Brugsvilkår
1. Anvendelse og definitioner
1.1
Denne Brugeraftale mellem Catermonkey B.V. på den ene side og brugeren på den anden side gælder for adgangen til og brugen af Catermonkey-platformen. Catermonkey er en software as a service (SaaS)-løsning til:
- udvikling og styring af ordrer og kundedata, og
- (delvis) automatisering af den administrative proces ved behandling af ordrer
1.2
Eventuelle indkøbsbetingelser eller andre betingelser fra Brugeren eller en tredjepart finder ikke anvendelse, og Catermonkey afviser udtrykkeligt deres gyldighed. Afvigelser fra denne Brugeraftale er kun gyldige, hvis de er udtrykkeligt skriftligt aftalt.
2. Licens
2.1
Catermonkey giver hermed Brugeren en begrænset, ikke-overdragelig, ikke-eksklusiv licens til at bruge Catermonkey, begrænset til løbetiden af denne Brugeraftale.
2.2
Brugeren må ikke give underlicenser til tredjeparter (inklusive, men ikke begrænset til, koncernselskaber), med mindre Catermonkey forudgående har godkendt dette skriftligt.
3. Database
3.1
Catermonkey gør det muligt for Brugere at opbygge deres egen database inden for Catermonkey-platformen. Brugeren er eneberettiget til indholdet af denne Database. Alene Brugeren er ansvarlig for brugen og indholdet af Databasen. Catermonkey bruger en ekstern backuptjeneste, og der tages backup af Databasen i en 30-dages cyklus. Der er dermed tale om en opbevaringsperiode på 30 dage.
3.2
Indholdet af Databasen er kun tilgængeligt for Brugeren. Brugeren er dermed eneansvarlig for indholdet og brugen af Databasen. Brugeren skal på første anmodning holde Catermonkey skadesløs for alle krav (og al skade, der følger af sådanne krav) fra tredjeparter (inklusive, men ikke begrænset til, Brugerens kandidater), der vedrører eller følger af (brugen af) Databasen, herunder krav baseret på persondatalovgivningen og/eller Databeskyttelsesforordningen.
Catermonkey indsamler og behandler kun de nedenfor specificerede generiske data fra Catermonkey-platformen (inklusive metadata, der vedrører Databasen). Disse besøgendes identitet kan ikke af Brugeren henføres til en fysisk person. Catermonkey behandler og bruger disse data alene til optimering og forbedring af Catermonkey-platformen. Catermonkey vil under ingen omstændigheder udlevere data fra Databasen til andre parter. Catermonkey får kun adgang til følgende data:
- Hvilken hjemmeside den besøgende kommer fra;
- Hvor ofte den besøgende kommer tilbage;
- Data om hvilken browser brugeren bruger.
Catermonkeys udviklingsteam kan af udviklingsmæssige årsager eller for at løse tekniske fejl kigge i databasen, men vil aldrig gøre dette med det formål at bruge navn- og adressedata til andet end at forbedre applikationen.
3.3
Forud for udløbet af denne Brugeraftale, og i løbet af løbetiden på Brugerens anmodning, vil Catermonkey levere en kopi af Databasen til Brugeren i en CSV-fil. Catermonkey er under ingen omstændigheder forpligtet til at konvertere data i forbindelse med Kopien. Brugeren har ikke ret til at anmode om en Kopi mere end én gang pr. 12 måneder, med mindre der er en god grund hertil (efter Catermonkeys rimelige vurdering). Eksportfilen består af:
- Alle ordrer
- Alle opbyggede kundedata
- Alle produkter og ingredienser
4. Brug og sikkerhed
4.1
For at bruge Catermonkey skal brugerne åbne en konto. Brugeren er ansvarlig for, at der gives aktuelle, fuldstændige og korrekte oplysninger til brugerne. Brugeren er ansvarlig for at holde adgangskoder og konti fortrolige. Brugeren er fuldt ansvarlig for alle aktiviteter, der foretages under disse konti.
4.2
Brugeren er ansvarlig for brugen af Catermonkeys udvekslings- og kommunikationsfaciliteter af Brugerens egne brugere. Brugeren garanterer, at udvekslings- og kommunikationsfaciliteterne ikke bruges usømmeligt, i strid med lov eller regler, eller i strid med tredjeparters (privatlivs- eller immaterielle) rettigheder.
