Vilkår for databehandling

Ikrafttrædelsesdato: 30. juni 2025

Dette er databehandlingsvilkårene, der udgør en del af din aftale med os og gælder for al behandling af personoplysninger fra os i forbindelse med levering af tjenesterne i henhold til aftalen. Disse databehandlingsbetingelser gør det muligt for os at overholde databeskyttelseslovgivningen, der gælder for vores behandling af personoplysninger som din databehandler, når du leverer tjenesterne, og du til at overholde databeskyttelseslovgivningen, der gælder for dit køb af tjenesterne. Den måde, du bruger Provet Cloud-tjenesten og dine data på, kan være underlagt love, herunder databeskyttelseslove, som ikke gælder for os som udbyder af tjenesterne og derfor ikke behandles af disse vilkår for databehandling. Det er dit ansvar at overholde disse yderligere love.

1. Fortolkning

‍Ord og sætninger, der er defineret i ordlisten i Provet Clouds servicevilkår, har samme betydning i disse databehandlingsvilkår, og følgende definitioner gælder:

Dataansvarlig betyder, i forbindelse med behandlingen af relevante personoplysninger, dig eller nogen af dine associerede selskaber, på hvis vegne behandlingen udføres.

Databeskyttelsesforordninger betyder regler vedrørende databeskyttelse og databeskyttelse vedrørende, i vores tilfælde, levering af tjenesterne og, for den dataansvarliges tilfælde, indkøb af tjenesterne, herunder brug af den dataansvarlige for Provet Cloud til behandling af relevante personoplysninger, men udelukker anden behandling af dine data i din virksomhed, herunder GDPR (efter behov).

Opsigelsesbegivenhed for databeskyttelse betyder et af følgende, nemlig: (i) den dataansvarlige gør indsigelse mod eller anses for at gøre indsigelse mod udnævnelsen af en underdatabehandler i henhold til punkt 5.3; (ii) en instruktion fra den dataansvarlige er nødvendig for at sætte den dataansvarlige i stand til at opfylde obligatoriske lovkrav, og en underdatabehandler er ikke i stand til at imødekomme de ønskede ændringer, eller (iii) vi kan ikke overholde disse databehandlingsbetingelser i forbindelse med behandlingen af relevante personoplysninger på grund af vilkår, der har virkning mellem os. og vores underdatabehandlere (bortset fra vores tilknyttede selskaber) eller ophør af tjenester leveret af en underdatabehandler (bortset fra på grund af vores eller vores tilknyttede selskabers handlinger eller undladelser).

GDPR betyder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger.

Infrastrukturtjenester betyder tjenester, der understøtter Provet-platformen ved hjælp af software-as-a-service, platform-som-en-service eller infrastruktur-som-en-service (som disse udtryk er defineret af The National Institute of Standards and Technology i USA eller ethvert erstatningsorgan) .Brud på personlige data betyder et brud på sikkerheden, der fører til utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse af eller adgang til personlige data, der overføres, lagres eller på anden måde behandlet.Relevant Personoplysninger betyder dine data, der er personoplysninger, der behandles af os i forbindelse med tjenesterne, nærmere beskrevet i bilag 1 (Beskrivelse af behandling).

Relevant personale betyder konsulenter, der har adgang til relevante personoplysninger. Underdatabehandler betyder enhver juridisk eller fysisk person, der foreslås bemyndiget eller bemyndiget (alt efter behov) til at behandle relevante personoplysninger fra tid til anden, herunder en underleverandør tilhørende os og enhver anden tredjepart, der er part i en kontrakt, i henhold til hvilken en sådan behandling er autoriseret til at finde sted.

I disse databehandlingsvilkår har henvisninger til ord og sætninger, der er defineret i GDPR, herunder personoplysninger, behandling, dataansvarlig og databehandler, den betydning, der er givet dem i GDPR.

2. Vores respektive roller i henhold til databeskyttelsesforordningen

• Hvor vi behandler personoplysninger som en del af tjenesterne for at give dig eller dine associerede selskaber midlerne til at behandle personoplysninger, herunder ved at hoste personlige data på Provet Cloud, gør vi det som din eller din Affiliates databehandler, og enhver anden behandling af os udføres som dataansvarlig for vores egen virksomhed. Hvor du eller dine tilknyttede virksomheder behandler personoplysninger, mens du bruger Provet Cloud-tjenesten, gør du og de det som dataansvarlige.
• Hverken du eller vi har til hensigt, at vores konsulenter får adgang til personoplysninger, der behandles af en dataansvarlig, bortset fra det, der måtte være strengt nødvendigt for levering af vedligeholdelse og support af Provet Cloud, og enhver sådan adgang vil være rent tilfældig og ad hoc og derfor meget begrænset i praksis; under disse omstændigheder er vi hverken en databehandler eller en dataansvarlig i vores egen ret i forhold til enhver sådan behandling, der måtte finde sted.

