1. PARTER OG ANVENDELSESOMRÅDE
1.1 Dataansvarlig Den udbyder, forening, klub, virksomhed eller anden arrangør, som opretter eller claimer en udbyderprofil på hunde-kurser.dk og accepterer denne aftale (herefter “Udbyderen”).
1.2 Databehandler Glisborg v/Heidi Glisborg CVR: 33182147 (herefter “hunde-kurser.dk”).
1.3 Aftalens anvendelse Aftalen gælder alene for de behandlinger, hvor hunde-kurser.dk behandler personoplysninger på Udbyderens vegne.
Aftalen omfatter navnlig personoplysninger, som behandles i forbindelse med tilmeldinger til Udbyderens aktiviteter, Udbyderens administration af deltagere samt administrative relationer, som Udbyderen opretter og administrerer på platformen, i det omfang hunde-kurser.dk i den konkrete behandling handler på Udbyderens vegne.
1.4 Behandlinger, hvor hunde-kurser.dk selv er dataansvarlig Aftalen omfatter ikke behandlinger, hvor hunde-kurser.dk selv fastlægger formål og hjælpemidler og derfor er dataansvarlig. Det kan blandt andet være behandling i forbindelse med:
- brugerens konto og login på hunde-kurser.dk, - brugerens egne hundeprofiler, - offentlige trænerprofiler, - udbyderprofiler og administration af adgang til platformen, - abonnement og betaling til hunde-kurser.dk, - beskeder, som brugeren sender direkte til administratoren af hunde-kurser.dk, - drift, sikkerhed og nødvendig teknisk administration af platformen.
Disse behandlinger reguleres af hunde-kurser.dk’s privatlivspolitik og øvrige gældende vilkår.
2. FORMÅL OG INSTRUKS
2.1 hunde-kurser.dk må alene behandle de personoplysninger, som er omfattet af denne aftale, efter dokumenteret instruks fra Udbyderen, medmindre behandling kræves efter EU-retten eller dansk ret.
2.2 Udbyderens instruks består i, at hunde-kurser.dk må foretage den behandling, som er nødvendig for at levere de funktioner, hvor platformen behandler personoplysninger på Udbyderens vegne, herunder intern tilmelding, deltagerhåndtering og relevante administrative relationer, samt de handlinger, som Udbyderen selv iværksætter gennem systemet.
2.3 Hvis hunde-kurser.dk vurderer, at en instruks er i strid med databeskyttelsesreglerne, underrettes Udbyderen herom uden unødig forsinkelse.
3. FORTROLIGHED OG ADGANG
3.1 Personoplysninger må kun være tilgængelige for personer, der har et sagligt behov for adgang til dem.
3.2 Personer, som er autoriseret til at behandle oplysningerne på vegne af hunde-kurser.dk, skal være underlagt fortrolighed eller passende lovbestemt tavshedspligt.
3.3 Udbyderens deltageroplysninger må ikke stilles til rådighed for andre udbydere.
4. SIKKERHED
4.1 hunde-kurser.dk skal gennemføre passende tekniske og organisatoriske sikkerhedsforanstaltninger under hensyn til behandlingens karakter, omfang, sammenhæng og formål samt risikoen for de registreredes rettigheder og frihedsrettigheder.
4.2 De sikkerhedsforanstaltninger, der konkret er verificeret for platformen, beskrives i Bilag C.
4.3 Bilag C må kun indeholde sikkerhedsforanstaltninger, som faktisk er implementeret eller leveres af relevante leverandører. Nye foranstaltninger kan tilføjes, når de er verificeret.
5. HJÆLP TIL DEN DATAANSVARLIGE
5.1 hunde-kurser.dk bistår, under hensyn til behandlingens karakter og i det omfang det er muligt, Udbyderen med at opfylde sine forpligtelser over for de registrerede, herunder ved anmodninger om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, hvor disse rettigheder finder anvendelse.
5.2 Hvis hunde-kurser.dk modtager en henvendelse, som vedrører oplysninger, der behandles på vegne af en bestemt Udbyder, henvises eller videresendes henvendelsen som udgangspunkt til den pågældende Udbyder, medmindre andet følger af lovgivningen.
