Databehandleraftale

1. Om denne side

Denne side indeholder standarddatabehandleraftalen (DPA) mellem HR Cluster AS (som databehandler) og hver kunde (som dataansvarlig), der bruger HR Cluster-platformen. Aftalen udgør en del af kontrakten mellem os og supplerer vores brugervilkår og privatlivspolitik.

Denne version er vores forhåndsgodkendte skabelon. Hvis du har brug for en kontrasigneret kopi til dine arkiver, send en e-mail til privacy@hrcluster.com, så returnerer vi en underskrevet PDF, typisk inden for to hverdage.

2. Parter

Databehandler: HR Cluster AS, norsk org.nr. 937 565 690.

Dataansvarlig: den juridiske enhed eller organisation, der har indgået aftale med HR Cluster AS om brug af platformen.

3. Aftalens genstand og varighed

Denne databehandleraftale regulerer behandlingen af personoplysninger, der finder sted, når den dataansvarlige bruger HR Cluster-platformen. Aftalen gælder fra tjenestens start og så længe HR Cluster AS behandler personoplysninger på vegne af den dataansvarlige, også hvis hovedaftalen ændres eller fornyes.

4. Behandlingens karakter og formål

HR Cluster AS behandler personoplysninger udelukkende for at levere HR Cluster-platformen til arbejdsstyrkestyring, herunder tidsregistrering, vagtplanlægning, hændelsesrapportering, dokumenter og kompetencebeviser, udstyr, beskeder og tilknyttede tjenester, og strengt i overensstemmelse med den dataansvarliges dokumenterede instrukser.

Dette omfatter et begrænset antal automatiserede sikkerhedsforanstaltninger, herunder Google reCAPTCHA Enterprise på udvalgte offentlige formularer og sikkerhedsfølsomme anmodninger, som er nødvendige for at beskytte platformen mod spam, svindel og misbrug. En opdateret oversigt over underdatabehandlere, der anvendes til sådanne foranstaltninger, er offentliggjort på vores side om underdatabehandlere.

5. Kategorier af registrerede

• Medarbejdere, kontraktansatte, frivillige og andre medlemmer af den dataansvarliges arbejdsstyrke
• Administratorer og ledere hos den dataansvarlige
• Andre personer, hvis personoplysninger den dataansvarlige uploader eller registrerer i platformen

6. Kategorier af personoplysninger

• Identitetsoplysninger (navn, e-mail, telefon, fødselsdato, medarbejdernummer)
• Konto- og adgangsoplysninger (loginoplysninger, hash-værdier af PIN-koder, roller, tilladelser)
• Ansættelses- og vagtoplysninger (rolle, gruppe, timeløn, vagter)
• Fremmødedata (ind- og udstemplinger, geolokalisering hvor dette er aktiveret)
• Dokumenter og kompetencebeviser (certificeringer, uddannelse, uploadede id-dokumenter)
• Operationelle oplysninger (hændelser, beskeder, udstyrstildelinger)
• Følsomme identifikatorer (CPR-nummer eller bankoplysninger, hvor dette er registreret, krypteret ved lagring)
• Tekniske oplysninger (IP-adresse, browser- og enhedsmetadata, tidsstempler i revisionslog)

7. Databehandlerens forpligtelser

HR Cluster AS forpligter sig til at:

1. Kun behandle efter instruks. Behandle personoplysninger udelukkende efter dokumenteret instruks fra den dataansvarlige, som angivet i tjenesteaftalen, denne databehandleraftale og gældende konfiguration af platformen. Hvis HR Cluster AS i henhold til lov er forpligtet til at behandle oplysninger uden en sådan instruks, vil HR Cluster AS underrette den dataansvarlige før behandlingen, medmindre lovgivningen forbyder en sådan underretning.
2. Fortrolighed. Sikre, at personer, der er bemyndiget til at behandle personoplysninger, er underlagt fortrolighedsforpligtelser.
3. Sikkerhed. Træffe passende tekniske og organisatoriske foranstaltninger som beskrevet på vores sikkerhedsside, i overensstemmelse med databeskyttelsesforordningens artikel 32.
4. Brug af underdatabehandlere. Anvende underdatabehandlere udelukkende på grundlag af en skriftlig aftale, der pålægger databeskyttelsesforpligtelser svarende til dem, der følger af denne databehandleraftale. Den til enhver tid opdaterede liste over godkendte underdatabehandlere er offentliggjort på vores side om underdatabehandlere. HR Cluster AS vil underrette den dataansvarlige om enhver påtænkt væsentlig ændring og give den dataansvarlige rimelig mulighed for at gøre indsigelse.
5. Bistand med de registreredes rettigheder. Bistå den dataansvarlige, ved hjælp af passende tekniske og organisatoriske foranstaltninger, med at besvare henvendelser fra registrerede, der udøver deres rettigheder i henhold til databeskyttelsesforordningens kapitel III.
6. Bistand med efterlevelse. Bistå den dataansvarlige med at opfylde forpligtelserne i henhold til databeskyttelsesforordningens artikel 32–36 om sikkerhed, underretning om brud, konsekvensanalyse vedrørende databeskyttelse og forudgående høring, under hensyntagen til behandlingens karakter og de oplysninger, der er til rådighed.
7. Underretning om brud på persondatasikkerheden. Underrette den dataansvarlige uden unødig forsinkelse efter at have fået kendskab til et brud på persondatasikkerheden, der berører den dataansvarliges oplysninger, og fremlægge de oplysninger, der med rimelighed kræves, for at den dataansvarlige kan opfylde sine egne underretningsforpligtelser.
8. Revisionsret. Stille alle oplysninger, der er nødvendige for at dokumentere overholdelse af denne databehandleraftale, til rådighed for den dataansvarlige, og muliggøre rimelige revisioner gennemført på den dataansvarliges regning, med rimeligt varsel og under gensidigt aftalte fortrolighedsvilkår.
9. Tilbagelevering eller sletning. Efter den dataansvarliges valg, slette eller tilbagelevere alle personoplysninger ved tjenestens ophør, og slette eksisterende kopier, medmindre opbevaring kræves i henhold til gældende lov.

8. Internationale overførsler

HR Cluster AS primære infrastruktur er placeret i Den Europæiske Union. Når en underdatabehandler behandler personoplysninger uden for EØS, sker overførslen i henhold til EU-Kommissionens standardkontraktbestemmelser (SCC), og hvor det er relevant under EU–US Data Privacy Framework, sammen med eventuelle supplerende foranstaltninger angivet af underdatabehandleren.

9. Lovvalg

Denne databehandleraftale er underlagt norsk ret, og eventuelle tvister er underlagt norske domstoles kompetence i overensstemmelse med tjenestens hovedvilkår.

10. Sådan bestiller du en underskrevet kopi

Send en e-mail til privacy@hrcluster.com med organisationens navn og registrerede adresse. Vi returnerer en kontrasigneret PDF til dine arkiver, typisk inden for to hverdage. Der kræves ingen ændringer i teksten: versionen på denne side er identisk med den underskrevne kopi.

11. Kontakt

HR Cluster AS
Org.nr.: 937 565 690
E-mail: privacy@hrcluster.com

I tilfælde af uoverensstemmelser mellem oversættelser af denne databehandleraftale er den engelske version gældende.

Sidst opdateret: april 2026