4.3
For optimal ydelse optimerer Catermonkey sin applikation til de mest almindelige browsere, og kun til de seneste to versioner af disse browsere. Bruger brugeren en ældre browserversion end næstnyeste, kan brugeroplevelsen blive ringere. I nogle tilfælde kan bestemte funktioner ikke virke. Her leverer Catermonkey en best-effort-service. Mangler søges så vidt muligt forebygget gennem professionelle arbejdsmetoder og test, og hvis de alligevel opstår, rettes de så hurtigt som muligt efter opdagelse.
5. Ansvar
5.1
Catermonkeys ansvar for skade som følge af en tilregnelig mangel i opfyldelsen af denne Brugeraftale eller af en skadegørende handling eller på anden måde er pr. begivenhed (en række efterfølgende eller sammenhængende begivenheder betragtes som én begivenhed) begrænset til erstatning af direkte skade, op til et maksimumbeløb svarende til EUR 500 (fem hundrede euro). Med »direkte skade« forstås alene følgende skade:
- Skade direkte forårsaget på materielle genstande og/eller personskade;
- Rimelige og dokumenterbare omkostninger, Brugeren har haft for at begrænse den direkte skade;
- Rimelige og dokumenterbare omkostninger, Brugeren har haft for at opfordre Catermonkey til (igen) at opfylde Brugeraftalen korrekt.
Catermonkeys ansvar for al anden (indirekte) skade (såsom, men ikke begrænset til, følgeskade, mistet fortjeneste eller indtægt, skade forårsaget af datatab eller datakorruption) er udelukket.
5.2
Udelukkelserne og begrænsningerne gælder ikke, i det omfang skaden er en følge af forsæt og/eller bevidst hensynsløshed fra Catermonkeys ledelse.
5.3
Ethvert krav om skadeserstatning, der ikke er fremsat inden 12 (tolv) måneder efter dets opståen, bortfalder automatisk.
6. Personoplysninger
6.1
Brugeren er dataansvarlig for de personoplysninger, der gemmes i, eller på anden måde behandles af, Catermonkey-platformen. Catermonkey vil kun behandle disse personoplysninger som aftalt i Databehandleraftalen (Bilag I til disse Brugsvilkår).
7. Immaterielle rettigheder
7.1
Alle immaterielle rettigheder, der er forbundet med Catermonkey-løsningen, samt al software, information og alle billeder, der er en del af Catermonkey, er Catermonkeys eksklusive ejendom (Catermonkey IP). Disse må på ingen måde kopieres eller bruges (bortset fra den almindelige brug af Catermonkey) uden Catermonkeys udtrykkelige skriftlige tilladelse.
7.2
Hvis Catermonkey bliver konfronteret med et krænkelseskrav eller en handling fra en tredjepart, der fører til, eller kan føre til, at brugen af Catermonkey IP bliver begrænset eller forbudt, har Catermonkey ret til at opsige denne Brugeraftale skriftligt med øjeblikkelig virkning.
7.3
Brugeren giver hermed Catermonkey ret til at bruge Brugerens (varemærke)navn og logo(er) på Catermonkeys hjemmeside og/eller eventuelle forhandleres hjemmesider, dog alene til markedsføringsformål for at vise, at Brugeren er kunde hos Catermonkey.
8. Lovvalg og tvistbilæggelse
8.1
Denne aftale og dens opfyldelse er udelukkende underlagt nederlandsk ret. Parterne vil forsøge at løse en tvist om denne Aftale gennem forhandlinger mellem ledende medarbejdere fra begge parter, der er bemyndiget til at afgøre tvisten. Kan sagen ikke løses gennem forhandling, har alene retten i Haag jurisdiktion over enhver tvist mellem licensgiveren og licenstageren om gyldigheden, fortolkningen og opfyldelsen af disse Brugsvilkår.
Databehandleraftale
Denne Databehandleraftale mellem Catermonkey B.V. på den ene side og Brugeren på den anden side udgør en integreret del af Brugeraftalen og Brugsvilkårene for adgangen til og brugen af Catermonkey-platformen.
Baggrund
A. Brugeren kan gemme og administrere Personoplysninger i Catermonkey. Catermonkey behandler sådanne Personoplysninger på vegne af Brugeren. Catermonkey kvalificerer som en Databehandler.
B. Denne Databehandleraftale udgør grundlaget for Catermonkeys Behandling af Personoplysninger og er en integreret del af Brugsvilkårene.
C. Denne Databehandleraftale har til formål at sikre en passende beskyttelse af Personoplysninger og informationssikkerhed, og den berører ikke de øvrige rettigheder og forpligtelser mellem Parterne i henhold til Brugsvilkårene.