5.3 hunde-kurser.dk bistår Udbyderen med relevante oplysninger i forbindelse med sikkerhedsforpligtelser, vurdering af brud på persondatasikkerheden og, hvor det er relevant, konsekvensanalyser og forudgående høring.
6. BRUD PÅ PERSONDATASIKKERHEDEN
6.1 Hvis hunde-kurser.dk bliver bekendt med et brud på persondatasikkerheden, som omfatter personoplysninger behandlet på vegne af Udbyderen, underrettes Udbyderen uden unødig forsinkelse.
6.2 Underretningen skal, i det omfang oplysningerne er tilgængelige, indeholde de oplysninger, Udbyderen med rimelighed har behov for til at vurdere og håndtere bruddet og sine eventuelle anmeldelses- og underretningsforpligtelser.
7. UNDERDATABEHANDLERE
7.1 Udbyderen giver generel godkendelse til, at hunde-kurser.dk anvender underdatabehandlere til at levere platformen.
7.2 Aktuelle relevante underdatabehandlere fremgår af Bilag B.
7.3 hunde-kurser.dk skal sikre, at en underdatabehandler pålægges de databeskyttelsesforpligtelser, som kræves efter databeskyttelsesforordningens artikel 28, stk. 4.
7.4 hunde-kurser.dk skal informere Udbyderen om planlagte ændringer vedrørende tilføjelse eller udskiftning af relevante underdatabehandlere, så Udbyderen får mulighed for at gøre indsigelse mod ændringerne.
Orientering sker elektronisk via e-mail til Udbyderens administrator(er). Ved tilføjelse eller udskiftning af en relevant underdatabehandler oplyses som minimum, hvem underdatabehandleren er, og hvilken funktion denne skal varetage.
8. OVERFØRSEL TIL TREDJELANDE
8.1 Personoplysninger må kun overføres til lande uden for EU/EØS eller internationale organisationer, hvis betingelserne i databeskyttelsesforordningens kapitel V er opfyldt.
8.2 Hvis en relevant underdatabehandler medfører tredjelandsoverførsel, skal dette fremgå af Bilag B sammen med det relevante overførselsgrundlag.
9. OPHØR, SLETNING OG TILBAGELEVERING
9.1 Behandlingen på vegne af Udbyderen varer, så længe Udbyderen anvender de relevante funktioner på hunde-kurser.dk, og så længe hunde-kurser.dk lovligt og efter instruks opbevarer de pågældende oplysninger.
9.2 Ved ophør af databehandlerbehandlingen skal personoplysninger efter Udbyderens valg slettes eller tilbageleveres, medmindre EU-retten eller dansk ret kræver fortsat opbevaring.
9.3 Personoplysninger knyttet til en aktiv deltagerrelation kan opbevares, så længe relationen er aktiv og oplysningerne er nødvendige for Udbyderens administration.
Når deltagerrelationen er ophørt, opbevares personoplysningerne som udgangspunkt i op til 12 måneder. Herefter anonymiseres deltagerregistreringen, så den ikke længere kan henføres til en identificeret eller identificerbar person. Oplysninger, som ikke kan eller ikke bør anonymiseres, slettes, når de ikke længere er nødvendige.
Ikke-personhenførbare oplysninger om aktiviteten, eksempelvis statusoplysninger og statistisk aktivitetshistorik, kan bevares efter anonymisering.
9.4 Backup af webhoteldata håndteres af Simply.com. Simply.com oplyser, at backup af webhotel inkl. e-mail foretages dagligt og generelt opbevares i 30 dage. Oplysninger, der er slettet eller anonymiseret i det aktive system, kan derfor i en begrænset periode fortsat forekomme i sikkerhedskopier, indtil disse overskrives efter hostingudbyderens normale backupcyklus.
10. DOKUMENTATION OG TILSYN
10.1 hunde-kurser.dk stiller de oplysninger til rådighed for Udbyderen, som med rimelighed er nødvendige for at påvise overholdelse af de forpligtelser, der følger af databeskyttelsesforordningens artikel 28 og denne aftale.
10.2 hunde-kurser.dk skal muliggøre og bidrage til relevante revisioner og inspektioner i det omfang, dette følger af databeskyttelsesreglerne. Formen tilrettelægges under hensyn til behandlingens karakter, risiko og de tilgængelige dokumentationsmidler.
