Dine data er i sikre hænder.
Senest opdateret af:
Denne aftale regulerer behandlingen af personoplysninger, når Fauna ApS handler som databehandler på vegne af dyreklinikken som dataansvarlig. Aftalen er udarbejdet i overensstemmelse med databeskyttelsesforordningens artikel 28 og udgør en juridisk bindende aftale mellem parterne (Europa-Parlamentet og Rådet, 2016).
Fauna ApS handler udelukkende som databehandler i relation til de personoplysninger, der behandles via platformen på vegne af klinikken. Fauna ApS er selvstændig dataansvarlig for egne behandlingsaktiviteter, herunder behandling af oplysninger om klinikkens brugere og administratorer (GDPR.DK, 2024a).
Fauna ApS behandler personoplysninger på vegne af klinikken med henblik på at levere den aftalte tjeneste, herunder overførsel og visning af relevante sundhedsdata om kæledyr til kæledyrsejere via Fauna-appen.
Behandlingen finder sted, så længe klinikken anvender Faunas løsning. Ved ophør af samarbejdet ophører Fauna ApS med at behandle personoplysninger på vegne af klinikken, medmindre andet følger af lovgivningen (GDPR-Regler.dk, 2025).
Fauna ApS behandler følgende kategorier af personoplysninger på vegne af klinikken (Europa-Parlamentet og Rådet, 2016):
Fauna ApS forpligter sig til at overholde følgende i henhold til databeskyttelsesforordningens artikel 28 (Europa-Parlamentet og Rådet, 2016):
Fauna ApS kan gøre brug af underdatabehandlere til at levere dele af tjenesten, herunder hostingtjenester og teknisk infrastruktur. Fauna ApS indhenter generel godkendelse fra klinikken til brug af underdatabehandlere ved indgåelse af denne aftale. Fauna ApS underretter klinikken om planlagte ændringer vedrørende underdatabehandlere med rimeligt varsel, så klinikken har mulighed for at gøre indsigelse (GDPR.DK, 2024b).
Fauna ApS pålægger underdatabehandlere de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne aftale, og er fuldt ansvarlig over for klinikken for underdatabehandlerens opfyldelse af sine forpligtelser.
Fauna ApS benytter som udgangspunkt databehandlere i EU/EØS. Såfremt personoplysninger overføres til lande uden for EU/EØS, sikrer Fauna ApS, at overførslen sker i overensstemmelse med databeskyttelsesforordningens kapitel 5, herunder ved brug af Kommissionens standardkontraktbestemmelser eller andet gyldigt overførselsgrundlag (Europa-Parlamentet og Rådet, 2016).
Fauna ApS har implementeret passende tekniske og organisatoriske foranstaltninger i overensstemmelse med databeskyttelsesforordningens artikel 32, herunder kryptering af personoplysninger under overførsel og opbevaring, adgangskontrol og logning, regelmæssig test og evaluering af sikkerhedsforanstaltninger samt procedurer for håndtering af sikkerhedsbrud (Datatilsynet, 2024).
Ved konstatering af et sikkerhedsbrud underretter Fauna ApS klinikken uden unødigt ophold og senest inden 72 timer. Underretningen indeholder en beskrivelse af bruddet, de berørte kategorier og antal registrerede, de sandsynlige konsekvenser samt de foranstaltninger, der er truffet eller foreslås truffet for at afhjælpe bruddet (Europa-Parlamentet og Rådet, 2016).
Ved ophør af samarbejdet sletter eller returnerer Fauna ApS alle personoplysninger til klinikken, medmindre opbevaring er påkrævet i henhold til EU-ret eller dansk lovgivning. Fauna ApS bekræfter skriftligt over for klinikken, at sletning har fundet sted (GDPR.DK, 2024a).
Fauna ApS stiller alle oplysninger, der er nødvendige for at påvise overholdelse af kravene i denne aftale, til rådighed for klinikken og giver mulighed for revisioner og inspektioner, der foretages af klinikken eller en af klinikken bemyndiget revisor (Europa-Parlamentet og Rådet, 2016).
Parterne er ansvarlige i overensstemmelse med databeskyttelsesforordningens regler om ansvar og erstatning. Fauna ApS er ansvarlig for skader forårsaget af behandling, der ikke er i overensstemmelse med denne aftale eller databeskyttelsesforordningen (Advodan, u.å.).
Denne aftale er underlagt dansk ret. Tvister afgøres ved de danske domstole.
Væsentlige ændringer af denne aftale varsles med 30 dages skriftligt varsel. Fortsat brug af Faunas løsning efter ikrafttrædelsen udgør accept af ændringerne.
Du kan kontakte os på:
Hvis du har spørgsmål til denne aftale, eller er usikker på hvad der menes med noget af ovenstående, er du altid velkommen til at kontakte os. Vi er vant til at arbejde tæt med klinikker om databeskyttelse og hjælper gerne med at afklare eventuelle spørgsmål, inden aftalen træder i kraft.
Europa-Parlamentet og Rådet (2016). Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (Databeskyttelsesforordningen/GDPR). Læs mere her.
Datatilsynet (2024). GDPR-univers for små virksomheder. Læs mere her.
GDPR.DK (2024a). Artikel 28: Databehandler. Læs mere her.
GDPR.DK (2024b). Databehandleraftale guide. Læs mere her.
GDPR-Regler.dk (2025). GDPR artikel 28: Databehandleraftaler og krav. Læs mere her.
Advodan (u.å.). GDPR: Overblik over reglerne. Læs mere her.
