Databehandleraftale (DPA)
Senest opdateret: 07. July 2026
1. Parter
Denne databehandleraftale er indgået mellem CB Reklame & Merchandise, CVR-nr. 32423159, Hundige Bygade 29, 2670 Greve ("Dataansvarlig") og de underleverandører/databehandlere, der behandler personoplysninger på vegne af CB Reklame & Merchandise i forbindelse med drift af cbrm.dk, herunder blandt andet leverandøren af regnskabssystemet e-conomic (Visma e-conomic A/S).
2. Formål og omfang
Databehandleren behandler udelukkende personoplysninger efter dokumenteret instruks fra CB Reklame & Merchandise, med det formål at levere de aftalte ydelser (herunder regnskabsføring, fakturering, betalingsformidling og fragt) i forbindelse med ordrer afgivet på cbrm.dk.
3. Kategorier af registrerede og oplysninger
Behandlingen omfatter kunde- og ordredata: navn, virksomhedsnavn, CVR-nummer, adresse, e-mail, telefonnummer samt ordre- og fakturaoplysninger.
4. Databehandlerens forpligtelser
- Behandle personoplysninger fortroligt og alene efter instruks fra CB Reklame & Merchandise
- Implementere passende tekniske og organisatoriske sikkerhedsforanstaltninger, jf. databeskyttelsesforordningens art. 32
- Bistå med opfyldelse af de registreredes rettigheder samt med sikkerhedsbrud, konsekvensanalyser og forudgående høring, jf. art. 28, stk. 3
- Ikke overføre personoplysninger til tredjelande uden gyldigt overførselsgrundlag
- Underrette CB Reklame & Merchandise uden unødig forsinkelse ved brud på persondatasikkerheden
5. Underdatabehandlere
Databehandleren må anvende underdatabehandlere til opfyldelse af aftalen, forudsat at disse er underlagt tilsvarende databeskyttelsesforpligtelser, og at CB Reklame & Merchandise orienteres om væsentlige ændringer.
6. Sletning og tilbagelevering
Ved aftalens ophør slettes eller tilbageleveres personoplysningerne efter CB Reklame & Merchandises valg, medmindre EU-retten eller medlemsstaternes nationale ret foreskriver opbevaring, herunder bogføringslovens opbevaringskrav på minimum 5 år.
7. Revision og tilsyn
CB Reklame & Merchandise har ret til at få gennemført revision, herunder inspektion, af de procedurer og tekniske og organisatoriske sikkerhedsforanstaltninger, der er relevante for behandlingen.
8. Kontakt
Henvendelser vedrørende databehandling rettes til cimm.barslev@cbrm.dk.