Databehandleraftale
Version 2026-07-10 · Dansk er den autoritative version / Danish is authoritative
Denne DPA er en integreret del af Servicevilkårene. Partneren er dataansvarlig og Bookee databehandler for partnerstyrede slutkundedata. Bookees behandling som selvstændigt dataansvarlig falder uden for DPA’en.
1. Omfang og instrukser
Bookee behandler CRM-profiler, booking- og servicehistorik, noter, kommunikation, betalingstilknyttede poster og andre data, som partneren indlæser, alene for at levere, sikre, supportere, migrere og slette tjenesten efter dokumenteret instruks. Servicevilkår, denne DPA, konfigurationer og stående sletningspolitik udgør instrukserne.
2. Parternes pligter
Partneren sikrer behandlingsgrundlag, information til registrerede, lovlige instrukser og særlig beskyttelse af helbreds-/journaldata. Bookee sikrer fortrolighed, instruksefterlevelse, bistand, dokumentation og varsler, hvis en instruks efter Bookees opfattelse er ulovlig.
3. Sikkerhed
Bookee anvender kryptering under transport og hvor passende i hvile, tenant-isolation, rollebaseret mindst mulig adgang, stærk autentifikation, logning, backup/restore, sårbarheds- og hændelseshåndtering samt periodisk test. Personer med adgang er fortrolighedsforpligtede.
4. Underdatabehandlere og overførsler
Partneren giver generel godkendelse til den versionerede liste på /subprocessors. Bookee varsler tilsigtede ændringer mindst 30 dage før og giver mulighed for saglig indsigelse. Bookee pålægger tilsvarende databeskyttelsespligter og bruger kun gyldige GDPR kapitel V-mekanismer ved tredjelandsoverførsel.
5. Brud og bistand
Bookee underretter uden unødigt ophold efter at være blevet bekendt med et brud og leverer tilgængelige oplysninger om art, omfang, konsekvenser og afhjælpning. Bookee bistår rimeligt med registreredes rettigheder, DPIA, myndighedshøring og sikkerhedsforpligtelser.
6. Stående sletningsinstruks
Ved en verificeret global sletning må Bookee automatisk slette loginrelationer og almindelige CRM-kontakt-/præferencedata, hvor partnerens konfiguration tillader det. Lovpligtige booking-, journal- og regnskabsposter flyttes til begrænset opbevaring. Undtagelser markeres til partnerbehandling; Bookee underretter partneren og fører status, fejl, genforsøg og revisionsbevis.
7. Ophør og audit
Ved ophør kan partneren eksportere data i den aftalte periode, hvorefter Bookee sletter eller returnerer data, medmindre lov kræver opbevaring. Backup udløber efter dokumenteret cyklus. Bookee stiller nødvendig compliance-dokumentation til rådighed og tillader proportionale audits med rimeligt varsel.