Behandling af personoplysninger på vegne af webstedets ejer.

Formål

Denne aftale gælder, når OpenCookies-banneret er installeret på et websted: OpenCookies behandler da personoplysninger om webstedets besøgende på vegne af dets ejer. Webstedets ejer er den dataansvarlige; OpenCookies (Antoine Bartrolich) er dennes databehandler i henhold til artikel 28 i forordning (EU) 2016/679 (GDPR).

Den gælder fra installationen af banneret på et websted knyttet til en konto og varer, så længe tjenesten bruges. Den supplerer brugsbetingelserne.

Beskrivelse af behandlingen

• Formål. Vise banneret, anvende de besøgendes valg, gemme bevis for deres samtykke, måle besøg uden cookies og registrere de tredjepartstjenester, som webstedet kontakter.
• Registrerede. De besøgende på den dataansvarliges websteder.
• Oplysninger. Tilfældigt samtykke-id, valg pr. kategori, dato, side, tekstversion; sidevisninger, kilde, enhedstype, ydeevne og fejl; med den besøgendes samtykke tilfældigt besøgs- og sessions-id samt forløb; navne på registrerede tredjepartstjenester og cookies (aldrig deres indhold). Der registreres ingen IP-adresse sammen med disse oplysninger.
• Opbevaringsperioder. Samtykkebeviser: 3 måneder (gratis abonnement) eller 13 måneder (Pro- og Bureau-abonnementerne). Forløb med identifikator: højst 13 måneder. Aggregeret statistik: højst 25 måneder.

OpenCookies' forpligtelser

• Behandle oplysningerne kun efter dokumenteret instruks fra den dataansvarlige, det vil sige for at levere tjenesten, og informere vedkommende, hvis en instruks forekommer at stride mod loven.
• Garantere fortrolighed: de personer, der er autoriseret til at behandle oplysningerne, er underlagt tavshedspligt.
• Gennemføre de sikkerhedsforanstaltninger, der er beskrevet nederst på siden.
• Bistå den dataansvarlige med at besvare anmodninger om udøvelse af personers rettigheder og med at opfylde dennes forpligtelser vedrørende sikkerhed, konsekvensanalyse og underretning, under hensyntagen til behandlingens karakter.
• Underrette den dataansvarlige om ethvert brud på persondatasikkerheden hurtigst muligt og senest 72 timer efter at være blevet bekendt med det.
• Slette oplysningerne ved tjenestens ophør (se nedenfor) og give de oplysninger, der er nødvendige for at påvise overholdelsen af disse forpligtelser.

Underdatabehandlere

Den dataansvarlige giver OpenCookies tilladelse til at anvende følgende underdatabehandlere: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), til hosting af tjenesten; GitHub, Inc. (Microsoft), udelukkende til at køre tests startet fra USA, hvortil det modtager det testede domæne.

OpenCookies pålægger sine underdatabehandlere de samme databeskyttelsesforpligtelser og informerer kontoindehavere om enhver ændring, før den træder i kraft. Den dataansvarlige kan gøre indsigelse ved at slette sin konto.

Overførsler uden for Den Europæiske Union

Oplysningerne hostes France (Clermont-Ferrand). For enhver overførsel uden for Den Europæiske Union gælder følgende garantier: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Tjenestens ophør og sletning

Når kontoen eller webstedet slettes, slettes de tilhørende oplysninger fra databasen. De kan blive liggende i op til 14 dage i de tekniske sikkerhedskopier, før de selv slettes. Den dataansvarlige kan eksportere sine samtykkebeviser (CSV) fra sit kundeområde før sletningen.

Revision

På skriftlig anmodning til contact@opencookies.com giver OpenCookies de oplysninger, der er nyttige for at påvise overholdelsen af denne aftale, og tillader rimelige, forudgående varslede revisioner foretaget af den dataansvarlige eller af en tredjepart, der er underlagt tavshedspligt.

Den dataansvarliges ansvar

Den dataansvarlige er fortsat ansvarlig for behandlingens lovlighed: informere sine besøgende, vælge bannerets kategorier og tekster, holde sin privatlivspolitik opdateret og indstille blokeringen af de tredjepartstjenester, vedkommende bruger.

Sikkerhedsforanstaltninger

• Krypteret kommunikation (HTTPS) mellem browseren, banneret og serverne.
• Minimal indsamling: ingen IP-adresse registreres sammen med samtykkebeviser, ingen cookie til besøgsmåling på standardniveauet.
• Adskillelse af data pr. konto og websted, hashede adgangskoder, beskyttelse mod svigagtige formularindsendelser, begrænsning af antallet af forespørgsler.
• Daglige sikkerhedskopier af databasen, gemt uden for webstedets offentlige mappe, med integritetskontrol.
• Administratoradgang begrænset til de personer, der har brug for den.

Accept

Denne aftale accepteres ved brug af tjenesten. For at få en underskrevet udgave eller ved spørgsmål skal du skrive til contact@opencookies.com.