1. Definitioner
1.1. Begreber med stort begyndelsesbogstav, der bruges, men ikke er defineret her, har den betydning, der er tillagt dem i Brugsvilkårene.
Sikkerhedsincident har den betydning, der er tillagt det i artikel 7.1(a).
Registreret betyder en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved hjælp af et identifikationsnummer eller en eller flere faktorer, der er særlige for den pågældendes fysiske, fysiologiske, mentale, økonomiske, kulturelle eller sociale identitet.
EØS betyder Det Europæiske Økonomiske Samarbejdsområde.
Personoplysninger betyder Personoplysninger om (potentielle) kunder, medarbejdere, brugere (inklusive Brugeren) og andre personer, i alle tilfælde altid hidrørende fra Brugeren, som Catermonkey Behandler i henhold til Brugsvilkårene og denne Databehandleraftale.
Databeskyttelseslovgivning betyder al lovgivning og regulering, inklusive lovgivning og regulering fra Nederland, Den Europæiske Union, EØS og deres medlemsstater, der gælder for Behandlingen af Personoplysninger og aflytning af kommunikation i forbindelse med denne Aftale, inklusive, men ikke begrænset til, Databeskyttelsesforordningen.
Underdatabehandler betyder en underleverandør, der er engageret af Catermonkey, og som, som en del af rollen som underleverandør under denne Databehandleraftale, vil Behandle Personoplysningerne.
Tilsynsmyndighed betyder den nederlandske tilsynsmyndighed for persondata (Autoriteit Persoonsgegevens).
Dataansvarlig betyder den enhed, der bestemmer formålet med og midlerne til Behandlingen af Personoplysninger.
Databehandler betyder den enhed, der Behandler Personoplysninger på den Dataansvarliges vegne.
Behandle eller Behandling betyder enhver handling eller samling af handlinger, der udføres på Personoplysninger af Catermonkey under denne Databehandleraftale, med eller uden brug af automatiske midler, såsom: indsamling, registrering, organisering, opbevaring, tilpasning eller ændring, fremfinding, søgning, brug, videregivelse ved transmission, formidling eller anden tilgængeliggørelse, sammenstilling eller kombination, blokering, sletning eller tilintetgørelse.
Anmodning betyder en anmodning fra en Registreret om adgang til, rettelse, ændring, overførsel eller sletning af den pågældende persons Personoplysninger.
2. Behandling af Personoplysninger
Overholdelse af Databeskyttelseslovgivningen.
2.1 Begge Parter skal opfylde deres forpligtelser i henhold til Databeskyttelseslovgivningen.
Parternes roller
2.2 Parterne erkender, at Brugeren i forbindelse med Behandlingen af Personoplysninger kvalificerer som den Dataansvarlige, og Catermonkey som Databehandler.
Behandling af Personoplysninger
2.3 Catermonkey vil kun Behandle Personoplysninger på vegne af, og i overensstemmelse med instrukserne fra, Brugeren. Brugeren instruerer hermed Catermonkey i at Behandle Personoplysninger til følgende formål:
- (a) Behandling via Catermonkey-platformen, på Brugerens foranledning (for eksempel når Brugeren gemmer, tilpasser eller sletter personoplysninger);
- (b) Behandling i det omfang, det er nødvendigt for opfyldelsen af denne Databehandleraftale;
- (c) Behandling for at opfylde rimelige instrukser fra Brugeren (for eksempel via e-mail), i det omfang sådanne instrukser er i overensstemmelse med betingelserne i Brugeraftalen og Databeskyttelseslovgivningen, og teknisk rimeligvis kan udføres.
2.4 Catermonkey har også ret til at Behandle Personoplysninger, hvis det er nødvendigt for at kunne opfylde retligt bindende anmodninger om videregivelse af information i henhold til gældende ret, forudsat at Catermonkey i så fald:
- (a) i det omfang, det rimeligvis er tilladt, informerer Brugeren om anmodningen, de pågældende Personoplysninger, svartiden, anmoderens identitet og det juridiske grundlag for anmodningen; og
- (b) i det omfang, det rimeligvis er tilladt, afventer Brugerens instrukser, før informationen frigives.
