Vilkår og databehandleraftale

Jysk Digital stiller en HighLevel-subaccount til rådighed som en del af den aftalte løsning. Løsningen kan blandt andet bruges til CRM, kontaktadministration, booking, formularer, e-mail, SMS, automatiseringer og rapportering, afhængigt af det konkrete samarbejde.

Jysk Digital administrerer agency-miljøet og kan derfor have teknisk adgang til Kundens subaccount. Kundens kontaktdata og kundeliste tilhører Kunden. Jysk Digital bruger ikke Kundens kundedata til egne formål.

Kunden er dataansvarlig for personoplysninger om Kundens egne leads, kunder og tidligere kunder. Kunden bestemmer, hvorfor oplysninger indsamles, hvilke henvendelser der udsendes, hvem der må kontaktes, og hvor længe oplysninger opbevares.

Jysk Digital er databehandler og behandler kun Kundens personoplysninger for at opsætte, drifte, supportere og levere de aftalte HighLevel- og marketingydelser på Kundens vegne.

Jysk Digital er selvstændigt dataansvarlig for egne oplysninger om Kundens kontaktpersoner, fakturering, betalinger, support og aftaleforhold.

Kunden er ansvarlig for, at den har et lovligt grundlag for sine egne kundedata, en korrekt privatlivspolitik, lovlige samtykker og lovlig markedsføring via e-mail, SMS og andre kanaler. Jysk Digital kan hjælpe med teknik og opsætning, men overtager ikke Kundens ansvar som dataansvarlig.

Jysk Digital kan på Kundens vegne behandle almindelige oplysninger som navn, telefonnummer, e-mailadresse, kontaktkilde, bookingoplysninger, kommunikationshistorik, samtykkestatus, tags, kampagnedata og andre oplysninger, som Kunden selv registrerer i løsningen.

Behandlingen omfatter opbevaring, strukturering, søgning, ændring, udsendelse af Kundens godkendte kommunikation, bookingintegration, rapportering, teknisk support, fejlfinding, eksport og sletning.

Behandlingen varer, så længe Kunden har adgang til løsningen, og indtil Kundens data er returneret eller slettet efter afsnit 8.

HighLevel må ikke bruges som patientjournal. Kunden må ikke opbevare CPR-numre, diagnoser, journaler, detaljerede helbredsnoter, medicinoplysninger eller lignende følsomme oplysninger i HighLevel, medmindre Jysk Digital og Kunden forinden har aftalt det skriftligt og vurderet den konkrete behandling. AI-funktioner, samtaleanalyse og nye tredjepartsintegrationer må heller ikke aktiveres for sådanne data uden forudgående skriftlig godkendelse.

Jysk Digital må kun behandle Kundens data efter Kundens dokumenterede instrukser, disse vilkår og den konkrete leverance. Jysk Digital underretter Kunden, hvis en instruks efter Jysk Digitals vurdering strider mod databeskyttelsesreglerne.

Jysk Digital sikrer, at personer med adgang til data er underlagt fortrolighed. Kun medarbejdere eller tilknyttede personer med et konkret arbejdsbehov må få adgang, eksempelvis ved onboarding, teknisk support, kampagnearbejde, fejlfinding eller sikkerhed.

Jysk Digital anvender individuelle brugeradgange for egne medarbejdere og arbejder med mindst mulige rettigheder. Delte medarbejderlogins er ikke tilladt. Jysk Digital anvender relevante sikkerhedsforanstaltninger, herunder adgangsstyring, flerfaktorgodkendelse hvor muligt, opdaterede enheder, fortrolighed og intern håndtering af sikkerhedshændelser.

Jysk Digital bruger HighLevel/LeadConnector som underdatabehandler for platformen. HighLevel kan anvende egne underdatabehandlere til blandt andet infrastruktur, e-mail, SMS, betaling, support og andre platformfunktioner.

Kunden giver ved accept af disse vilkår en generel skriftlig godkendelse til, at Jysk Digital anvender HighLevel og HighLevels aktuelle underdatabehandlere. HighLevels aktuelle liste findes her: www.gohighlevel.com/sub-processors

Oplysninger kan som led i HighLevels leverandørkæde behandles uden for EU/EØS, herunder i USA. Jysk Digital anvender HighLevels gældende databehandleraftale og overførselsmekanismer. Kunden kan kontakte Jysk Digital for oplysninger om det relevante overførselsgrundlag.

Hvis Jysk Digital senere får behov for en ny direkte underdatabehandler, der behandler Kundens data, underretter Jysk Digital Kunden mindst 30 dage før ændringen, medmindre en kortere frist er nødvendig af sikkerheds- eller lovhensyn. Kunden kan gøre en saglig, skriftlig indsigelse. Kan parterne ikke finde en rimelig løsning, kan Kunden opsige den berørte HighLevel-ydelse, før ændringen træder i kraft.

Hvis en af Kundens kunder beder om indsigt, rettelse, sletning eller lignende, er det Kunden, der beslutter og svarer. Jysk Digital hjælper teknisk, når Kunden beder om det.

Hvis Jysk Digital bliver opmærksom på et muligt brud på persondatasikkerheden, som berører Kundens data, underretter Jysk Digital Kunden uden unødig forsinkelse og, hvor det er praktisk muligt, senest 24 timer efter konstatering. Jysk Digital deler de oplysninger, der er nødvendige for, at Kunden kan vurdere hændelsen og sine eventuelle anmeldelsesforpligtelser.

Kunden er ansvarlig for at vurdere anmeldelse til Datatilsynet og underretning af berørte personer, medmindre lovgivningen siger andet.

Kunden kan anmode Jysk Digital om rimelig dokumentation for, at Jysk Digital overholder disse vilkår. Hvis dokumentation ikke er tilstrækkelig til at belyse et væsentligt, dokumenteret problem, kan Kunden anmode om et tilsyn med mindst 30 dages skriftligt varsel. Tilsynet skal gennemføres på en måde, der ikke unødigt påvirker Jysk Digitals drift, sikkerhed eller andre kunders fortrolighed.

Kunden kan inden for 14 kalenderdage efter ophør anmode om eksport af egne kontaktdata i et almindeligt, tilgængeligt format. Derefter sletter eller returnerer Jysk Digital Kundens aktive data i det omfang, det er teknisk muligt og ikke strider mod lovgivning.

Tekniske backups kan opbevares indtil den normale backupcyklus udløber, men holdes isolerede og bruges ikke til nye formål.

Jysk Digital kan opdatere disse vilkår, når det er nødvendigt af hensyn til lovgivning, sikkerhed, ændringer i HighLevel eller Jysk Digitals løsning. Væsentlige ændringer varsles mindst 30 dage før ikrafttrædelse til Kundens registrerede kontaktperson, medmindre en kortere frist er nødvendig af sikkerheds- eller lovhensyn.

Spørgsmål om brug af platformen, databeskyttelse eller sikkerhedsbrud rettes til alex@jyskdigital.dk.

Ved køb, betaling eller aktivering af adgang accepterer Kunden disse vilkår og databehandleraftalen. Jysk Digital gemmer Kundens juridiske navn, CVR, accepterende persons navn og e-mail, dato/tid samt den accepterede versionsnummer som dokumentation for accept.