Databehandleraftale (DPA)
For virksomheder, offentlige institutioner og uddannelsessteder, der anvender AISkan til analyse af dokumenter, der kan indeholde personhenførbare oplysninger.
Al behandling, analyse og opbevaring sker i certificerede datacentre placeret i EU (Frankfurt / Stockholm).
Fuld TLS 1.3 under transmission og AES-256 kryptering i hvile (at rest).
Strenge krav og forhåndsgodkendelser. Fuld gennemsigtighed med revisionsadgang.
Aftalens Parter, Forpligtelser & Tilsyn
1. Aftalens Parter og Formål
Denne Databehandleraftale regulerer Vidable's (Databehandleren, CVR-nr.: 39119706, Nordre Fasanvej 150 A, 1., 2000 Frederiksberg, Danmark) behandling af personoplysninger på vegne af kunden (Dataansvarlig) i forbindelse med levering af AISkan.dk's AI-verifikation, stilometri, sensorforensik og relaterede API-tjenester.
2. Databehandlerens Forpligtelser
Databehandleren forpligter sig til:
- Udelukkende at behandle personoplysninger efter dokumenteret instruks fra den Dataansvarlige.
- At sikre, at alle medarbejdere med adgang til data er underlagt streng lovpligtig tavshedspligt.
- At træffe alle fornødne tekniske og organisatoriske sikkerhedsforanstaltninger jf. GDPR artikel 32.
- At bistå den Dataansvarlige ved besvarelse af henvendelser om registreredes rettigheder.
- At slette eller tilbagelevere alle personoplysninger ved ophør af kundeforholdet.
3. Lokation & Sikkerhedszoner
AISkan benytter udelukkende EU-baserede serverfaciliteter. Der sker ingen overførsel til usikre tredjelande uden forudgående skriftlig aftale og gyldigt overførselsgrundlag (EU Standard Contractual Clauses).
4. Revisionserklæring & Tilsyn
Dataansvarlig er berettiget til for egen regning at foretage årlig revision af Databehandlerens efterlevelse af denne aftale. AISkan stiller årligt uafhængige tredjepartsrevisionsrapporter til rådighed for Enterprise-kunder.