Databehandlerinformation

Sol og Sommer (JORDMATCH) er selvstændig dataansvarlig for de personoplysninger, vi behandler for at drive platformen – f.eks. profiloplysninger, opgaver, tilbud, match, aftaledokumentation, gebyr og beskeder. Det fremgår af vores privatlivspolitik.

Indtaster en virksomhed eller vognmand selv personoplysninger om tredjeparter, f.eks. en kontaktperson på en byggeplads, er brugeren dataansvarlig for disse oplysninger, og JORDMATCH behandler dem på brugerens vegne som databehandler. I den situation gælder en databehandleraftale mellem parterne.

Virksomheder og vognmænd, der har behov for en skriftlig databehandleraftale, kan rekvirere den via vores kontaktside eller på info@jordmatch.dk. Aftalen indgås som bilag til handelsbetingelserne og fastlægger bl.a. instruksens genstand og varighed, behandlingens karakter og formål, typer af personoplysninger og kategorier af registrerede, sikkerhedsforanstaltninger, brug af underdatabehandlere, bistand ved registreredes rettigheder, sletning eller tilbagelevering ved ophør samt kontrol og dokumentation.

Vi anvender følgende kategorier af underdatabehandlere til drift af platformen:

• Hosting og applikationsdrift af webplatformen.
• Database, autentifikation og lagring af filer, herunder billeder på opgaver.
• Udsendelse af transaktionelle e-mails, herunder match-notifikationer og kvitteringer fra info@notify.jordmatch.dk.

Betaling af platformgebyret gennemføres af Stripe, som er selvstændig dataansvarlig for betalingsoplysninger. Adressesøgning i platformen sker via Dataforsyningens offentlige danske adressetjeneste. Konkrete leverandørnavne og behandlingssted oplyses i databehandleraftalen og kan i øvrigt oplyses ved henvendelse. Sker behandling uden for EU/EØS, anvendes et gyldigt overførselsgrundlag, f.eks. EU-Kommissionens standardkontraktbestemmelser.

Ændringer i underdatabehandlere varsles efter det, der er aftalt i databehandleraftalen.

• Adgangsstyring, så hver bruger kun kan tilgå egne data og data, der er nødvendige ved et match, et tilbud eller en indgået aftale.
• Kontaktoplysninger frigives først til modparten, når kunden har accepteret et tilbud, og beskedfunktionen åbnes samtidig.
• Kryptering af data under transport (TLS) og kryptering af adgangskoder.
• Logning af fejl og driftshændelser til fejlsøgning og sikkerhed.
• Løbende sikkerhedskopiering hos vores hosting- og databaseleverandør samt procedurer for gendannelse.
• Ved brud på persondatasikkerheden anmelder vi til Datatilsynet inden for 72 timer, når anmeldelsespligten er udløst, og underretter berørte brugere uden unødig forsinkelse, når det kræves.

Spørgsmål om databehandling rettes til Sol og Sommer på info@jordmatch.dk eller via kontaktsiden.