3. Serviceydelser

3.1 Vores aftale

‍3.1.1 Med forbehold af Aftalen udpeger du Nordhealth til at levere Tjenesterne på et ikke-eksklusivt grundlag, Nordhealth accepterer aftalen, og du skal betale Gebyret.

3.1.2 Med forbehold af din overholdelse af aftalen giver vi dig hermed en ikke-eksklusiv, ikke-overførbar licens til at tillade autoriserede brugere at bruge Provet Cloud-tjenesten. Du er ansvarlig for at erhverve for din regning de nødvendige rettigheder til at bruge anden software, værker eller materialer, der kræves for at få adgang til og bruge Provet Cloud Service. Hvis du ikke gør det og ikke er i stand til at bruge Provet Cloud Service, skal du stadig betale os gebyrerne.

3.1.3 Du giver os en ikke-eksklusiv licens til (i) at bruge, kopiere, tilpasse, arrangere, ændre og videregive dine data i det omfang, det med rimelighed kræves for at levere tjenesterne, og (ii) kompilere og bruge dine data og data vedrørende brugen af Provet Cloud-tjenesten af autoriserede brugere med det formål at anonymisere dataene og samle dataene med de samme eller lignende anonymiserede data fra eller relateret til andre kunder, brug af Provet Cloud Service til benchmarking og udarbejdelse af dokumenter og rapporter vedrørende Provet Cloud Service og videregivelse og på anden måde udnytte disse dokumenter og rapporter, men ikke at afsløre din identitet eller identifikationen af autoriserede brugere. Enhver handling inden for rammerne af denne licens kan udføres på vores vegne af vores medarbejdere, agenter og entreprenører af og udbydere af tjenester til Nordhealth.

3. Omfanget af behandlingen af relevante personoplysninger

• Den behandling, som vi foretager på vegne af den dataansvarlige, er beskrevet i bilag 1 (Beskrivelse af behandling), som vi udfører i overensstemmelse med de dokumenterede instruktioner fra den dataansvarlige, undtagen (i) hvor og i det omfang en instruktion er i strid med behandling, som vi (eller enhver person, der gør det under vores myndighed) skal udføre i henhold til regler, som den dataansvarlige har givet rimelig forudgående varsel om, medmindre og i det omfang reglerne forhindrer eller begrænser meddelelsen af meddelelsen af vigtige grunde af offentlig interesse, eller (ii) ) instruktionen giver anledning til en begivenhed for opsigelse af databeskyttelse, i hvilket tilfælde vi undskyldes for at overholde instruktionen, indtil vi begge har løst problemet, der giver anledning til opsigelsen af databeskyttelse, aftalen opsiges, eller vores ret til at opsige aftalen i henhold til afsnit 11 (Begivenheder for opsigelse af databeskyttelse) bortfalder.
• Al behandling af relevante personoplysninger i overensstemmelse med aftalen anses for at ske på dokumenterede instruktioner fra den dataansvarlige.
• Vi informerer den dataansvarlige, hvis nogen af den dataansvarliges instruktioner efter vores mening ville være i strid med databeskyttelsesreglerne med hensyn til de oplysninger, vi er i besiddelse af.
• Du, på dine egne vegne og som agent for andre dataansvarlige, bemyndiger os, relevant personale og underdatabehandlere, der er udpeget ved påbegyndelsesdataene og derefter i overensstemmelse med afsnit 5 (Underdatabehandlere), til at behandle relevante personoplysninger som en del af tjenesterne i overensstemmelse med aftalen.

4. Sletning eller returnering af data

‍Efter aftalens udløb returnerer eller sletter vi, i henhold til instruktionerne fra den dataansvarlige, alle relevante personoplysninger, medmindre reglerne kræver opbevaring af de relevante personoplysninger, bortset fra at dette afsnit ikke påvirker dit ansvar i henhold til aftalen om at hente og slette alle dine data fra Provet Cloud.‍

