Dette er for å beskytte fysiske personer ved behandling av personopplysninger og den frie bevegelsen av slike data, og for å oppheve direktiv 95/46/EF (GDPR), spesielt artikkel 28(7).

Databehandleren (Signit.com) kan bare behandle personopplysninger (på vegne av kunden, som er datakontrolløren) i henhold til dokumenterte instruksjoner fra kontrolløren, med mindre dette er nødvendig i henhold til unionsrett eller medlemsstatenes nasjonale lovverk som databehandleren er underlagt. I slike tilfeller skal databehandleren informere kontrolløren om denne lovpålagte kravet før behandlingen starter, med mindre loven forbyr dette av viktige årsaker til offentlig interesse. Ytterligere instruksjoner kan også gis av kontrolløren gjennom hele perioden for behandling av personopplysninger. Disse instruksjonene skal alltid være dokumentert.

Databehandleren har generell tillatelse fra kontrolløren til å ansette underleverandører fra listen som er avtalt på denne nettsiden. Databehandleren skal informere kontrolløren skriftlig minst en måned i forveien om planlagte endringer i denne listen ved å legge til eller erstatte underbehandlere, for å gi kontrolløren tilstrekkelig tid til å motsette seg slike endringer før den aktuelle underbehandleren/anleggene engasjeres. Databehandleren skal gi kontrolløren informasjonen som er nødvendig for å utøve sin rett til å motsette seg.

Nåværende underbehandlere for Signit.com ApS, som kan eller ikke kan brukes avhengig av kontrollørens region:

• Nets A/S
• Nets Filiale Oslo
• Amazon Web Services EMEA SARL
• Atlassian Inc
• Visma e-conomic A/S
• Bambora Danmark A/S
• Google Workspaces (EU-dataplassering)