Databehandleraftale

Vi behandler kun persondata for at levere NovoCore til dig: besvare dine opkald, booke, flytte og aflyse tider, sende bekræftelser, synkronisere din kalender og vise dig resultatet. Din brug af produktet udgør sammen med disse vilkår din dokumenterede instruks. Vi giver dig besked, hvis en instruks forekommer at stride mod databeskyttelsesretten.

Adgang til produktionsdata er begrænset til personale, der har brug for det for at drive eller supportere tjenesten, og de er underlagt tavshedspligt.

Vi opretholder passende tekniske og organisatoriske foranstaltninger som beskrevet på vores sikkerhedsside, herunder isolering pr. konto, kryptering under transport og i hvile, krypterede tredjeparts-tokens, nøgler med minimale rettigheder og automatisk sletning.

Du giver generel godkendelse til de underdatabehandlere, der er listet på vores side om underdatabehandlere. Vi pålægger dem alle databeskyttelsesforpligtelser svarende til denne aftale, og vi varsler dig mindst 30 dage før, vi tilføjer eller udskifter en, så du kan gøre indsigelse.

Data opbevares i EU. Behandler en underdatabehandler data uden for EØS, er overførslen dækket af EU's standardkontraktbestemmelser og, hvor det er relevant, EU–US Data Privacy Framework.

• Anmodninger fra registrerede: i dashboardet kan du eksportere dine data, slette en enkelt kundes data ud fra telefonnummer og slette hele din konto. Har du brug for mere, hjælper vi inden for rimelig tid.
• Vi bistår med konsekvensanalyser og forudgående høring af tilsynsmyndigheder, hvor det kræves.
• Vi underretter dig uden unødig forsinkelse og senest 24 timer efter, vi bliver bekendt med et brud på persondatasikkerheden, der berører dine data — med de oplysninger, du skal bruge til din underretning efter art. 33.

Vi sletter persondata automatisk efter de perioder, du sætter i dashboardet (standard: transskriptioner 90 dage, optagelser 30 dage, bookinger 24 måneder). Ved ophør sletter vi dine data, medmindre opbevaring kræves ved lov (fx bogføringsmateriale i 5 år).

På anmodning giver vi de oplysninger, der er nødvendige for at dokumentere overholdelse af denne aftale. Du kan foretage audit højst én gang om året med 30 dages varsel og uden adgang til andre kunders data.

Du er fortsat ansvarlig for at oplyse dine kunder om behandlingen. Som hjælp fortæller receptionisten i starten af hvert opkald, at det er en automatisk assistent, og at opkaldet behandles og gemmes. Slå kun den oplysning fra, hvis du giver samme information på anden vis.

Aftalen accepteres elektronisk, når du opretter din NovoCore-konto. Har din organisation brug for en medunderskrevet kopi, så skriv til Support@novocore.dk.