Databehandleraftale (DPA)

Senest opdateret: 07. July 2026

1. Parter

Denne databehandleraftale er indgået mellem CB Reklame & Merchandise, CVR-nr. 32423159, Hundige Bygade 29, 2670 Greve ("Dataansvarlig") og de underleverandører/databehandlere, der behandler personoplysninger på vegne af CB Reklame & Merchandise i forbindelse med drift af cbrm.dk, herunder blandt andet leverandøren af regnskabssystemet e-conomic (Visma e-conomic A/S).

2. Formål og omfang

Databehandleren behandler udelukkende personoplysninger efter dokumenteret instruks fra CB Reklame & Merchandise, med det formål at levere de aftalte ydelser (herunder regnskabsføring, fakturering, betalingsformidling og fragt) i forbindelse med ordrer afgivet på cbrm.dk.

3. Kategorier af registrerede og oplysninger

Behandlingen omfatter kunde- og ordredata: navn, virksomhedsnavn, CVR-nummer, adresse, e-mail, telefonnummer samt ordre- og fakturaoplysninger.

4. Databehandlerens forpligtelser

• Behandle personoplysninger fortroligt og alene efter instruks fra CB Reklame & Merchandise
• Implementere passende tekniske og organisatoriske sikkerhedsforanstaltninger, jf. databeskyttelsesforordningens art. 32
• Bistå med opfyldelse af de registreredes rettigheder samt med sikkerhedsbrud, konsekvensanalyser og forudgående høring, jf. art. 28, stk. 3
• Ikke overføre personoplysninger til tredjelande uden gyldigt overførselsgrundlag
• Underrette CB Reklame & Merchandise uden unødig forsinkelse ved brud på persondatasikkerheden

5. Underdatabehandlere

Databehandleren må anvende underdatabehandlere til opfyldelse af aftalen, forudsat at disse er underlagt tilsvarende databeskyttelsesforpligtelser, og at CB Reklame & Merchandise orienteres om væsentlige ændringer.

6. Sletning og tilbagelevering

Ved aftalens ophør slettes eller tilbageleveres personoplysningerne efter CB Reklame & Merchandises valg, medmindre EU-retten eller medlemsstaternes nationale ret foreskriver opbevaring, herunder bogføringslovens opbevaringskrav på minimum 5 år.

7. Revision og tilsyn

CB Reklame & Merchandise har ret til at få gennemført revision, herunder inspektion, af de procedurer og tekniske og organisatoriske sikkerhedsforanstaltninger, der er relevante for behandlingen.

8. Kontakt

Henvendelser vedrørende databehandling rettes til [email protected].