5. Underdatabehandlere

• En liste over underdatabehandlere og en beskrivelse af de infrastrukturtjenester, som vi er afhængige af, findes på https://www.provet.cloud/sub-processors/.
• Ingen bemyndigelse til at behandle relevante personoplysninger må tillægges (i) en Underdatabehandler, der er eller skal være vores underleverandør, uden (hvis vi ikke har gjort det) vores første indgåelse af en kontrakt med underdatabehandleren, hvor underdatabehandleren accepterer at overholde forpligtelser, der i det væsentlige er de samme som disse databehandlingsbetingelser, for så vidt som væsentlige i forbindelse med behandlingen af relevante personoplysninger, eller (ii) enhver anden underdatabehandler undtagen direkte eller indirekte under sådanne en underkontrakt.
• Hvis vi bemyndiger en ny underdatabehandler til at behandle relevante personoplysninger, hvad enten det er underleverandør eller på anden måde, opdaterer vi listen på https://www.provet.cloud/sub-processors/, og kan underrette dig via Provet Cloud eller Webstedet. Du vil have mulighed for at gøre indsigelse mod sådanne ændringer inden for tyve (20) hverdage efter varsel. Hvis du ikke gør indsigelse inden for denne periode, antager vi, at du ikke har nogen indsigelse mod aftalen.
• Hvor og i det omfang Provet Cloud-tjenesten, herunder behandlingen af relevante personoplysninger, er afhængig af infrastrukturtjenester (i) politikkerne og procedurerne for de underdatabehandlere, der leverer infrastrukturtjenesterne, og de vilkår, der fra tid til anden har virkning mellem os eller vores tilknyttede virksomheder og sådanne underdatabehandlere, i forbindelse med behandlingen af relevante personoplysninger som en del af infrastrukturtjenesterne (relevant underbehandling), som er tilgængelige for inspektion fra os på anmodning, inkluderes i Aftale (med sådanne ændringer som anses for nødvendigt) (Yderligere databehandlingsbetingelser) og skal gælde for enhver relevant underbehandling af relevante personoplysninger med undtagelse af eventuelle bestemmelser om det modsatte i aftalen, og (ii) den måde, hvorpå og i hvilket omfang den dataansvarlige udøver eller er berettiget til at udøve rettigheder i henhold til aftalen med hensyn til relevante personoplysninger, der er genstand for den relevante underbehandling, er underlagt de yderligere databehandlingsbetingelser.

6. Vores forpligtelse til at yde bistand

• Vi skal uden unødig forsinkelse, og under alle omstændigheder senest, end det med rimelighed kræves for at sætte den dataansvarlige i stand til at opfylde sine forpligtelser i henhold til databeskyttelsesforordningerne, give sådanne oplysninger, som den dataansvarlige med rimelighed kan kræve i forbindelse med relevante personoplysninger eller behandlingen heraf. Hvor dette kræver arbejde, der ikke er dækket af Provet Cloud Service, vil vi gøre det ved hjælp af professionelle tjenester under en aftalt arbejdserklæring.
• Vi vil straks videresende alle anmodninger om at inspicere, rette, slette eller gøre indsigelse mod behandlingen af relevante personoplysninger eller andre anmodninger modtaget fra registrerede til den dataansvarlige. Hvis den dataansvarlige anmoder om det, vil vi som en del af Provet Cloud-tjenesten støtte den dataansvarlige med at opfylde disse anmodninger, og hvor dette kræver arbejde, der ikke er dækket af Provet Cloud-tjenesterne, vil vi gøre det ved hjælp af professionelle tjenester under en aftalt arbejdserklæring.
• Vi vil, under hensyntagen til arten af behandlingen af relevante personoplysninger og de tilgængelige data, hjælpe den dataansvarlige som en del af Provet Cloud-tjenesterne med at sikre, at den dataansvarlige overholder databeskyttelsesforskrifterne, som kan omfatte krav relateret til datasikkerhed, meddelelse om databrud og konsekvensvurderinger af databeskyttelse, forudsat at, og hvor det krævede arbejde ikke er dækket af Provet Cloud Service, vil vi gøre det ved hjælp af professionelle tjenester i henhold til en aftalt erklæring af arbejde.
• Vi videresender alle henvendelser fra databeskyttelsesmyndighederne direkte til den relevante dataansvarlige og afventer yderligere vejledning fra den dataansvarlige. Medmindre andet er aftalt, er vi ikke bemyndiget til at repræsentere den dataansvarlige eller handle på vegne af den dataansvarlige i forhold til de myndigheder, der fører tilsyn med den dataansvarlige.

7. Behandling uden for EU/EØS

• Bortset fra dokumenterede instruktioner fra den dataansvarlige eller på anden måde i forbindelse med den almindelige levering af tjenesterne i overensstemmelse med aftalen (som derefter kun kan finde sted i overensstemmelse med databeskyttelsesforskrifterne), overfører vi ikke relevante personoplysninger fra det sted, hvor de relevante personoplysninger opbevares, til et andet land eller territorium eller til en international organisation uden den dataansvarliges forudgående skriftlige samtykke, medmindre vi er forpligtet til at gøre det i overensstemmelse med regler, der er i overensstemmelse med databeskyttelsesreglerne Regler (enhver sådan overførsel er en begrænset overførsel).
• En begrænset overførsel kan foretages til ethvert medlem af Det Europæiske Økonomiske Samarbejdsområde eller til Storbritannien eller andre lande i øjeblikket underlagt en EU-Kommissionens afgørelse om tilstrækkelighed i overensstemmelse med artikel 45 i den generelle databeskyttelsesforordning 2016/679 eller i henhold til enhver anden mekanisme, der er godkendt i henhold til databeskyttelsesforordningerne, herunder standardkontraktbestemmelser.

