Databehandleraftale

Når OpenSSO.dk henter oplysninger om elever og medarbejdere fra Brugerportalen og opretter dem som brugere i institutionens Office 365, behandler vi personoplysninger på institutionens vegne. Det gør OpenSUN Systems ApS til databehandler, og institutionen til dataansvarlig, jf. artikel 28, stk. 3, i databeskyttelsesforordningen (EU 2016/679).

Hvad dækker aftalen

Aftalen dækker al persondatabehandling, OpenSSO.dk foretager på institutionens vegne - både hentningen fra Brugerportalen og oprettelsen, opdateringen og sletningen af brugere i Office 365. Aftalen bygger på Datatilsynets standardkontraktbestemmelser og indeholder fire bilag:

• Bilag A - oplysninger om behandlingen, herunder formål, persondatatyper og kategorier af registrerede.
• Bilag B - de underdatabehandlere, OpenSSO.dk anvender.
• Bilag C - instruks for behandlingen og de sikkerhedsforanstaltninger, vi som minimum gennemfører.
• Bilag D - parternes eventuelle regulering af andre forhold.

Sådan indgår I aftalen

Institutionens administrator udfylder firmaoplysninger og underskriver databehandleraftalen direkte i OpenSSO under institutionens indstillinger. Den underskrevne aftale arkiveres automatisk og kan altid downloades derfra. En gyldig, underskrevet databehandleraftale er en forudsætning for at tilslutte Brugerportalen.

Underdatabehandlere

OpenSSO.dk hostes hos Hetzner, som er ISO/IEC 27001-certificeret, ligesom OpenSUN Systems' øvrige produkter. Se Sikkerhed og drift for detaljer.

Spørgsmål

Har I spørgsmål til databehandleraftalen, er I velkomne til at kontakte os på info@opensso.dk.