Juridisk
Senest opdateret: 17. juli 2026
Denne databehandleraftale (“Databehandleraftalen”) udgør en del af aftalen mellem Etcetera Digital LLC, 30 N Gould St., Suite 2413, Sheridan, WY 82801, USA (“QR Hero”, “Databehandleren”) og den kunde, der accepterer QR Heros Handelsbetingelser (“Kunden”, “den Dataansvarlige”). Den gælder, når QR Hero behandler personoplysninger på Kundens vegne i forbindelse med QR Hero-tjenesten (“Tjenesten”).
Denne side er standardversionen af Databehandleraftalen, som finder generel anvendelse, og den er inkorporeret i Handelsbetingelserne ved henvisning. En medunderskrevet kopi til eget arkiv kan rekvireres via privacy@qrhero.com.
“Personoplysninger”, “behandling”, “registreret”, “dataansvarlig”, “databehandler” og “tilsynsmyndighed” har den betydning, de er tillagt i EU’s databeskyttelsesforordning (GDPR) eller, hvor det er relevant, UK GDPR og anden gældende databeskyttelseslovgivning (“Databeskyttelseslovgivningen”).
Kunden er dataansvarlig for de personoplysninger, der behandles gennem Kundens brug af Tjenesten; QR Hero er Kundens databehandler. Det omfatter navnlig:
QR Hero er fortsat selvstændig dataansvarlig for sine egne konto-, fakturerings- og sikkerhedsdata, som beskrevet i QR Heros Privatlivspolitik.
QR Hero behandler kun personoplysninger efter dokumenteret instruks fra Kunden, herunder instrukser givet via QR Hero-dashboardet, API’et og kontokonfigurationen (for eksempel GDPR-funktionsindstillinger, statistikindstillinger, opbevaringsperioder og pixelkonfiguration), medmindre behandling kræves efter lovgivningen - i så fald underretter QR Hero Kunden inden behandlingen, medmindre loven forbyder det. QR Hero underretter Kunden, hvis en instruks efter QR Heros opfattelse er i strid med Databeskyttelseslovgivningen.
QR Hero sikrer, at personer, der er autoriseret til at behandle personoplysninger, er underlagt fortrolighedsforpligtelser, og begrænser adgangen til de medarbejdere, der har brug for den for at levere Tjenesten.
QR Hero gennemfører passende tekniske og organisatoriske foranstaltninger under hensyntagen til det aktuelle tekniske niveau og oplysningernes karakter, herunder:
Kunden giver generel godkendelse til, at QR Hero anvender de underdatabehandlere, der fremgår af listen over underdatabehandlere. QR Hero underretter kunderne om påtænkte tilføjelser eller udskiftninger (for eksempel ved at opdatere den side og sende e-mail til kontoejere) mindst 14 dage i forvejen, og Kunden kan gøre indsigelse på rimelige databeskyttelsesmæssige grunde; kan indsigelsen ikke løses, kan Kunden opsige den berørte tjeneste. QR Hero pålægger sine underdatabehandlere databeskyttelsesforpligtelser, der ikke er mindre beskyttende end denne Databehandleraftale, og forbliver ansvarlig for deres opfyldelse.
Under hensyntagen til behandlingens karakter bistår QR Hero - med passende tekniske og organisatoriske foranstaltninger, herunder dataeksport (CSV/JSON), sletning og konfiguration af opbevaringsperioder - Kunden med at opfylde dennes forpligtelse til at besvare anmodninger fra registrerede (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse). Henvender en registreret sig direkte til QR Hero om Kundens behandling, videresender QR Hero anmodningen til Kunden uden unødig forsinkelse.
QR Hero underretter Kunden uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden, der berører Kundens personoplysninger, og stiller de oplysninger til rådighed, der med rimelighed er nødvendige for, at Kunden kan opfylde sine egne underretningsforpligtelser, herunder bruddets karakter, de berørte kategorier og omtrentlige mængder, de sandsynlige konsekvenser samt trufne eller foreslåede foranstaltninger.
QR Hero yder rimelig bistand ved konsekvensanalyser vedrørende databeskyttelse og forudgående høringer af tilsynsmyndigheder, hvor det kræves og vedrører Tjenesten. QR Hero stiller de oplysninger til rådighed, der med rimelighed er nødvendige for at påvise overholdelse af denne Databehandleraftale, og giver mulighed for og bidrager til revisioner, herunder inspektioner, som gennemføres af Kunden eller en af Kunden bemyndiget revisor - med rimeligt varsel, under fortrolighed og højst én gang pr. 12-månedersperiode, medmindre en tilsynsmyndighed kræver andet, eller der er sket et brud.
Ved Tjenestens ophør vil QR Hero efter Kundens valg slette eller tilbagelevere de personoplysninger, der er behandlet på Kundens vegne, og slette eksisterende kopier inden for 90 dage, medmindre gældende lov kræver længere opbevaring. Kunden kan eksportere sine data (herunder scanningsdata) i CSV/JSON-format inden lukning af kontoen.
Kundedata hostes primært i Den Europæiske Union, med et globalt edge-netværk (Cloudflare) foran redirect- og webtrafik. Hvor behandling under denne Databehandleraftale indebærer en overførsel af personoplysninger, der er beskyttet af GDPR eller UK GDPR, til et land uden en tilstrækkelighedsafgørelse - herunder QR Heros adgang fra USA - anvender parterne EU’s standardkontraktbestemmelser (SCC) (modul 2: dataansvarlig til databehandler, og modul 3, hvor det er relevant), som er inkorporeret i denne Databehandleraftale ved henvisning, sammen med UK Addendum, hvor der er tale om britiske data. Bilagene til standardkontraktbestemmelserne udfyldes med oplysningerne i afsnit 2, 3 og 6 samt listen over underdatabehandlere.
Handelsbetingelsernes ansvarsbestemmelser gælder også for denne Databehandleraftale. I tilfælde af uoverensstemmelse mellem denne Databehandleraftale og Handelsbetingelserne vedrørende behandling af personoplysninger har Databehandleraftalen forrang. I tilfælde af uoverensstemmelse mellem denne Databehandleraftale og standardkontraktbestemmelserne har standardkontraktbestemmelserne forrang.
Denne Databehandleraftale træder i kraft, når Kunden accepterer Handelsbetingelserne, og forbliver i kraft, så længe QR Hero behandler personoplysninger på Kundens vegne.
Etcetera Digital LLC 30 N Gould St., Suite 2413 Sheridan, WY 82801, USA