Denne DPA-side er en kort praktisk databehandlererklæring til app-opsætning. En egentlig databehandleraftale bør udarbejdes og godkendes juridisk før ekstern kundebrug.
1. Parter og rolle
For interne Engineering Autonomous-flows fungerer Engineering Autonomous som dataansvarlig for egne kunde-, projekt- og faktureringsdata. Eventuelle underleverandører anvendes som led i hosting, integration og drift.
2. Behandlingens karakter
Behandlingen omfatter læsning, validering, strukturering, midlertidig behandling og overførsel af relevante forretningsdata mellem monday.com, Hermes og e-conomic.
3. Datatyper
- Kunde- og virksomhedsoplysninger
- Kontaktoplysninger
- Projekt- og sagsoplysninger
- Fakturagrundlag og vare-/ydelseslinjer
- Tekniske ID’er, statusfelter og integrationslogs
4. Instruks og begrænsning
Data behandles kun for at understøtte Engineering Autonomous’ dokumenterede arbejdsgange. Appen er ikke designet til at sælge, dele eller bruge data til uafhængig tredjepartsanalyse.
5. Sikkerhedsforanstaltninger
- Server-side opbevaring af API-nøgler og tokens.
- MFA på administrative adgange hvor muligt.
- Begrænset adgang til produktionsmiljøer.
- Krypteret transport via HTTPS.
- Fejllogning og sporbarhed til support og drift.
6. Underleverandører
Relevante systemer kan omfatte e-conomic/Visma, monday.com, hostingmiljøer og interne Hermes-komponenter. Underleverandører anvendes kun hvor de er nødvendige for integrationens funktion.
7. Sletning og ophør
Ved ophør af integrationen fjernes eller deaktiveres adgangstokens, og data slettes eller bevares efter gældende krav til dokumentation, bogføring og driftssikkerhed.
8. Kontakt
Spørgsmål om DPA og databehandling kan sendes til ea@engineeringautonomous.com.