatus, tilmeldings- og afmeldingslogs med tidsstempel og IP)
- Data om arbejdsområdets brugere (navn, arbejds-e-mail, rolle, rettigheder, hashede loginoplysninger)
- Tekniske data (IP-adresse, browser- og enhedsmetadata, revisions- og leveringstidsstempler)
Den dataansvarlige må ikke bruge platformen til at behandle særlige kategorier af personoplysninger, medmindre den har sikret et egnet behandlingsgrundlag og yderligere garantier for det.
7. Databehandlerens pligter
HR Cluster AS forpligter sig til at:
- Kun behandle efter instruks. Behandle personoplysninger kun efter den dataansvarliges dokumenterede instrukser, som de fremgår af tjenesteaftalen, denne aftale og den dataansvarliges konfiguration af platformen. Kræves behandling uden instruks efter lov, informerer HR Cluster AS den dataansvarlige først, medmindre loven forbyder en sådan underretning.
- Fortrolighed. Sikre, at personer, der er autoriseret til at behandle personoplysninger, er underlagt tavshedspligt.
- Sikkerhed. Iværksætte egnede tekniske og organisatoriske foranstaltninger, som det er beskrevet på vores sikkerhedsside, i overensstemmelse med GDPR artikel 32.
- Underdatabehandlere. Kun engagere underdatabehandlere under en skriftlig aftale, der pålægger databeskyttelsespligter svarende til dem i denne aftale. De gældende underdatabehandlere er anført i bilaget nedenfor. HR Cluster AS varsler den dataansvarlige om enhver tilsigtet væsentlig ændring og giver en rimelig lejlighed til at gøre indsigelse.
- Respondenters og registreredes rettigheder. Bistå den dataansvarlige, ved egnede tekniske og organisatoriske foranstaltninger, med at besvare henvendelser fra registrerede, der udøver deres rettigheder efter GDPR kapitel III, herunder at respektere afmeldinger gennem platformen.
- Bistand med efterlevelse. Bistå den dataansvarlige med at opfylde sine pligter efter GDPR artikel 32 til 36 (sikkerhed, anmeldelse af brud, konsekvensanalyser vedrørende databeskyttelse og forudgående høring) ud fra behandlingens karakter og de oplysninger, der er tilgængelige.
- Anmeldelse af brud. Varsle den dataansvarlige uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden, der berører den dataansvarliges data, og give de oplysninger, der med rimelighed er nødvendige for, at den dataansvarlige kan opfylde sine egne pligter.
- Revision. Gøre de oplysninger tilgængelige, der er nødvendige for at påvise efterlevelse af denne aftale, og muliggøre rimelige revisioner for den dataansvarliges regning, med rimeligt varsel og under aftalte fortrolighedsvilkår.
- Retur eller sletning. Efter den dataansvarliges valg slette eller returnere alle personoplysninger ved tjenestens ophør og slette eksisterende kopier, medmindre opbevaring kræves efter lov.
8. Overførsel til udlandet
Hvor en underdatabehandler behandler personoplysninger uden for EØS, sker overførslen under EU-Kommissionens standardkontraktbestemmelser og, hvor det er relevant, EU–US Data Privacy Framework, sammen med eventuelle supplerende foranstaltninger angivet af underdatabehandleren.
9. Retur eller sletning af data
Ved tjenestens ophør, eller efter tidligere instruks fra den dataansvarlige, vil HR Cluster AS slette eller returnere den dataansvarliges personoplysninger inden for rimelig tid og slette resterende kopier, undtagen hvor opbevaring kræves efter gældende lov. Undertrykkelseslogs, der er nødvendige for at holde en afmelding virksom, kan beholdes i hashet form til det formål.
10. Lovvalg
Denne aftale er underlagt norsk ret, og tvister er underlagt norske domstole, i overensstemmelse med vores vilkår for brug.
11. Bilag: underdatabehandlere
De følgende underdatabehandlere behandler personoplysninger på vegne af HR Cluster AS pr. datoen nedenfor. Hver er bundet af en skriftlig databehandleraftale.
| Leverandør | Formål | Datakategorier | Lokation | Garantier |
|---|---|---|---|---|
| Hetzner Online GmbH | Drift, databehandling, lagring, sikkerhedskopier | Alle organisationsdata i applikationsdatabasen, uploadede filer og sikkerhedskopier | Dokumenteret operationelt | ISO 27001-certificerede datacentre |
| Postmark(ActiveCampaign, LLC) | Levering af transaktions- og undersøgelses-e-mail | Modtagerens navn og e-mailadresse samt indhold i invitationer, påmindelser samt abonnements- og konto-e-mail | USA | Standardkontraktbestemmelser; EU–US Data Privacy Framework hvor det er relevant |
| Google Ireland Ltd.(Google Analytics) | Privatlivsvenlig brugsanalyse på offentlige sider | IP-adresse (anonymiseret hvor det understøttes), enheds- og browsermetadata, sideinteraktionshændelser | USA / global Google-infrastruktur | Indlæses kun efter samtykke; standardkontraktbestemmelser; IP-anonymisering |
Vi varsler kunder på forhånd om enhver væsentlig ændring i denne liste, sædvanligvis pr. e-mail til organisationens administrator. En kunde med en underskrevet databehandleraftale kan gøre indsigelse mod en ny underdatabehandler i overensstemmelse med den aftale.
12. Anmod om en underskrevet kopi
Send en e-mail til legal@srvy.app med organisationsnavn og registreret adresse. Vi returnerer en underskrevet PDF til dit arkiv, sædvanligvis inden for to hverdage. Ingen ændringer i teksten er nødvendige. Versionen på denne side er den samme som den underskrevne kopi.
13. Kontakt
HR Cluster AS
E-mail: legal@srvy.app