Databehandleraftale

Senest opdateret 10. oktober 2026

1. Parter

Denne aftale gælder mellem den virksomhed, der bruger Au2Hub (den dataansvarlige), og Au2Hubs udbyder (databehandleren):

Københavns Autogenbrug ApS

Aftalen indgås, når virksomheden tager Au2Hub i brug, og gælder, så længe Au2Hub bruges.

2. Behandlingen

• Formål: at levere Au2Hub: biler, lager, kunder, fakturering, personale og integrationer.
• Registrerede: den dataansvarliges kunder, medarbejdere og kontaktpersoner.
• Oplysninger: almindelige personoplysninger: navn, kontaktoplysninger, CVR, køretøjsdata, fakturaer, betalinger og arbejdstid. Ingen følsomme oplysninger.
• e-conomic: når den dataansvarlige forbinder e-conomic, læser databehandleren kontoplan, kassekladder, varer og debitorer og opretter debitorer, fakturaer og betalinger, som den dataansvarlige beder om.

3. Databehandlerens forpligtelser

• behandler kun oplysninger efter den dataansvarliges dokumenterede instruks;
• sikrer, at personer med adgang har tavshedspligt;
• træffer passende tekniske og organisatoriske foranstaltninger (GDPR art. 32): krypteret trafik, adgangsstyring pr. rolle og krypterede adgangsnøgler;
• hjælper den dataansvarlige med at besvare anmodninger fra de registrerede;
• underretter den dataansvarlige uden unødig forsinkelse og senest 48 timer efter at have opdaget et brud på persondatasikkerheden;
• stiller de oplysninger til rådighed, der er nødvendige for at påvise, at aftalen overholdes, og giver mulighed for revision.

4. Underdatabehandlere

Databehandleren bruger underdatabehandlere til hosting og database, lagring af filer, afsendelse af e-mail og, når det er slået til, e-conomic (Visma e-conomic A/S). De pålægges de samme forpligtelser som i denne aftale. Den dataansvarlige får besked om nye underdatabehandlere og kan gøre indsigelse. Overførsel til lande uden for EU sker kun med EU-Kommissionens standardkontraktbestemmelser.

5. Ophør

Når aftalen ophører, udleverer databehandleren efter ønske den dataansvarliges data og sletter dem herefter, medmindre lovgivningen kræver, at de opbevares.

6. Lovvalg

Aftalen er underlagt dansk ret og databeskyttelsesforordningen (GDPR).