Innhold
Versjon 1.0 · Gjelder fra 07.09.2026
Når CommonStudios behandler opplysninger om ansatte på kundens vegne i Monoplan, er kunden som utgangspunkt behandlingsansvarlig, og CommonStudios er databehandler. En offentlig informasjonsside er ikke en inngått databehandleravtale.
Inngå eller få utlevert avtalen
Skriv til kontakt@monoplan.dk med virksomhetens navn og CVR for å få avtalen og vedleggene som gjelder for deres bruk. Ikke send opplysninger om ansatte eller sensitive opplysninger i den første henvendelsen. Hvis dere allerede bruker Monoplan og er usikre på avtalen deres, må dere kontakte oss for å få den avklart.
Avtalen skal identifisere partene, en representant med fullmakt, dokumentversjon, ikrafttredelse og kundens instrukser. Kundespesifikke vedlegg og signerte avtaler publiseres ikke på nettstedet. En prøveperiode, innlogging eller betaling er ikke i seg selv dokumentasjon på at en databehandleravtale er inngått.
Hva avtalen skal avgrense
Behandlingens formål, varighet og art skal knyttes til funksjonene kunden faktisk bruker. Det kan være administrasjon av ansatte, vaktplaner, timer, fravær, meldinger, dokumenter og lønnsgrunnlag samt avtalt brukerstøtte.
Vedleggene skal fastsette kategorier av registrerte og opplysninger, tilganger, sikkerhetstiltak, underdatabehandlere som benyttes, behandlingssteder, eventuelle overføringer til tredjeland og sletting eller tilbakelevering ved opphør. GPS, sykdom, danske CPR-numre, bankopplysninger og KI krever særskilt avgrensning; generelle formuleringer gir ikke tillatelse til alle datatyper.
Instrukser og bistand
CommonStudios skal behandle opplysninger etter dokumenterte, lovlige instrukser og sikre fortrolighet for personer med tilgang. Avtalen skal regulere sikkerhet, underdatabehandlere, bistand med de registrertes rettigheter, brudd, vurderinger av personvernkonsekvenser, tilsyn og dokumentasjon. En instruks som etter vår vurdering strider mot personvernreglene, skal tas opp med kunden.
Sikkerhet, hendelser og opphør
Avtalen skal angi konkrete tekniske og organisatoriske tiltak. Ved et brudd på personopplysningssikkerheten skal CommonStudios underrette kunden uten ugrunnet opphold og bistå med opplysningene kunden trenger for å oppfylle sine plikter.
Ved opphør skal håndteringen av aktive data, filer, eksport, sikkerhetskopier og lovpålagt bevaring avtales konkret. En ønsket slettefrist må ikke forveksles med dokumentasjon på at alle systemer og leverandørkopier allerede er slettet.
Avtalegrunnlag og relatert informasjon
GDPR artikkel 28 fastsetter kravene til avtalen. Det danske Datatilsynets standardkontraktsbestemmelser kan brukes sammen med korrekt utfylte vedlegg. Vi omtaler ikke denne siden som det danske Datatilsynets standardavtale eller som en juridisk godkjenning.
Se også leverandøroversikten, sikkerhet og informasjon til ansatte.