GRC-partner-aftale
Aftalegrundlaget for godkendte GRC-partnere består af to dele, der accepteres samlet ved ansøgning: A. den kommercielle partneraftale (reseller) og B. underdatabehandleraftalen (jh-compliance ↔ konsulent, GDPR art. 28). Udkast — de endelige kontrakttekster leveres af jh-compliance og erstatter denne side.
A. Kommerciel GRC-partner-aftale (reseller)
1. Model
Partneren er den kommercielle front over for sine kunder. Partneren opretter, drifter og rådgiver sine kunder i BastionGRC og fakturerer selv kunden til partnerens egen pris. jh-compliance leverer og drifter platformen og er ikke synlig som leverandør over for slutkunden, medmindre kunden selv vælger det (se pkt. 4).
2. Godkendelse
Partnerstatus opnås først, når jh-compliance har godkendt ansøgningen. jh-compliance kan afvise eller suspendere partnerstatus. Ved suspendering kan partneren ikke oprette nye kunder eller inviteres af nye kunder; eksisterende kunders adgang håndteres efter pkt. 4.
3. Engrospris og fakturering
Partneren betaler jh-compliance en fast engrospris pr. aktiv kunde efter kundens plan og faktureringskadence (månedlig/årlig). Engrospriserne fremgår af partnerens engros-opgørelse i platformen. jh-compliance fakturerer partneren manuelt bagud. Partneren fastsætter selv sin kundepris og margin uden for platformen.
4. Kundens ejerskab og data-portabilitet
Kunden er til enhver tid ejer af sin tenant og sine data — uanset at partneren har oprettet den. Kunden kan når som helst tilbagekalde partnerens adgang og beholde hele sit compliance-arbejde ("skift rådgiver, behold din GRC"). Står kunden uden partner, overgår faktureringsansvaret til kunden selv (retail direkte hos jh-compliance) fra skæringsdatoen, og partnerens engrosforpligtelse for kunden ophører. Inviterer kunden en ny partner, overgår engrosansvaret til den nye partner.
5. Partnerens forpligtelser
- Behandle kundedata fortroligt og i overensstemmelse med gældende lovgivning og aftale B.
- Kun give adgang til egne medarbejdere/konsulenter, der er knyttet til partner-firmaet.
- Indgå databehandleraftale med hver kunde (skabelon: databehandleraftale konsulent ↔ kunde).
- Ikke indtaste rigtige persondata i en kunde-tenant, før kunden har bekræftet ejerskab og accepteret vilkår.
- Holde oplysninger om firma og CVR opdaterede.
6. Ophør
Aftalen løber indtil den opsiges af en af parterne. Ved ophør bortfalder partnerstatus og partnerens adgange tilbagekaldes; kundernes tenants og data består (pkt. 4).
B. Underdatabehandleraftale (jh-compliance ↔ konsulent)
Roller: slutkunden er dataansvarlig, konsulenten (partneren) er databehandler for kunden, og jh-compliance/BastionGRC er underdatabehandler for konsulenten.
1. Genstand og instruks
jh-compliance behandler personoplysninger på vegne af partneren alene med henblik på at levere og drifte BastionGRC-platformen, og kun efter partnerens (og dermed kundens) dokumenterede instruks, herunder platformens funktioner og denne aftale.
2. Sikkerhed og fortrolighed
jh-compliance opretholder passende tekniske og organisatoriske sikkerhedsforanstaltninger (adgangsstyring, kryptering i transit og hvile, logning og tenant-isolation) og sikrer, at personer med adgang er underlagt fortrolighed.
3. Underdatabehandlere
jh-compliances egne underdatabehandlere (hosting, lagring, e-mail) publiceres i Trust Center. Partneren underrettes om ændringer og kan gøre indsigelse.
4. Bistand, sletning og audit
jh-compliance bistår partneren med at opfylde kundens rettigheder (indsigt, sletning, portabilitet), underretter uden unødig forsinkelse om brud på persondatasikkerheden, sletter eller tilbageleverer data ved ophør efter instruks, og stiller nødvendig dokumentation til rådighed for audit.
5. Data-portabilitet
Kundens tenant og data ejes af kunden og består ved partnerens ophør eller tilbagekald. jh-compliance fortsætter i så fald behandlingen direkte for kunden på kundens egen databehandleraftale.
Accept af begge dele registreres med tidsstempel på partner-firmaet, når ansøgningen indsendes under Indstillinger → Profil → GRC-partner.