Databehandleraftale

Emne og varighed

Bearbejdningens art

Vores forpligtelser

• Behandle kun efter dine dokumenterede instruktioner
• Bind personale med adgang til tavshedspligt
• Implementer de tekniske og organisatoriske foranstaltninger, der er anført nedenfor
• Engager kun underdatabehandlere på tilsvarende vilkår med 30 dages varsel om ændring og ret til at gøre indsigelse
• Assistere med anmodninger fra registrerede, DPIA'er og regulatorengagement
• Underrette dig uden unødig forsinkelse om et brud på persondatasikkerheden
• Slet eller returner personlige data i slutningen af aftalen
• Gør de nødvendige oplysninger tilgængelige for at påvise overholdelse, og tillad revisioner

Tekniske og organisatoriske foranstaltninger

• Ét job, én microVM med sin egen kerne; ødelagt og kryptografisk udslettet ved jobafslutning
• Kryptering under transport og i hvile; cache-objekter scoped pr. lager
• SSO med SCIM, mindst privilegeret intern adgang, revisionslogning, der kun kan tilføjes
• SOC 2 Type 2 revideres årligt; årlige tredjeparts penetrationstest
• Regional pinning, der dækker databehandling, cache, logfiler, metrics og supportadgang

Internationale overførsler