Omfang og formål; kategorier af Personoplysninger og Registrerede
2.5 Catermonkey Behandler Personoplysninger med det formål at gøre det muligt for Brugeren at bruge Catermonkey i overensstemmelse med Brugsvilkårene og Databeskyttelseslovgivningen. De Personoplysninger, der under denne Databehandleraftale alene Behandles til rekrutterings- og udvælgelsesformål, er specificeret i Bilag 1 til denne Databehandleraftale.
Begrænsning af videregivelse
2.6 Bortset fra hvad der udtrykkeligt er tilladt under denne Databehandleraftale, vil Catermonkey ikke dele Personoplysninger med tredjeparter uden Brugerens samtykke. Catermonkey vil behandle alle Personoplysninger fortroligt.
3. Registreredes rettigheder
3.1 Når Brugeren modtager en anmodning fra en Registreret om at ændre, afskærme, slette eller udlevere Personoplysninger, kan Brugeren selv opfylde en sådan anmodning ved at bruge Catermonkeys funktionalitet. Hvis dette ikke er muligt, vil Catermonkey i det omfang det rimeligvis er muligt, bistå med at gøre det muligt for Brugeren alligevel at opfylde den Registreredes Anmodning.
Anmodninger fra Registrerede
3.2 Catermonkey vil informere Brugeren så hurtigt som muligt, når Catermonkey modtager en Anmodning fra en Registreret om Personoplysninger. I et sådant tilfælde vil Catermonkey give al rimeligt nødvendig bistand til Brugeren, så Brugeren via kandidatportalen kan opfylde den Registreredes Anmodning.
Klager eller andre anmodninger
3.3 Catermonkey vil informere Brugeren så hurtigt som muligt ved modtagelse af et spørgsmål eller en klage fra Registrerede om:
- (a) Brugerens forpligtelser i henhold til Databeskyttelseslovgivningen;
- (b) Personoplysninger; eller
- (c) en mulig overtrædelse af denne Databehandleraftale,
og vil, på Brugerens anmodning, bistå i det omfang det rimeligvis er muligt.
4. Catermonkeys personale
4.1 Catermonkey garanterer, at de af dens medarbejdere, der er involveret i Behandlingen af Personoplysninger, er bekendt med Personoplysningernes fortrolige karakter, er tilstrækkeligt kvalificerede i forhold til deres ansvar under denne Aftale og Databeskyttelseslovgivningen, og vil behandle Personoplysninger fortroligt.
4.2 Catermonkey vil sørge for, at kun det personale, der er betroet Behandlingen af Personoplysninger, har adgang til Personoplysninger.
5. Underdatabehandlere
Udpegning af Underdatabehandlere
5.1 Brugeren giver hermed Catermonkey tilladelse til at engagere en eller flere Underdatabehandlere til Behandlingen af Personoplysninger, på betingelse af at:
- (a) Catermonkey informerer Brugeren om, hvilke underdatabehandlere der bruges;
- Amazon Web Services
- DigitalOcean
- Mailgun.com
- Intercom.com
- (b) Catermonkey indgår en underdatabehandleraftale med hver Underdatabehandler, der giver en i det væsentlige tilsvarende beskyttelse som denne Databehandleraftale og under alle omstændigheder opfylder Databeskyttelseslovgivningen.
Ansvar for Underdatabehandlere
5.2 Catermonkey er ansvarlig for:
- (a) opfyldelsen af Catermonkeys forpligtelser i henhold til denne Databehandleraftale, også når denne opfyldelse er udlagt til en tredjepart;
- (b) koordineringen af Underdatabehandlerne, uden ekstra omkostninger for Brugeren; og
- (c) enhver handling, undladelse eller mangel fra dens Underdatabehandlere og personale ved opfyldelsen af forpligtelser under denne Aftale, som var det Catermonkeys egen handling, undladelse eller mangel.
6. Sikkerhed
6.1 Catermonkey:
- (a) implementerer og administrerer et informationssikkerhedsprogram, der er i overensstemmelse med Databeskyttelseslovgivningen, inklusive passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder de sikkerhedsforanstaltninger, der er angivet i Bilag 1;
- (b) fører en ordentlig fortegnelse over alle Behandlinger af Personoplysninger (inklusive en aktuel log over Personoplysninger, som Catermonkeys personale på noget tidspunkt i løbet af denne Aftales varighed har eller har haft adgang til), hvilken Behandling der er udført, hvilke Underdatabehandlere der har været involveret, og den geografiske placering af Behandlingen; og
- (c) tilpasser de tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med eventuelle teknologiske udviklinger.
