Data processing agreementDatabehandleraftale

1. Parties and roles1. Parter og roller

You, the customer, are the controller. Automower Nord ApS (CVR 41810734), Tengedal 6, 9380 Vestbjerg, Denmark is the processor. Words such as "personal data", "processing" and "personal data breach" mean what they mean in the GDPR (Regulation (EU) 2016/679).Du, kunden, er dataansvarlig. Automower Nord ApS (CVR 41810734), Tengedal 6, 9380 Vestbjerg, Danmark er databehandler. Ord som "personoplysninger", "behandling" og "brud på persondatasikkerheden" betyder det samme som i GDPR (forordning (EU) 2016/679).

2. Processing only on your instructions2. Behandling kun efter din instruks

We process personal data only on your documented instructions, also for transfers outside the EU, unless EU or Danish law requires otherwise; in that case we tell you first, unless the law forbids it. The terms, this agreement and the settings you choose in the app are your instructions. If we think an instruction breaks data protection law, we tell you straight away.Vi behandler kun personoplysninger efter din dokumenterede instruks, også ved overførsel uden for EU, medmindre EU-ret eller dansk ret kræver andet; så fortæller vi dig det først, medmindre loven forbyder det. Vilkårene, denne aftale og de indstillinger, du vælger i appen, er din instruks. Mener vi, at en instruks strider mod databeskyttelsesreglerne, siger vi det med det samme.

3. Confidentiality3. Fortrolighed

Everyone at Plumoda who can reach your data is bound to keep it confidential.Alle hos Plumoda, der kan komme til dine data, har tavshedspligt.

4. Security4. Sikkerhed

We take the technical and organisational measures that GDPR article 32 requires. They are listed in annex 2.Vi træffer de tekniske og organisatoriske foranstaltninger, som GDPR artikel 32 kræver. De står i bilag 2.

5. Sub-processors5. Underdatabehandlere

You give us general permission to use sub-processors. The ones we use, or will use when the app opens, are in annex 3 and on the sub-processors page. We email the account owner at least 30 days before we add or replace one. You can object within that time; if we cannot meet the objection, you can end the agreement before the change takes effect.Du giver os generel tilladelse til at bruge underdatabehandlere. Dem, vi bruger eller vil bruge, når appen åbner, står i bilag 3 og på siden om underdatabehandlere. Vi skriver til kontoejeren mindst 30 dage før, vi tilføjer eller udskifter en. Du kan gøre indsigelse inden for den frist; kan vi ikke imødekomme den, kan du opsige aftalen, før ændringen træder i kraft.

Each sub-processor is bound by a written agreement with the same data protection duties as this one. We remain responsible to you for what they do.Hver underdatabehandler er bundet af en skriftlig aftale med de samme databeskyttelsespligter som denne. Vi har fortsat ansvaret over for dig for det, de gør.

6. Help with your contacts' rights6. Hjælp med dine kontakters rettigheder

The app lets you find, export, correct and delete a contact's data. If a contact writes to us instead of you, we send the request on to you and do not answer it ourselves.I appen kan du finde, eksportere, rette og slette en kontakts data. Skriver en kontakt til os i stedet for til dig, sender vi henvendelsen videre til dig og svarer ikke selv.

7. Help with your other duties7. Hjælp med dine andre pligter

We help you with security, breach notifications, impact assessments and prior consultation (GDPR articles 32 to 36), as far as the processing and the information we have allow.Vi hjælper dig med sikkerhed, anmeldelse af brud, konsekvensanalyser og forudgående høring (GDPR artikel 32-36), så vidt behandlingen og de oplysninger, vi har, giver mulighed for.

8. Personal data breaches8. Brud på persondatasikkerheden

We tell you without undue delay, and at the latest 48 hours after we become aware of a breach that affects your data. We give you what we know about what happened, the data and people affected, the likely consequences and what we are doing, and we add more as we learn it.Vi giver dig besked uden unødig forsinkelse og senest 48 timer efter, vi er blevet opmærksomme på et brud, der rammer dine data. Vi fortæller, hvad vi ved om, hvad der skete, hvilke data og personer der er ramt, de sandsynlige følger, og hvad vi gør, og vi supplerer, efterhånden som vi ved mere.

