Salgsbetingelser for Ekstern DPO

Disse ydelsesspecifikke betingelser gælder for Ekstern DPO leveret af Auroa ApS og supplerer de generelle salgs- og leveringsbetingelser.

Ydelsen omfatter, at Auroa udpeges som kundens databeskyttelsesrådgiver og varetager de opgaver, der følger af databeskyttelsesforordningens artikel 39: rådgivning af ledelse og medarbejdere, overvågning af overholdelse, rådgivning om konsekvensanalyser, samarbejde med Datatilsynet og funktion som kontaktpunkt for tilsyn og registrerede. Leverancen kan omfatte en årlig gennemgang af kundens behandlingsaktiviteter, sparring om databehandleraftaler og konsekvensanalyser, håndtering af henvendelser fra registrerede, bistand ved brud på persondatasikkerheden inden for aftalt responstid, og en årlig rapport til ledelsen. Antallet af timer pr. måned og responstider fremgår af tilbuddet.

Kunden er ansvarlig for at registrere Auroa som DPO hos Datatilsynet, offentliggøre kontaktoplysningerne, inddrage DPO’en rettidigt i alle spørgsmål om personoplysninger og give adgang til fortegnelser, systemer og personer i det omfang, opgaven kræver. Kunden er fortsat dataansvarlig og træffer selv alle beslutninger om behandling af personoplysninger. Kunden underretter Auroa om brud på persondatasikkerheden uden ugrundet ophold og senest 24 timer efter, at bruddet er konstateret, så fristen på 72 timer over for Datatilsynet kan overholdes. Manglende inddragelse eller forsinket underretning kan betyde, at Auroa ikke kan opfylde sine forpligtelser som DPO, hvilket ikke udgør misligholdelse fra Auroas side.

Ydelsen forudsætter, at kunden har eller etablerer en fortegnelse over behandlingsaktiviteter, og at der udpeges en intern kontaktperson med mandat. Auroa udfører hvervet uafhængigt og må ikke instrueres om, hvordan opgaverne løses, jf. artikel 38.

Auroa yder ikke juridisk rådgivning i advokatretlig forstand og garanterer ikke, at kunden overholder databeskyttelsesreglerne. Ansvaret for overholdelse påhviler kunden som dataansvarlig. Auroa er ikke ansvarlig for bøder, erstatningskrav eller tab, der følger af kundens beslutninger eller af, at kundens medarbejdere handler i strid med DPO’ens rådgivning. Auroa kan ikke samtidig varetage opgaver hos kunden, der indebærer at fastlægge formål og hjælpemidler for behandlingen. Opstår en sådan interessekonflikt, aftales det, hvordan den håndteres, eller aftalen kan bringes til ophør. Ydelsen kan suppleres af NIS2-, ISO 27001- eller tekniske sikkerhedsforløb, men sådanne leverancer er ikke inkluderet, medmindre det fremgår af aftalen.

Betaling sker i henhold til det konkrete tilbud eller den indgåede aftale. Medmindre andet er aftalt, faktureres abonnementet månedsvis forud og timer ud over det aftalte omfang bagud. Betalingsbetingelser fremgår af de generelle betingelser. Timer ud over det aftalte månedlige omfang, herunder ved større brud, tilsynssager eller projekter, afregnes efter medgået tid til den aftalte timepris, medmindre andet er aftalt.

Aftalen kan opsiges skriftligt med løbende måned plus 3 måneders varsel, medmindre andet er aftalt. Kunden er ansvarlig for at afmelde Auroa som DPO hos Datatilsynet ved ophør, og Auroa fungerer som DPO frem til ophørsdatoen. Ved ophør er Auroa berettiget til at fakturere arbejde udført frem til ophørstidspunktet, og Auroa udleverer de dokumenter, der er udarbejdet for kunden i aftaleperioden.