6.2 Brugeren har vurderet de sikkerhedsforanstaltninger, der er angivet i Bilag 1, og erkender, at disse er passende i forhold til det aktuelle tekniske niveau, implementeringsomkostningerne og arten, omfanget, konteksten og formålene med Catermonkeys Behandling af Personoplysninger, samt de risici, der er forbundet med Behandlingen af Personoplysninger
7. Håndtering og anmeldelse af Sikkerhedsincidenter
7.1 Catermonkey:
- (a) informerer Brugeren omgående via e-mail og/eller telefon, men under alle omstændigheder ikke senere end inden 24 timer, når der opstår en hændelse, der har ført til, eller rimeligvis kan føre til, tab, tyveri, sletning, videregivelse eller beskadigelse af Personoplysninger og/eller uautoriseret brug af eller adgang til Personoplysninger (et Sikkerhedsincident );
- (b) giver al den bistand og information, Brugeren rimeligvis anmoder om i forbindelse med et Sikkerhedsincident, herunder, så hurtigt som muligt efter, og under alle omstændigheder inden to (2) Arbejdsdage efter Catermonkeys opdagelse af Sikkerhedsincidentet:
- (i) en beskrivelse af Sikkerhedsincidentet, inklusive kategorierne af og det anslåede antal berørte Registrerede;
- (ii) en beskrivelse af de involverede Personoplysninger, inklusive kategorierne og det anslåede antal berørte Personoplysninger;
- (iii) hvis det er kendt, information om de sandsynlige konsekvenser af Sikkerhedsincidentet;
- (iv) en beskrivelse af, hvordan Sikkerhedsincidentet undersøges, og de afhjælpende foranstaltninger, der allerede er truffet og skal indføres; og
- (v) om en Tilsynsmyndighed, de Registrerede selv og/eller medierne er informeret eller på anden måde er bekendt med Sikkerhedsincidentet, og deres reaktion(er).
7.2 Catermonkey vil melde Sikkerhedsincidentet skriftligt til Brugeren. I akutte tilfælde vil Catermonkey også informere Brugeren via telefon, sms eller WhatsApp, forudsat at denne meddelelse hurtigst muligt derefter følges op af en skriftlig bekræftelse fra Catermonkey til Brugeren.
8. Audit
8.1 På Brugerens anmodning, og under iagttagelse af passende fortrolighedsforpligtelser, vil Catermonkey højst én gang pr. kalenderår medvirke til en kontrol af Catermonkeys databehandlingsaktiviteter udført af en uafhængig ekspert (for eksempel en revisor), der engageres på Brugerens regning for at bekræfte, at Catermonkey opfylder sine forpligtelser i henhold til denne Databehandleraftale.
9. Tilbagelevering og sletning af Personoplysninger
9.1 Når Brugeraftalen for brugen af Catermonkey ophører, eller på Brugerens skriftlige anmodning, vil Catermonkey hurtigst muligt stoppe med at bruge og Behandle Personoplysninger, den har modtaget fra eller på vegne af Brugeren i henhold til denne Databehandleraftale. Personoplysninger, der er i Catermonkeys besiddelse eller forvaltning, vil blive tilbageleveret til Brugeren som angivet i Brugsvilkårene eller blive tilintetgjort.
10. Overførsel uden for EØS
10.1 Catermonkey vil ikke Behandle Personoplysninger uden for EØS uden Brugerens forudgående skriftlige samtykke.
11. Samarbejde og støtte i forbindelse med Tilsynsmyndigheder
11.1 Catermonkey vil informere Brugeren så hurtigt som muligt, hvis den modtager en anmodning fra en Tilsynsmyndighed, der vedrører Behandlingen af Personoplysninger, med mindre dette er forbudt af gældende lovgivning eller af Tilsynsmyndigheden.
11.2 Brugeren vil selv tage kontakt til Tilsynsmyndigheden om sådanne anmodninger, med mindre Tilsynsmyndigheden anmoder Catermonkey om at behandle en anmodning. Parterne vil, hvor det er muligt og tilladt, informere og bistå hinanden ved behandlingen af sådanne anmodninger.
12. Ansvar
12.1 Udelukkelserne og begrænsningerne af ansvar, der er angivet i artikel 5 i Brugsvilkårene, gælder fuldt ud også for denne Aftale.
13. Varighed og opsigelse
13.1 Denne Aftale træder i kraft på den dato, hvor Brugeren accepterer Brugsvilkårene.
13.2 Denne Databehandleraftale ophører automatisk, når Catermonkey stopper med at behandle Personoplysninger, der er givet til den som Brugerens Databehandler, med mindre Parterne skriftligt har aftalt andet.