9. Deletion and return9. Sletning og tilbagelevering

When the agreement ends, you have 30 days to export your data. After that we delete it within 30 days, and from backups within a further 35 days, unless EU or Danish law requires us to keep it.Når aftalen slutter, har du 30 dage til at eksportere dine data. Derefter sletter vi dem inden for 30 dage og fra sikkerhedskopier inden for yderligere 35 dage, medmindre EU-ret eller dansk ret kræver, at vi gemmer dem.

10. Audits10. Revision

We give you the information you need to show that this agreement is kept. You, or an auditor you choose who is bound to confidentiality, may inspect us once a year with 30 days' notice, at your cost, and more often after a breach or when an authority asks.Vi giver dig de oplysninger, du skal bruge for at vise, at aftalen bliver overholdt. Du, eller en revisor du vælger, som har tavshedspligt, kan undersøge os en gang om året med 30 dages varsel og for din regning, og oftere efter et brud, eller når en myndighed beder om det.

11. Transfers outside the EU11. Overførsel uden for EU

Your data is stored in the EU. When you use the AI features, what you send to them is processed in the USA (annex 3). Data only goes to a country outside the EU with a safeguard under GDPR chapter V, such as an adequacy decision or the EU standard contractual clauses. Annex 3 shows the safeguard for each sub-processor.Dine data gemmes i EU. Når du bruger AI-funktionerne, bliver det, du sender til dem, behandlet i USA (bilag 3). Data går kun til et land uden for EU med et grundlag efter GDPR kapitel V, fx en afgørelse om tilstrækkeligt beskyttelsesniveau eller EU's standardkontraktbestemmelser. Bilag 3 viser grundlaget for hver underdatabehandler.

12. Term, liability and order of precedence12. Varighed, ansvar og rækkefølge

This agreement applies as long as we process personal data for you. Liability follows the terms of service. If this agreement and the terms say different things about data protection, this agreement applies.Aftalen gælder, så længe vi behandler personoplysninger for dig. Ansvaret følger vilkårene. Siger aftalen og vilkårene noget forskelligt om databeskyttelse, gælder denne aftale.

13. Annex 1: The processing13. Bilag 1: Behandlingen

PurposeFormål

To let you store contacts and send email, SMS and WhatsApp messages to them, with flows, forms, segments, reviews and reports.At lade dig gemme kontakter og sende e-mail, SMS og WhatsApp-beskeder til dem, med flows, formularer, segmenter, anmeldelser og rapporter.

NatureArt

Storage, organising, analysis, sending and deletion.Opbevaring, ordning, analyse, udsendelse og sletning.

DurationVarighed

As long as the agreement runs, and the deletion period after it.Så længe aftalen løber, og sletteperioden efter.

PeoplePersoner

Your contacts, subscribers and customers, and the users of your account.Dine kontakter, abonnenter og kunder samt brugerne af din konto.

Types of dataTyper af oplysninger

Name, email address, phone number, country and language, consent records, order and cart history, how messages were received, and fields you add yourself.Navn, mailadresse, telefonnummer, land og sprog, samtykker, ordre- og kurvhistorik, hvordan beskeder blev modtaget, og felter, du selv tilføjer.

Sensitive dataFølsomme oplysninger

Not intended. Do not put special categories of data (GDPR article 9) into Plumoda.Ikke tiltænkt. Læg ikke særlige kategorier af oplysninger (GDPR artikel 9) ind i Plumoda.

14. Annex 2: Security measures14. Bilag 2: Sikkerhedsforanstaltninger

• Encryption in transit (TLS) and where data is stored.Kryptering under overførsel (TLS), og hvor data gemmes.
• Data stored in the EU, in Frankfurt, Germany.Data gemt i EU, i Frankfurt i Tyskland.
• Each customer's data kept apart from other customers' data.Hver kundes data holdt adskilt fra andre kunders data.
• Access only for staff who need it, with two-step log-in.Adgang kun for medarbejdere, der skal bruge den, med login i to trin.
• Logs of access and changes, kept for security.Log over adgang og ændringer, gemt af hensyn til sikkerheden.
• Daily backups, deleted after 35 days.Daglige sikkerhedskopier, slettet efter 35 dage.
• Deletion of data at the end of the agreement, as section 9 (Deletion and return) describes.Sletning af data ved aftalens ophør, som punkt 9 (Sletning og tilbagelevering) beskriver.

15. Annex 3: Sub-processors15. Bilag 3: Underdatabehandlere