Databehandleraftale
Sidst opdateret: maj 2025
Denne databehandleraftale ("Aftalen") er indgået mellem den virksomhed eller person der opretter en konto hos CertBase ("Kunden") og Certbase, Julivænget 15, 6000 Kolding, CVR: 43256130, info@certbase.dk ("Databehandler").
Aftalens formål
Denne aftale regulerer Certbases behandling af personoplysninger på vegne af Kunden i forbindelse med brug af CertBase-platformen.
Hvilke data behandles
Certbase behandler følgende personoplysninger på vegne af Kunden: medarbejdernavne, stillingsbetegnelser, afdelinger, certifikatoplysninger og udløbsdatoer.
Formål med behandlingen
Data behandles udelukkende med det formål at levere CertBase-tjenesten, herunder at vise certifikatoverblik og sende påmindelser om udløbende certifikater.
Certbases forpligtelser
Certbase forpligter sig til at behandle data udelukkende efter Kundens dokumenterede instrukser, sikre fortrolighed, implementere passende sikkerhedsforanstaltninger og slette alle data inden 30 dage efter kontraktophør.
Kundens forpligtelser
Kunden er ansvarlig for at have et lovligt grundlag for at behandle medarbejderoplysninger i CertBase og informere medarbejdere om behandlingen.
Underleverandører
Certbase anvender Supabase Inc. (database og fillagring, EU-servere) og Resend Inc. (emailafsendelse). Begge er GDPR-compliant.
Sikkerhedshændelser
Ved sikkerhedsbrud der påvirker Kundens data vil Certbase give skriftlig besked inden 72 timer.
Supportadgang
Certbase kan i supportøjemed tilgå Kundens data i læse-tilstand udelukkende for at yde teknisk support.
Lovvalg
Aftalen er underlagt dansk ret.