Databehandleraftale

Dataansvarlig: den virksomhed, der har indgået abonnement på ReviewButler.

Databehandler: TechDoktoren ApS, CVR 44604981, Tagensvej 67, st. mf., 2200 København N, som driver produktet ReviewButler.

ReviewButler behandler kun de omfattede personoplysninger for at levere tjenesten og efter kundens dokumenterede instruks, medmindre EU-ret eller dansk ret kræver andet.

Instruksen består af abonnementsaftalen, denne databehandleraftale, kundens konfiguration og handlinger i ReviewButler samt eventuelle skriftlige instrukser sendt gennem supportkanalen.

• hentning og synkronisering af Google Business Profile-data,
• opbevaring og visning af Google-anmeldelser,
• identifikation af anmeldelser uden svar,
• generering af AI-baserede svarforslag,
• redigering og godkendelse af svar,
• indsendelse af kundens godkendte svar til Google,
• rapportering, support og fejlsøgning relateret til denne behandling.

Behandlingen kan vedrøre personer, der har skrevet en anmeldelse, personer omtalt i en anmeldelse samt kundens autoriserede Google-administratorer.

Oplysningerne kan omfatte offentligt navn/profilnavn, Google-identifikator, stjerner, anmeldelsestekst, dato, kundens svar, AI-svarforslag, Business Profile-/lokationsoplysninger og nødvendige Google-kontoidentifikatorer.

ReviewButler beder ikke kunden om at indsende følsomme personoplysninger. En offentlig anmeldelse kan dog i enkelte tilfælde selv indeholde sådanne oplysninger.

Personer med adgang til de omfattede oplysninger skal være underlagt passende fortrolighed. Adgangen begrænses til personer og systemer, der har et nødvendigt arbejds- eller driftsmæssigt behov.

ReviewButler anvender passende tekniske og organisatoriske foranstaltninger under hensyn til behandlingens karakter og risiko.

• rollebaseret adgang og kundeadskillelse,
• row-level databaseadgang og backend-only administrative funktioner,
• krypterede forbindelser og beskyttelse af Google OAuth-tokens,
• begrænsede service- og administrative rettigheder,
• autentificering af planlagte systemopgaver,
• logging, fejlovervågning og sikker deployment-proces,
• dataminimering og pseudonymisering, hvor det er relevant.

Kunden giver generel tilladelse til, at ReviewButler anvender de underdatabehandlere, der er nødvendige for at levere tjenesten. Den aktuelle liste offentliggøres på /underdatabehandlere.

ReviewButler sikrer, at relevante underdatabehandlere er omfattet af passende skriftlige databeskyttelsesvilkår. Ved væsentlige nye underdatabehandlere tilstræber ReviewButler mindst 14 dages forudgående varsel, så kunden kan gøre rimelig indsigelse af dokumenterede databeskyttelsesgrunde.

Hvis behandlingen medfører overførsel til et tredjeland, anvendes et gyldigt overførselsgrundlag efter GDPR, eksempelvis en tilstrækkelighedsafgørelse, EU-Kommissionens standardkontraktbestemmelser eller en anden lovlig mekanisme.

Hvis ReviewButler modtager en henvendelse fra en registreret om data, der behandles på kundens vegne, henvises henvendelsen som udgangspunkt til kunden. ReviewButler bistår i rimeligt omfang kunden med relevante anmodninger om indsigt, rettelse, sletning, begrænsning, dataportabilitet og indsigelse.

Hvis ReviewButler bliver bekendt med et brud på persondatasikkerheden vedrørende oplysninger, der behandles på kundens vegne, underrettes kunden uden unødig forsinkelse. ReviewButler giver de oplysninger, som med rimelighed er tilgængelige og nødvendige for kundens vurdering og dokumentation af hændelsen.

ReviewButler bistår i rimeligt omfang kunden med sikkerhed, konsekvensanalyser og myndighedshenvendelser, når ReviewButlers behandling er relevant.

Kontrol bør først ske gennem relevante sikkerhedsbeskrivelser, leverandørdokumentation og anden skriftlig dokumentation. En eventuel yderligere audit skal varsles rimeligt og må ikke kompromittere andre kunders data eller ReviewButlers sikkerhed.

Når behandlingen ophører, skal ReviewButler efter kundens dokumenterede valg returnere eller slette de personoplysninger, der behandles på kundens vegne, medmindre lovgivningen kræver fortsat opbevaring.

ReviewButler tilstræber at gennemføre en gyldig afsluttende slette- eller returneringsinstruks senest 90 dage efter modtagelsen. Data, som TechDoktoren ApS selv er dataansvarlig for, eksempelvis lovpligtigt regnskabsmateriale, er ikke omfattet af denne instruks.

Kunden er ansvarlig for at have et lovligt behandlingsgrundlag, opfylde sin oplysningspligt, håndtere registreredes rettigheder og sikre, at instrukserne til ReviewButler er lovlige.

Databehandleraftalen gælder, så længe ReviewButler behandler personoplysninger på kundens vegne. Fortroligheds-, sikkerheds- og sletteforpligtelser fortsætter efter ophør, indtil de relevante forpligtelser er opfyldt.