Databehandleraftale
TilgængeligAftalegrundlag for behandling af personoplysninger på kundens vegne, herunder formål, kategorier, instrukser og relevante bilag.
Hent databehandleraftalen (PDF)EmbedPolicy · Sikkerhed og compliance
Tryghed begynder med gennemsigtighed
Valg af leverandør handler om mere end funktioner og pris. Derfor arbejder vi med en struktureret dokumentationspakke, der skal gøre det lettere at vurdere EmbedPolicys databehandling, sikkerhed og aftalegrundlag.
Til virksomheder og offentlige organisationer
Et bedre grundlag for en informeret leverandørvurdering
Kommuner og andre offentlige organisationer skal ofte gennemføre en leverandørvurdering, før en digital løsning kan tages i brug. Det kræver indsigt i, hvilke oplysninger der behandles, hvem der behandler dem, og hvilke sikkerhedsforanstaltninger der er etableret.
Vi samler dokumentationen, så spørgsmål kan behandles systematisk og på et fælles grundlag. Dokumentationspakken understøtter kundens vurdering, men erstatter ikke kundens egne beslutninger, risikovurderinger eller øvrige forpligtelser.
Dokumentationspakken
Dokumentation med tydelig status
De første fem dokumenter kan hentes nedenfor. Flere er foreløbige arbejdsudgaver, og vi opdaterer dem løbende i takt med verificering og erfaringer fra kunder.
System- og databeskrivelse
Foreløbig versionOverblik over løsningens anvendelse, datakategorier, roller og behandlingsforløb.
Hent system- og databeskrivelse (PDF)Risikovurdering
Foreløbig versionLeverandørens system- og driftsrisikovurdering som input til kundens egen risiko- og leverandørvurdering.
Hent risikovurderingen (PDF)Tekniske og organisatoriske foranstaltninger
Foreløbig versionForeløbig beskrivelse af sikkerhedsforanstaltninger. Visse kontroller afventer fortsat verifikation.
Hent sikkerhedsbeskrivelsen (PDF)Privacy by Design og Privacy by Default
Foreløbig versionBeskrivelse af, hvordan databeskyttelse indgår i løsningens design og standardindstillinger.
Hent Privacy by Design/Default (PDF)Underdatabehandlere og dataflow
Under verifikationOversigt over relevante leverandører, datalokationer og eventuelle internationale overførsler.
Drift, backup, hændelser og sletning
Under udarbejdelseBeskrivelse af procedurer for drift, sikkerhedshændelser, backup og ophør af kundeforhold.
Har I brug for dokumentation til en konkret vurdering?
Kontakt os gerne med jeres spørgsmål og krav. Vi oplyser, hvilke dokumenter der er færdiggjort, og hvad der fortsat er under udarbejdelse.
Kontakt EmbedPolicy →Leverandørvurdering
En struktureret proces fra første spørgsmål til beslutning
Forstå løsningen
Få et overblik over EmbedPolicys formål, funktioner og de typer oplysninger, løsningen er beregnet til at håndtere.
Gennemgå aftalegrundlaget
Vurder databehandleraftale, licensbetingelser og relevante bilag, når de er færdiggjort.
Vurder risiko og sikkerhed
Brug leverandørens dokumentation som input til jeres egen risiko- og leverandørvurdering.
Afklar spørgsmål
Kontakt os om konkrete dokumentationsbehov, underdatabehandlere eller tekniske forhold.
Hvem har ansvaret?
EmbedPolicy som leverandør
Vi skal kunne redegøre for løsningens behandling af personoplysninger, vores relevante foranstaltninger og de aftalte databehandlerforpligtelser.
Organisationen som kunde
I vurderer, om løsningen er egnet til jeres anvendelse, fastlægger relevante instrukser og sikrer, at indholdet i jeres privatlivspolitikker er korrekt.
Den konkrete rollefordeling afhænger af behandlingerne og de indgåede aftaler. Dokumentationspakken udgør ikke i sig selv en garanti for GDPR-overholdelse.
Spørgsmål til sikkerhed eller dokumentation?
Vi hjælper gerne med at afklare, hvilke oplysninger og dokumenter der er relevante for jeres vurdering af EmbedPolicy.