WHEELSWAP · 03-11-2026

Databehandleraftale

Udkast mellem værkstedet som dataansvarlig og Driver ApS som databehandler. Aftalen skal suppleres med de konkrete bilag og godkendes af parterne.

1. Parter og behandling

Dataansvarlig er det værksted, der indgår WheelSwap-aftalen. Værkstedets juridiske navn, CVR, adresse og kontaktperson fremgår af firmakontoen og aftalebekræftelsen. Databehandler er Driver ApS, CVR 34217580, Kirstinehøj 58A, 2770 Kastrup, info@driver.dk.

Behandlingen består i at modtage, lagre, organisere, vise, ændre, eksportere og efter instruks slette oplysninger, der er nødvendige til dækhotel, kundeadgang, booking, servicebeskeder og dokumentation. Aftalen gælder i den periode, hvor databehandleren behandler oplysninger for værkstedet, også efter en kontos lukning indtil aftalt udlevering og sletning er afsluttet.

Registrerede er værkstedets kunder, kontaktpersoner og medarbejdere. Oplysningerne er almindelige kontakt- og køretøjsoplysninger, opbevarings- og hjuldata, bookingoplysninger, betalingsregistreringer og historik. Følsomme oplysninger og CPR-numre er ikke omfattet af den planlagte brug.

2. Dokumenteret instruks og fortrolighed

Databehandleren må kun behandle oplysninger efter den dataansvarliges dokumenterede instruks, herunder den godkendte aftale og firmaets indstillinger. Behandling til databehandlerens egne formål kræver et særskilt retligt grundlag. Hvis en instruks efter databehandlerens vurdering strider mod databeskyttelsesreglerne, underrettes den dataansvarlige.

Personer med adgang til kundedata skal være underlagt fortrolighed og kun have den adgang, der er nødvendig for deres opgaver. Platformadministratorers adgang til firmakonti må alene bruges til administration, drift og support inden for den aftalte instruks.

3. Sikkerhed og hændelser

Parterne skal aftale passende tekniske og organisatoriske foranstaltninger efter risikoen. Systemet har firmabaseret adgangskontrol og roller, separat kundelogin, engangslinks og kontrol ved ændringer af data. Hemmelige API-nøgler må ikke medtages i almindelige dataeksporter.

Et brud på persondatasikkerheden, som vedrører den dataansvarliges oplysninger, skal meddeles den dataansvarlige uden unødig forsinkelse. Meddelelsen skal så vidt muligt beskrive hændelsen, berørte oplysninger, mulige konsekvenser og håndteringen. Yderligere oplysninger gives efterhånden, som de bliver tilgængelige. Den dataansvarlige vurderer anmeldelse til tilsyn og underretning af registrerede.

4. Hjælp, kontrol og ansvar

Databehandleren skal efter aftale bistå den dataansvarlige med rettighedsanmodninger, vurdering af sikkerhed, brud, konsekvensanalyser og eventuel forudgående høring i det omfang, behandlingen kræver det. Den dataansvarlige træffer beslutning om besvarelsen af registreredes anmodninger.

Databehandleren skal stille nødvendige oplysninger til rådighed for at påvise overholdelse af aftalen og muliggøre aftalt kontrol og revision. Praktisk fremgangsmåde, kontaktpersoner og eventuelle rimelige omkostninger skal fastlægges i bilagene. Den dataansvarliges rettigheder efter databeskyttelsesreglerne må ikke begrænses af disse praktiske aftaler.

5. Underdatabehandlere og overførsler

Underdatabehandlere må kun anvendes efter den aftalte godkendelsesordning og med mindst de relevante databeskyttelsesforpligtelser. Ændringer skal varsles, så den dataansvarlige kan gøre indsigelse efter den aftalte procedure. Den konkrete ordning og varslingsfristen skal godkendes i bilag B.

Behandling og overførsel uden for EU/EØS kræver et gyldigt grundlag og den nødvendige dokumentation. Dette udkast fastslår ikke, at hosting eller øvrige leverandører alene behandler oplysninger i EU. Behandlingslande, kontraktparter og overførselsgrundlag skal afklares før en endelig aftale.

6. Ophør og sletning

Ved ophør skal databehandleren efter den dataansvarliges valg udlevere eller slette personoplysninger og slette eksisterende kopier, medmindre lov kræver fortsat opbevaring. Format, udleveringsperiode, frist for aktiv sletning, slettehåndtering i sikkerhedskopier og dokumentation skal fastlægges i bilag C.

Bilag A · Behandlingens rammer

Formål, registrerede og datatyper er beskrevet i punkt 1. Behandlingen omfatter drift af den konkrete firmakonto og de integrationer, firmaet anvender. Værkstedet giver instruks om kontaktoplysninger, kunder, opbevaringer og beskedindhold. Markedsføring kræver særskilt instruks og lovligt grundlag.

Bilag B · Leverandører der skal afklares

Drivers e-conomic-integration vedrører Drivers egen fakturering af firmaernes abonnement og er ikke en integration til værkstedernes kunderegnskaber.

Bilag C · Punkter til endelig godkendelse

Der er ikke indgået en databehandleraftale alene ved at åbne denne side eller ansøge om en firmakonto. Udkastet skal gennemgås, bilagene færdiggøres og aftalen accepteres af de relevante parter.

Officielt grundlag: Datatilsynets skabeloner og vejledning om roller.