Juridisk

Databehandleraftale

Sidst opdateret: 14. okt. 2026

Denne oversættelse er leveret for din bekvemmelighed. Hvis den afviger fra den engelske version, er det den engelske version, der gælder.

Denne databehandleraftale (DPA) er en del af vilkårene for tjenesten mellem Mimet Tech Solutions (“databehandler”) og erhvervskunden, der bruger Reelamo (“dataansvarlig”). Den opfylder kravene i artikel 28 i databeskyttelsesforordningen (GDPR) og gælder automatisk, når du accepterer vilkårene for tjenesten som erhvervskunde.

Omfang og roller

Denne databehandleraftale dækker de personoplysninger, som den dataansvarlige lægger ind i Reelamo eller genererer med det, såsom fotos, videoer eller stemmer af personer, navne i briefs og feedback fra anmeldere via delingslinks. For disse data er kunden den dataansvarlige, og Reelamo er databehandleren. For konto- og faktureringsdata er Reelamo selv den dataansvarlige, som beskrevet i privatlivspolitikken.

Detaljer om behandlingen

Emne og formål

Oprettelse, lagring og levering af video ads og tilhørende storyboards samt levering af appen, API, delingslinks og support.

Behandlingens karakter

Lagring, analyse med AI-modeller, redigering, rendering, overførsel til den dataansvarlige og sletning.

Varighed

I aftalens løbetid plus de sletningsperioder, der er angivet nedenfor.

Kategorier af registrerede

Personer, der vises eller nævnes i den dataansvarliges indhold (f.eks. medarbejdere, kunder, modeller), brugere, der inviteres til workspacet, og anmeldere af delte ads.

Kategorier af personoplysninger

Billeder, video- og lydoptagelser, navne, kontaktoplysninger og alle andre personoplysninger, som den dataansvarlige inkluderer i briefs eller uploader. Den dataansvarlige uploader ikke særlige kategorier af personoplysninger, medmindre det er strengt nødvendigt og lovligt.

Instruktioner og fortrolighed

Reelamo behandler kun personoplysninger efter den dataansvarliges dokumenterede instrukser, som består af aftalen, denne DPA og den dataansvarliges brug af tjenestens funktioner. Hvis Reelamo mener, at en instruktion overtræder GDPR, vil det informere den dataansvarlige. Reelamo behandler ikke dataene til egne formål, sælger dem ikke og bruger dem ikke til at træne AI-modeller.

Alle hos Reelamo med adgang til persondata er underlagt fortrolighed og har kun adgang, hvor det er nødvendigt for deres arbejde.

Sikkerhedsforanstaltninger

Reelamo implementerer passende tekniske og organisatoriske foranstaltninger i henhold til artikel 32 i GDPR, herunder:

• kryptering af alle forbindelser (TLS) og kryptering af lagrede filer og sikkerhedskopier;
• adskillelse af kundedata pr. workspace og privat lagring, som kun er tilgængelig via kortvarige signede links;
• adgangskoder med sikker hashing, valgfrit totrinslogin, kontrol af lækkede adgangskoder, rate limiting og botbeskyttelse;
• adgang til produktionssystemer begrænset til autoriseret personale med stærk autentificering samt logning af sikkerhedshændelser;
• automatisk sletning af ad-filer efter 7 dage, daglige sikkerhedskopier og testede gendannelsesprocedurer;
• aktuelle sikkerhedsopdateringer og automatiseret indholdsmoderering mod misbrug.

Underdatabehandlere

Den dataansvarlige giver generel tilladelse til brugen af nedenstående databehandlere. Reelamo pålægger hver databehandler databeskyttelsesforpligtelser, der som minimum er lige så beskyttende som denne databehandleraftale, og forbliver ansvarlig for deres opfyldelse.

Reelamo vil annoncere nye eller udskiftede underdatabehandlere mindst 30 dage i forvejen via e-mail til kontoejeren og på denne side. Den dataansvarlige kan gøre indsigelse af rimelige grunde; hvis vi ikke kan finde en løsning sammen, kan den dataansvarlige opsige den berørte tjeneste med refundering af forudbetalte beløb for den resterende periode.

Internationale overførsler

Reelamo hoster data i EU. Når en underdatabehandler behandler personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, sikrer Reelamo et passende beskyttelsesniveau gennem en tilstrækkelighedsafgørelse (såsom EU-US Data Privacy Framework) eller Europa-Kommissionens standardkontraktbestemmelser, suppleret med yderligere foranstaltninger, hvor det er nødvendigt.

Hjælp og anmodninger fra registrerede

Under hensyntagen til behandlingens karakter hjælper Reelamo den dataansvarlige med at besvare anmodninger fra registrerede, for eksempel ved at tilbyde eksport- og slettefunktioner i appen. Hvis Reelamo modtager en sådan anmodning direkte, videresender den den til den dataansvarlige uden selv at svare, medmindre andet er instrueret. Reelamo hjælper også med konsekvensanalyser vedrørende databeskyttelse og forudgående høringer, hvor det med rimelighed er påkrævet.

Brud på persondatasikkerheden

Reelamo underretter den dataansvarlige uden unødig forsinkelse og under alle omstændigheder inden for 48 timer efter at være blevet bekendt med et brud på persondatasikkerheden, der påvirker den dataansvarliges data. Underretningen omfatter, så vidt det er kendt, karakteren af bruddet, kategorierne og det omtrentlige antal registrerede og berørte poster, de sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foreslået. Reelamo leverer opdateringer, efterhånden som der kommer flere oplysninger, og bistår den dataansvarlige med at underrette tilsynsmyndigheden og de registrerede.

Oplysninger og audits

Reelamo stiller de oplysninger til rådighed, der er nødvendige for at dokumentere overholdelsen af denne DPA. Den dataansvarlige kan få gennemført en revision én gang om året af en uafhængig revisor, der er bundet af fortrolighed, for den dataansvarliges regning, efter mindst 30 dages varsel og uden at forstyrre tjenesten uforholdsmæssigt. Reelamo kan først tilbyde dokumentation eller eksisterende revisionsrapporter, hvis disse er tilstrækkelige.

Sletning ved tjenestens afslutning

Før kontoen lukkes, kan den dataansvarlige downloade sine data. Efter kontoen er lukket, sletter Reelamo den dataansvarliges personoplysninger inden for 30 dage og fra sikkerhedskopier inden for sikkerhedskopicyklussen på 14 dage, medmindre EU- eller hollandsk lov kræver længere opbevaring.

Ansvar og forrang

Ansvarsbegrænsningerne i Vilkår for tjenesten gælder for denne databehandleraftale, så langt GDPR tillader det. Hvis denne databehandleraftale er i konflikt med Vilkår for tjenesten, har denne databehandleraftale forrang med hensyn til behandling af personoplysninger. Denne databehandleraftale er underlagt hollandsk lov.

Signeret kopi

Har du brug for en underskrevet kopi til dit arkiv? Send en e-mail til [email protected] med firmanavn, adresse og e-mailadressen til din Reelamo-konto, så sender vi dig en kopi til underskrift.