Dataansvarlig & kontakt
Juridisk enhed, kontaktpunkt og relevante roller skal være entydige.
PRIVACY ASSURANCE
Privatliv uden standardtekst på autopilot.
Den endelige privacy notice skal bygges på faktiske datatyper, formål, roller, retsgrundlag, retention og modtagere — ikke på generiske formuleringer.
Data & formål
Hvilke personoplysninger der behandles, hvorfor og i hvilke flows.
Retsgrundlag & modtagere
Grundlag, processorer og eventuelle øvrige modtagere.
Opbevaring & rettigheder
Opbevaring, adgang, rettelse, sletning, indsigelse og klagevej.
Internationale overførsler
Skal beskrives hvis tredjelande eller relevante leverandører indgår.
Kunderoller
Det skal fremgå hvornår EPTT er dataansvarlig, databehandler eller teknisk leverandør.
Teknisk eller juridisk afklaring?
Brug kontaktflowet til konkrete spørgsmål om deployment, ansvar, data og sikkerhed.
DATA RESPONSIBILITY REGISTER
Dataansvar skal være synligt før produktion.
Registeret viser hvilke emner der skal være konkret afklaret for den valgte deployment. Det er ikke en erstatning for juridisk godkendelse.
DPA / databehandleraftale
Når EPTT behandler personoplysninger på kundens vegneRolle, instrukser, sikkerhed og ophør skal fremgå af aftalen.Bekræft pr. aftale
Subprocessors
Hvor tredjepartsleverandører indgår i den valgte driftsmodelListe, rolle og ændringsproces skal kunne udleveres.Publicér før produktion
Data residency
Cloud / Dedicated / relevante managed servicesHosting- og datalokation skal bekræftes for det konkrete miljø.Bekræft pr. deployment
Retention
Kontodata, driftsdata, logs og eventuelle positionsdataOpbevaring og sletning skal defineres pr. datatype og formål.Definér pr. datatype
Internationale overførsler
Hvis data eller leverandører involverer tredjelandeOverførselsgrundlag og relevante safeguards skal dokumenteres.Dokumentér hvis relevant