1. Omfang og instruks
Databehandleren behandler kun oplysninger for at levere, sikre, supportere og afvikle CinemaScreen efter kundens dokumenterede instruks, aftalen og gældende databeskyttelsesret. Instruksen omfatter lagring, visning, transmission til kundens skærme, support og sletning.
2. Oplysninger og registrerede
Behandlingen kan omfatte kontakt- og kontooplysninger, aktivitets- og sikkerhedsdata, enhedsoplysninger samt personoplysninger i materiale, som kunden uploader eller henter via en valgt integration. Registrerede kan være kundens medarbejdere, kontaktpersoner, gæster eller andre personer i kundens indhold. Følsomme oplysninger må kun behandles efter særskilt skriftlig aftale.
3. Sikkerhed og fortrolighed
Adgang begrænses efter arbejdsbetinget behov. CinemaScreen anvender blandt andet krypteret transport, individuelle brugere, rollebaseret adgang, multifaktor, sessionskontrol, logning, enhedsnøgler, integritetskontrol og procedurer for gendannelse. Personer med adgang er underlagt fortrolighed.
4. Underdatabehandlere
Kunden giver generel tilladelse til de leverandører, der fremgår af den versionsstyrede underdatabehandlerliste. Væsentlige ændringer varsles, så kunden kan gøre saglig indsigelse før ændringen træder i kraft.
5. Bistand og brud
Databehandleren bistår efter forholdene med registreredes rettigheder, konsekvensanalyser og myndighedshenvendelser. Kunden orienteres uden unødig forsinkelse efter konstatering af et brud hos databehandleren. Orienteringen beskriver, når muligt, karakter, omfang, konsekvenser og afhjælpning.
6. Sletning, tilbagelevering og kontrol
Ved ophør kan kunden eksportere sine data i den aftalte afviklingsperiode. Herefter slettes kundeindhold efter de offentliggjorte frister, medmindre lov kræver fortsat opbevaring. Kunden kan én gang årligt anmode om relevant dokumentation for efterlevelse. Revision på stedet aftales rimeligt og gennemføres uden unødig forstyrrelse.
7. Overførsler og rangorden
Personoplysninger overføres ikke uden for EU/EØS uden gyldigt overførselsgrundlag og passende garantier. Denne aftale supplerer hovedaftalen; databeskyttelsesregler og en konkret skriftlig instruks går forud ved konflikt.