GDPR &
Sikkerhed

Sikkerhedsforanstaltninger

Vi har implementeret de nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau og derved sikre dine personoplysninger.

Dataansvarlig & Databehandler

Maxtel er som udgangspunkt dataansvarlig, hvilket betyder, at vi har det overordnede ansvar for alene at behandle de personoplysninger, der er nødvendige for levering af vores produkter og services til dig som kunde. Ved brug af vores optagelsesfunktion og/eller anvendelse af inMobile kundeportalen, agerer vi dog som databehandler, og du som erhvervskunde vil i disse tilfælde være dataansvarlig.

Vores ansvar som værende dataansvarlig, betyder også, at vi ud over databeskyttelsesforordningen er reguleret af andre lovgivninger herunder særlige regler i telelovgivningen, som betyder at vi skal leve op til skærpede krav omkring sikkerhed og logning, hvilket er et større ansvar, end det en databehandler har.

Det er med andre ord Maxtel, der står på mål for, at personoplysningerne bliver behandlet på en sikker og ansvarlig måde og at du som værende den registrerede kan få indsigt i de behandlede personoplysninger, og at disse slettes, når de ikke længere er nødvendige for, at vi kan levere vores produkt eller service. Læs omkring dine rettigheder forbundet hermed.

Dataansvarlig

I de fleste tilfælde vil vi agere dataansvarlig, hvilket betyder at vi har det overordnede ansvar for kun at behandle de persondata, som er nødvendige for levering af vores services og produkter til dig som kunde.

Det er med andre ord vores ansvar, at dine persondata behandles på en sikker måde og at du (den registrerede) kan få indsigt i de behandlede persondata, og at de enkelte persondata slettes, når de ikke længere er nødvendige for vores levering af service og produkter til dig som kunde.

Databehandler

Foretager vi informationsopbevaring for dig som kunde i form af f.eks. optagelse af telefonsamtaler eller ved anvendelse af inMobile kundeportalen, agerer vi som databehandler. Dette kræver en databehandleraftale, som fremsendes til dig for underskrift ved tiltrædelse af disse funktioner.

Herunder er en oversigt over hvornår du som erhvervskunde skal have en databehandleraftale med os. Privatkunder skal aldrig have en databehandleraftale, ej heller såfremt du via en virksomhed modtager telefoni, bredbånd mv. via bruttolønsordningen.

Maxtel.dk erhvervskunde

1. Transmission af information

2. Informationsopbevaring

3. Kundeportal

4. Service

Mifon.dk privatkunder

1. Transmission af information

2. Informationsopbevaring

3. Kundeportal

4. Service

Etgodtnummer.dk (Erhvervs- og privatkunder)

1. Webshop

2. Service

Underdatabehandlerliste

Maxtel har udviklet en optagelsesfunktion, som den enkelte erhvervskunde kan tiltræde. Ved tiltrædelse heraf bliver Maxtel Databehandler og den enkelte erhvervskunde bliver Den dataansvarlige. Der foreligger altid en Databehandleraftale parterne imellem. Den dataansvarlige har ikke selv mulighed for opsætning eller ændre af optagelsesfunktionen, hvilket udelukkende kan ske via Databehandleren af sikkerhedsmæssige årsager. Når Databehandleren via optagelsesfunktion behandler persondata på vegne af Den dataansvarlige opbevares al data i et datacenter, som leverer de fysiske rammer hertil:

Via krypteret e-mail

Lydfilerne sendes via krypteret e-mail direkte til Den dataansvarlige

Opbevaring på FTP-server

Lydfilerne opbevares tidsbegrænset hos Databehandler for Den dataansvarlige

inMobile kundeportal

Ved brug af inMobile-platformen er inMobile ApS tilknyttet som underdatabehandler, og alle oplysninger behandles inden for EU/EØS.

Afsendelse og behandling af SMS’er

Anvendes ved kundens brug af inMobile-platformen, som Maxtel administrerer og supporterer

inMobile kundeportal

Den dataansvarlige har ansvaret for konfigurationen i inMobile. Databehandleren ændrer kun efter anmodning.

Dokumentation

Herunder er dokumentation for overholdelse af GDPR, Art. 28, stk. 1 i henhold til når Maxtel agerer Databehandler. Inspektionsrapporten er udarbejdet som dokumentationsgrundlag for at vise den dataansvarlige, at Maxtel som værende databehandler overholder databeskyttelsesforordningens (GDPR) Art. 32 iht. passende tekniske og organisatoriske foranstaltninger.

Datacenter- og underdatabehandlerliste

Inspektionsrapport

ISAE 3402 erklæring

Optagelse af telefonsamtaler

GDPR-ansvarlig

Ved spørgsmål omhandlende vores privatlivspolitik kan du rette henvendelse direkte til vores GDPR-ansvarlige Peter.