Databehandleraftale (DPA)

Når din organisation lægger indhold i Grundtone Studio, der indeholder personoplysninger, er din organisation dataansvarlig, og Asp Productions ApS (CVR 36708077, handelsnavn KlangHaus) er databehandler efter GDPR art. 28. Denne side beskriver rammerne — den er ikke selve aftalen.

1. Omfang og instruks

Vi behandler alene efter dokumenteret instruks fra kunden. Instruksen udgøres af abonnementsaftalen, databehandleraftalen og kundens konfiguration og brug af tjenestens funktioner.

2. Behandlingens genstand

• Genstand: drift af Grundtone Studio — hosting, versionering og CDN-publicering af kundens design-tokens/brand-konfigurationer samt tilknyttet bruger- og adgangsstyring.
• Varighed: abonnementsaftalens løbetid plus eksportvindue og sletning ved ophør.
• Typer af oplysninger: navn, e-mail, rolle/tilhørsforhold, handlings-log (audit), tekniske identifikatorer (IP, sessions-id). Ingen særlige kategorier (art. 9) — tjenesten er ikke beregnet til dem.
• Kategorier af registrerede: kundens medarbejdere/medlemmer i tjenesten.

3. Behandlingssikkerhed (art. 32)

• Kryptering: TLS på al transport; managed databaser krypteret at rest inkl. backups.
• Adgangsstyring: rollebaseret adgang, tenant-isolation, adgang efter arbejdsbetinget behov.
• Sporbarhed: revisionslog over administrative handlinger; adskilte miljøer; EU-hosting.
• Brud: vi underretter kunden uden unødig forsinkelse, så kunden kan overholde sin 72-timers-frist (art. 33).

4. Underdatabehandlere

Kunden giver generel forhåndsgodkendelse til underdatabehandlerne på vores liste; ændringer varsles skriftligt mindst 30 dage før ibrugtagning. Se underleverandør-siden.

5. Ophør

Ved aftalens ophør sletter eller tilbageleverer vi (efter kundens valg) alle personoplysninger, medmindre lovgivning kræver opbevaring. Tjenesten indeholder selvbetjent eksport (art. 20) og sletning (art. 17); eksportvinduet fremgår af abonnementsvilkårene §12.

6. Lovvalg

Aftalen følger abonnementsaftalens bestemmelser om lovvalg og værneting (dansk ret).