Databehandleraftale (DPA) & GDPR Artikel 28 | KvikSign
Læs KvikSigns databehandleraftale (DPA) jf. GDPR artikel 28, herunder sikkerhedsforanstaltninger, EU-hosting og godkendte underdatabehandlere.
1. Parter og rollefordeling (GDPR Artikel 28)
Nærværende databehandleraftale regulerer KvikSigns behandling af personoplysninger på vegne af Kunden (den Dataansvarlige) ved brug af KvikSigns platform til digitale underskrifter, sikker fildeling, formularer og eID-verificering.
2. Behandlingssikkerhed og EU-datalagring
Alle data krypteres i transit (TLS 1.3) og i hvile (AES-256) i europæiske datacentre. Følsomme personoplysninger anonymiseres automatisk efter 12 måneder, og dokumentfiler slettes permanent 40 dage efter afslutning.
3. Godkendte underdatabehandlere
KvikSign benytter reviderede underdatabehandlere med EU-datalokation, herunder Google Cloud Platform (Frankfurt/Eemshaven), IDURA A/S (Danmark/EU), Brevo (Frankrig/Tyskland) og Stripe Payments Europe (Irland).