11. VARIGHED OG ÆNDRINGER
11.1 Aftalen gælder, så længe hunde-kurser.dk behandler personoplysninger på vegne af Udbyderen.
11.2 Aftalen kan opdateres, når platformens funktioner, leverandører eller databehandling ændres. Væsentlige ændringer meddeles elektronisk via e-mail til Udbyderens administrator(er), så Udbyderen får mulighed for at tage stilling til ændringen.
11.3 Aftalen accepteres elektronisk på vegne af Udbyderen i forbindelse med oprettelse eller claim af en udbyderprofil på hunde-kurser.dk.
hunde-kurser.dk registrerer den accepterede aftaleversion, tidspunktet for accepten, den relevante Udbyder samt den bruger, der accepterede aftalen på Udbyderens vegne.
12. LOVVALG
12.1 Aftalen er underlagt dansk ret og databeskyttelsesforordningen samt den til enhver tid gældende danske databeskyttelseslovgivning.
BILAG A – OPLYSNINGER OM BEHANDLINGEN
A.1 Formål Formålet er at gøre det muligt for Udbyderen at anvende platformens administrative funktioner, hvor hunde-kurser.dk behandler personoplysninger på Udbyderens vegne, herunder at modtage og administrere tilmeldinger til aktiviteter og administrere relevante relationer til deltagere og trænere.
A.2 Behandlingens karakter Behandlingen kan omfatte: - indsamling af en tilmelding, - registrering og opbevaring, - visning for den relevante Udbyder, - ændring af tilmeldingsstatus, - administration af plads, venteliste og tilbudt plads, - registrering af betalingsstatus, hvor denne funktion anvendes, - afsendelse af relevante e-mailnotifikationer, - annullering, - anonymisering og sletning, - administration af relevante relationer til trænere, hvor behandlingen sker på Udbyderens vegne.
A.3 Kategorier af registrerede - personer, som tilmelder sig eller ansøger om plads på en aktivitet, - deltagere, som Udbyderen selv registrerer manuelt, - eventuelt personer, som står på venteliste.
A.4 Typer af personoplysninger På baggrund af den nuværende funktionalitet kan behandlingen omfatte: - navn, - e-mailadresse, - telefonnummer, - brugerrelation, hvis deltageren har en konto, - oplysninger om tilmeldingen og den valgte aktivitet, - tilmeldingsstatus, - betalingsstatus (ikke kortoplysninger), - oplysninger om hunden, herunder relation til en hundeprofil eller manuelt registreret hundenavn, race, køn og alder, - frivillig besked fra deltageren til Udbyderen, - interne administrative noter, hvis denne funktion anvendes, - oplysninger om hvem der har oprettet registreringen, - datoer og tidsstempler, der er nødvendige for administrationen.
Systemet er ikke beregnet til behandling af betalingskortoplysninger i deltageradministrationen.
A.5 Særlige kategorier af personoplysninger Systemet er ikke beregnet til registrering af følsomme personoplysninger efter databeskyttelsesforordningens artikel 9 eller CPR-numre i forbindelse med deltageradministration.
Deltageren kan skrive en frivillig besked til Udbyderen. Feltet er generelt formuleret som “Besked til udbyderen (valgfrit)” og er ikke udformet med henblik på at indsamle følsomme personoplysninger.
A.6 Varighed Se aftalens punkt 9. Personoplysninger knyttet til en ophørt deltagerrelation opbevares som udgangspunkt i op til 12 måneder og anonymiseres derefter, medmindre fortsat opbevaring er nødvendig eller følger af lovgivningen.
BILAG B – UNDERDATABEHANDLERE
B.1 Simply.com A/S, Danmark Funktion: Hosting/infrastruktur, databaseopbevaring, backup og relevante hostingrelaterede ydelser for hunde-kurser.dk.
Lokation: EU.
Simply.com oplyser aktuelt offentligt følgende underdatabehandlere: - Ping IT, Danmark – sletning og destruktion af udfasede lagermedier og hardware. - B4Restore, Danmark – ydelser relateret til IBM Spectrum (TSM)-backup. - Webnode, Tjekkiet – hjemmesidedesigner.
Webnode vurderes ikke at være relevant for hunde-kurser.dk, hvis Simply.coms hjemmesidedesigner ikke anvendes til platformen.