13.3 Ved opsigelse af denne aftale i overensstemmelse med artikel 13 eller på anden måde ophører alle Parternes rettigheder og forpligtelser under denne Aftale (med undtagelse af de rettigheder og forpligtelser, der er angivet i artikel 4 (_Registreredes rettigheder_), artikel 4.1 (_Fortrolighed_), artikel 9 (_Tilbagelevering og sletning af Personoplysninger_), artikel 12 (_Ansvar_)), forudsat at intet i denne artikel 13 begrænser de rettigheder eller forpligtelser under denne Databehandleraftale, der er opstået forud for dens ophør.
14. Lovvalg og tvister
14.1 På enhver tvist om (opfyldelsen af) denne Databehandleraftale samt på enhver skadegørende handling, der er forbundet med denne Databehandleraftale, finder udelukkende nederlandsk ret anvendelse.
14.2 Retten i Haag har enekompetence til at behandle enhver tvist eller skadegørende handling, der følger af denne Databehandleraftale.
Bilag 1 til Databehandleraftalen
Databehandlingsdetaljer
Dette Bilag udgør en del af Aftalen og skal udfyldes af Parterne.
Brugeren er Dataansvarlig.
Catermonkey B.V. er Databehandler
Registrerede
De Behandlede Personoplysninger vedrører følgende kategorier af Registrerede:
(potentielle) kandidater, medarbejdere og brugere (inklusive Brugeren).
Kategorier af Personoplysninger
- Kontaktoplysninger, inklusive din adresse (og dokumentation for adresse) og andre kontaktoplysninger (for eksempel e-mail og telefonnummer);
- Kundedata om Brugerens kunder
- Kommunikation med Brugerens kunder.
- Interne notater om kunder.
Behandlingsaktiviteter
De Behandlede Personoplysninger er underlagt følgende behandlingsaktiviteter:
Catermonkey gemmer dataene og giver Brugeren mulighed for at gemme, se, ændre og slette dem. Catermonkey tilbyder også funktionalitet til at udføre bestemte handlinger automatisk.
Bilag 2
Oversigt over sikkerhedsforanstaltninger:
1. Virtuel adgangskontrol
Tekniske og organisatoriske foranstaltninger til at forhindre, at databehandlingssystemer bruges af uautoriserede personer, omfatter blandt andet:
- Krypterede adgangskoder
- Automatisk blokering/udlogning efter 10 timer uden aktivitet.
3. Styring af dataadgang
Tekniske og organisatoriske foranstaltninger til at sikre, at personer, der har ret til at bruge et databehandlingssystem, kun har adgang til sådanne Personoplysninger i overensstemmelse med deres adgangsrettigheder, og at Personoplysninger ikke kan læses, kopieres, ændres eller slettes uden tilladelse, herunder:
- Interne retningslinjer og procedurer for adgangskoder og periodisk fornyelse af adgangskoder med adgang til Personoplysninger;
- Differentierede adgangsrettigheder (profiler, roller);
4. Styring af videregivelse
Tekniske og organisatoriske foranstaltninger til at sikre, at Personoplysninger ikke kan læses, kopieres, ændres eller slettes uden tilladelse under elektronisk overførsel, transport eller opbevaring på lagermedier (manuelt eller elektronisk), og til at kunne verificere, til hvilke virksomheder eller andre juridiske enheder Personoplysninger videregives, herunder:
- SSL-kryptering på alle forbindelser mellem vores server(e) og browsere/API-klienter
- Standard best practice for Linux-serverne til beskyttelse af dataene.
5. Adgangskontrol Tekniske og organisatoriske foranstaltninger til at kontrollere, om data er indtastet, ændret eller slettet på eller fra databehandlingssystemer, og af hvem, herunder:
- Log- og rapporteringssystemer;
6. Tilgængelighedskontrol Tekniske og organisatoriske foranstaltninger til at sikre, at Personoplysninger beskyttes mod hændelig tilintetgørelse eller tab (fysisk/logisk), herunder:
- 30 dages opbevaring af daglige backups
8. Separationskontrol Tekniske og organisatoriske foranstaltninger til at sikre, at Personoplysninger, der er indsamlet til forskellige formål, kan behandles separat, herunder:
- Separation/isolation af databaser pr. kunde hos Catermonkey.
- Funktionsadskillelse (produktion/test);