8. Revision

• Den dataansvarlige eller en revisor, der er autoriseret af den dataansvarlige, som ikke er en konkurrent til os, har ret til at revidere behandlingen af relevante personoplysninger. Vi skal aftale tidspunktet for revisionen og andre detaljer på forhånd og senest 14 dage før revisionen. Revisionen skal udføres på en måde, der ikke hæmmer vores forpligtelser eller dets underleverandører over for tredjeparter. Repræsentanterne for den dataansvarlige og revisoren skal underskrive konventionelle fortrolighedsforpligtelser.
• Den dataansvarlige er ansvarlig for vores udgifter forårsaget af revisionen. Hvis der opdages væsentlige mangler under revisionen, er vi ansvarlige for omkostningerne ved revisionen.

9. Datasikkerhed

• Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte relevante personoplysninger i overensstemmelse med god branchepraksis under hensyntagen til risici ved behandlingen, især utilsigtet eller ulovlig destruktion, tab, ændring, uautoriseret videregivelse eller adgang til relevante personoplysninger, nærmere beskrevet i bilag 2 (Beskrivelse af organisatoriske og tekniske foranstaltninger). Ved tilrettelæggelsen af sikkerhedsforanstaltningerne skal de tekniske muligheder og deres omkostninger vurderes i forhold til de særlige risici ved den pågældende behandling og følsomheden af de relevante personoplysninger. Vi vil regelmæssigt teste, vurdere og evaluere effektiviteten af tekniske og organisatoriske foranstaltninger til sikring af sikkerheden ved behandlingen.
• Det er dit ansvar at være sikker på, at de foranstaltninger, vi træffer, er passende for behandlingen af dine data i forbindelse med din virksomhed.
• Vi skal sikre, at det relevante personale har forpligtet sig til at være bundet af tavshedspligt.

Beskrivelse af forarbejdning

10. Brud på personoplysninger

• Vi underretter den dataansvarlige om brud på persondatasikkerheden uden unødig forsinkelse efter at have modtaget oplysninger om overtrædelsen.
• Hvis den dataansvarlige anmoder om det, vil vi uden unødig forsinkelse give alle relevante oplysninger om et brud på persondatasikkerheden. I det omfang de pågældende oplysninger er tilgængelige for os, skal vi informere den dataansvarlige om (i) det brud på personoplysninger, der er sket, (ii) typerne af registrerede, kategorierne af personoplysninger og anslåede antal, (iii) en beskrivelse af de sandsynlige konsekvenser af bruddet på persondatasikkerheden og (iv) en beskrivelse af de reparerende foranstaltninger, vi har gennemført eller vil gennemføre for at forhindre brud på personoplysninger i fremtiden, og om nødvendigt foranstaltninger til at minimere de skadelige virkninger af brud på persondatasikkerheden.
• Vi dokumenterer og rapporterer resultaterne af undersøgelsen af brud på persondatasikkerheden og de implementerede foranstaltninger til den dataansvarlige.
• Den dataansvarlige er ansvarlig for de nødvendige meddelelser til databeskyttelsesmyndighederne.

11. Begivenheder for opsigelse af databeskyttelse

• Hvis der opstår en begivenhed for opsigelse af databeskyttelse, er en af parterne berettiget til at opsige aftalen med mindst 60 dages varsel til den anden part, i hvilket tilfælde vi refunderer eventuelle Gebyrer, der er forudbetalt i forhold til aftalens uudløbne løbetid.
• Retten for en af os til at opsige aftalen i henhold til det foregående afsnit bortfalder, hvis retten ikke udøves inden for tyve (20) hverdage efter, at du eller vi (efter behov) først blev bekendt med det.

12. Dataansvarliges rettigheder

‍Så snart det med rimelighed er praktisk muligt efter en anmodning fra dig om at gøre det, indgår vi abonnementsaftale med en dataansvarlig (anden end din) for at gennemføre bestemmelserne i disse vilkår for databehandling og for at sætte den dataansvarlige i stand til at overholde databeskyttelsesreglerne.

Provet Cloud er et praksisstyringssystem beregnet til brug i veterinærpraksis og virksomheder. Nedenstående tabel beskriver genstanden for og varigheden af den behandling, der udføres i henhold til aftalen, arten og formålet med denne behandling, typen af personoplysninger og kategorier af registrerede.

Beskrivelse af organisatoriske og tekniske foranstaltninger