Innehåll
Version 1.0 · Gäller från 07.09.2026
När CommonStudios behandlar medarbetaruppgifter för kundens räkning i Monoplan är kunden som utgångspunkt personuppgiftsansvarig och CommonStudios personuppgiftsbiträde. En offentlig informationssida är inte ett ingånget personuppgiftsbiträdesavtal.
Ingå eller få tillgång till avtalet
Skriv till kontakt@monoplan.dk med företagets namn och CVR för att få det avtal och de bilagor som gäller för er användning. Skicka inte medarbetaruppgifter eller känsliga uppgifter i den första kontakten. Om ni redan använder Monoplan och är osäkra på ert avtal ska ni kontakta oss för att få det klarlagt.
Avtalet ska identifiera parterna, en behörig företrädare, dokumentversion, ikraftträdande och kundens instruktioner. Kundspecifika bilagor och undertecknade avtal publiceras inte på webbplatsen. En provperiod, inloggning eller betalning är inte i sig dokumentation på att ett personuppgiftsbiträdesavtal har ingåtts.
Vad avtalet ska avgränsa
Behandlingens ändamål, varaktighet och art ska knytas till de funktioner kunden faktiskt använder. Det kan vara medarbetaradministration, scheman, timmar, frånvaro, meddelanden, dokument och löneunderlag samt avtalad support.
Bilagorna ska fastställa kategorier av registrerade och uppgifter, åtkomst, säkerhetsåtgärder, underbiträden som används, behandlingsplatser, eventuella tredjelandsöverföringar och radering eller återlämning när avtalet upphör. GPS, sjukdom, danska CPR-nummer, bankuppgifter och AI kräver särskild avgränsning; allmänna formuleringar ger inte tillstånd till alla datatyper.
Instruktioner och bistånd
CommonStudios ska behandla uppgifter enligt dokumenterade, lagliga instruktioner och säkerställa konfidentialitet för personer med åtkomst. Avtalet ska reglera säkerhet, underbiträden, bistånd med de registrerades rättigheter, personuppgiftsincidenter, konsekvensbedömningar, tillsyn och dokumentation. En instruktion som enligt vår bedömning strider mot dataskyddsreglerna ska tas upp med kunden.
Säkerhet, incidenter och avtalets upphörande
Avtalet ska ange konkreta tekniska och organisatoriska åtgärder. Vid en personuppgiftsincident ska CommonStudios underrätta kunden utan onödigt dröjsmål och bistå med de uppgifter kunden behöver för att uppfylla sina skyldigheter.
När avtalet upphör ska hanteringen av aktiva data, filer, export, säkerhetskopior och lagstadgat bevarande avtalas konkret. En önskad tidsfrist för radering får inte förväxlas med dokumentation på att alla system och leverantörskopior redan har raderats.
Avtalsunderlag och relaterad information
GDPR artikel 28 fastställer kraven på avtalet. Den danska dataskyddsmyndigheten Datatilsynets standardavtalsklausuler kan användas tillsammans med korrekt ifyllda bilagor. Vi beskriver inte denna sida som Datatilsynets standardavtal eller som ett juridiskt godkännande.
Se även leverantörsöversikten, säkerhet och information till medarbetare.