Ejeren af hunde-kurser.dk har den 7. oktober 2026 elektronisk indgået Simply.coms Databehandleraftale v. 1.8 via Simply.coms kontrolpanel. Det tilhørende sikkerhedsmiljø er dokumenteret i Simply.com Sikkerhedsmiljø v. 1.2.
B.2 Stripe Stripe er på nuværende tidspunkt ikke medtaget som underdatabehandler i denne databehandleraftale, fordi den beskrevne Stripe-integration anvendes til udbyderens betaling af abonnement til hunde-kurser.dk og ikke til behandling af Udbyderens deltageroplysninger.
Hvis Stripe senere anvendes til betaling mellem deltagere og Udbyderen gennem platformen, skal rollefordelingen vurderes på ny.
BILAG C – TEKNISKE OG ORGANISATORISKE SIKKERHEDSFORANSTALTNINGER
Følgende punkter beskriver verificerede sikkerhedsforanstaltninger i den nuværende platform samt relevante foranstaltninger hos hostingudbyderen.
C.1 Adgangskontrol - Funktioner med personoplysninger kræver relevant login/adgang. - Udbyderadgang til aktiviteter og deltageradministration afgrænses efter udbydertilknytning. - Administrative funktioner kræver administratoradgang.
C.2 Beskyttelse af formularhandlinger - Relevante handlinger bag login anvender CSRF-beskyttelse. - Input valideres på serversiden i relevante funktioner.
C.3 Transport - Platformen anvender HTTPS. - Simply.coms administrative systemer og kontrolpaneler tilgås via krypterede TLS-forbindelser.
C.4 Dokumentuploads - Dokumentation for træneruddannelser opbevares uden for den offentligt tilgængelige public_html-mappe. - Adgang til sådanne dokumenter sker via adgangskontrolleret serverfunktion. Bemærkning: Disse dokumenter er ikke nødvendigvis omfattet af Udbyderens databehandlerforhold, men er en del af platformens generelle sikkerhedsarkitektur.
C.5 Hosting og backup - Platformen hostes hos Simply.com. - Simply.coms data og infrastruktur er placeret i datacentre i Danmark. - Backup af webhotel inkl. e-mail foretages dagligt og opbevares generelt i 30 dage. - Backupdata spejles mellem to fysisk adskilte lokationer i Danmark. - Simply.com oplyser, at infrastrukturen overvåges døgnet rundt, og at relevante hændelser registreres i deres incidenthåndteringssystem. - Der er indgået Databehandleraftale v. 1.8 med Simply.com.
C.6 Adgangskoder og sessioner - Adgangskoder lagres som password-hash ved hjælp af PHP’s PASSWORD_DEFAULT. - Login kontrollerer adgangskoder med password_verify(). - Session-id regenereres ved login. - Sessionscookies anvender HttpOnly og SameSite=Lax og markeres Secure ved HTTPS. - “Husk mig”-funktionen anvender et tilfældigt token, hvor tokenværdien lagres som hash i databasen og roteres efter vellykket automatisk login. - Formularer med relevante ændrende handlinger anvender CSRF-token.
C.7 Sletning og opbevaring - Personoplysninger knyttet til aktive deltagerrelationer kan opbevares, så længe relationen er aktiv og oplysningerne er nødvendige. - Efter ophør opbevares oplysningerne som udgangspunkt i op til 12 måneder. - Derefter anonymiseres deltagerregistreringen reelt og irreversibelt, eller oplysningerne slettes, hvis anonymisering ikke er relevant eller tilstrækkelig. - Identificerende relationer til bruger og hund samt navn, e-mail, telefon og personhenførbare fritekstoplysninger skal fjernes ved anonymisering.
C.8 Håndtering af sikkerhedsbrud - Ved konstateret eller mistænkt sikkerhedsbrud begrænses hændelsen hurtigst muligt. - Hændelsen dokumenteres, herunder tidspunkt, berørte oplysninger/personer, kendt årsag og trufne foranstaltninger. - Det vurderes, om hunde-kurser.dk behandler de berørte oplysninger som dataansvarlig eller databehandler. - Hvis bruddet omfatter oplysninger behandlet på vegne af en Udbyder, orienteres den berørte Udbyder uden unødig forsinkelse med de tilgængelige relevante oplysninger. - Årsagen følges op, og relevante afhjælpende foranstaltninger dokumenteres.