GDPR-sikkerhed

Sikkerhedsforanstaltninger

Vi har implementeret de nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau og derved sikre dine personoplysninger.

Dataansvarlig & Databehandler

Maxtel er som udgangspunkt dataansvarlig, hvilket betyder, at vi har det overordnede ansvar for alene at behandle de personoplysninger, der er nødvendige for levering af vores produkter og services til dig som kunde. Ved brug af vores optagelsesfunktion og/eller anvendelse af inMobile kundeportalen, agerer vi dog som databehandler, og du som erhvervskunde vil i disse tilfælde være dataansvarlig.

Vores ansvar som værende dataansvarlig, betyder også, at vi ud over databeskyttelsesforordningen er reguleret af andre lovgivninger herunder særlige regler i telelovgivningen, som betyder at vi skal leve op til skærpede krav omkring sikkerhed og logning, hvilket er et større ansvar, end det en databehandler har.

Det er med andre ord Maxtel, der står på mål for, at personoplysningerne bliver behandlet på en sikker og ansvarlig måde og at du som værende den registrerede kan få indsigt i de behandlede personoplysninger, og at disse slettes, når de ikke længere er nødvendige for, at vi kan levere vores produkt eller service. Læs omkring dine rettigheder forbundet hermed.

Dataansvarlig

I de fleste tilfælde vil vi agere dataansvarlig, hvilket betyder at vi har det overordnede ansvar for kun at behandle de persondata, som er nødvendige for levering af vores services og produkter til dig som kunde.

Det er med andre ord vores ansvar, at dine persondata behandles på en sikker måde og at du (den registrerede) kan få indsigt i de behandlede persondata, og at de enkelte persondata slettes, når de ikke længere er nødvendige for vores levering af service og produkter til dig som kunde.

Databehandler

Foretager vi informationsopbevaring for dig som kunde i form af f.eks. optagelse af telefonsamtaler eller ved anvendelse af inMobile kundeportalen, agerer vi som databehandler. Dette kræver en databehandleraftale, som fremsendes til dig for underskrift ved tiltrædelse af disse funktioner.

Herunder er en oversigt over hvornår du som erhvervskunde skal have en databehandleraftale med os. Privatkunder skal aldrig have en databehandleraftale, ej heller såfremt du via en virksomhed modtager telefoni, bredbånd mv. via bruttolønsordningen.

Maxtel.dk erhvervskunde

1. Transmission af information

Servicekategori	Uddybende tekst	Databehandleraftale
IP-telefoni	Telefonistjeneste	Nej
Mobil telefoni / SMS/MMS	Vores mobiltjeneste / Afsendelse af tekst og billede beskeder	Nej

2. Informationsopbevaring

Servicekategori	Uddybende tekst	Databehandleraftale
Optagelse af telefonsamtaler	Eget udviklet	Ja

3. Kundeportal

Servicekategori	Uddybende tekst	Databehandleraftale
inMobile kundeportal	Anvendelse af inMobile-platformen til afsendelse af SMS-beskeder, administration af kontoindstillinger og logadgang.	Ja

4. Service

Servicekategori	Uddybende tekst	Databehandleraftale
Fjernsupport	Hvor vi via remote foretager installation og opsætning af kundens IP-telefonsystem	Nej
Selvbetjening	Kunden foretager selv ændringer i backend	Nej
Support	Alle produkter og services	Nej

Mifon.dk privatkunder

1. Transmission af information

Servicekategori	Uddybende tekst	Databehandleraftale
IP-telefoni	Telefonistjeneste	Nej

2. Informationsopbevaring

Servicekategori	Uddybende tekst	Databehandleraftale
Optagelse af telefonsamtaler	Eget udviklet	Nej

3. Kundeportal

Servicekategori	Uddybende tekst	Databehandleraftale
inMobile kundeportal	Anvendelse af inMobile-platformen til afsendelse af SMS-beskeder, administration af kontoindstillinger og logadgang.	Nej

4. Service

Servicekategori	Uddybende tekst	Databehandleraftale
Fjernsupport	Hvor vi via remote foretager installation og opsætning af kundens IP-telefonsystem	Nej
Selvbetjening	Kunden foretager selv ændringer i backend	Nej
Support	Alle produkter og services	Nej

Etgodtnummer.dk (Erhvervs- og privatkunder)

1. Webshop

Servicekategori	Uddybende tekst	Databehandleraftale
Mobilnumre	Salg af mobilnumre	Nej

2. Service

Servicekategori	Uddybende tekst	Databehandleraftale
Selvbetjening	Kunden foretager selv køb i webshoppen	Nej
Support	Alle produkter og services	Nej

Underdatabehandlerliste

Maxtel har udviklet en optagelsesfunktion, som den enkelte erhvervskunde kan tiltræde. Ved tiltrædelse heraf bliver Maxtel Databehandler og den enkelte erhvervskunde bliver Den dataansvarlige. Der foreligger altid en Databehandleraftale parterne imellem. Den dataansvarlige har ikke selv mulighed for opsætning eller ændre af optagelsesfunktionen, hvilket udelukkende kan ske via Databehandleren af sikkerhedsmæssige årsager. Når Databehandleren via optagelsesfunktion behandler persondata på vegne af Den dataansvarlige opbevares al data i et datacenter, som leverer de fysiske rammer hertil:

Via krypteret e-mail

Navn	Lokation	Funktion	Opdateret
DLX	Danmark	Datacenter (Installeringer, opdateringer, vedligeholdelser og sikkerhed)	09.04.2024

Lydfilerne sendes via krypteret e-mail direkte til Den dataansvarlige

Opbevaring på FTP-server

Navn	Lokation	Funktion	Opdateret
DLX	Danmark	Datacenter (Installeringer, opdateringer, vedligeholdelser og sikkerhed)	09.04.2024

Lydfilerne opbevares tidsbegrænset hos Databehandler for Den dataansvarlige

inMobile kundeportal

Ved brug af inMobile-platformen er inMobile ApS tilknyttet som underdatabehandler, og alle oplysninger behandles inden for EU/EØS.

Afsendelse og behandling af SMS’er

Navn	Lokation	Funktion	Opdateret
inMobile ApS	Danmark	SMS-platform, afsendelse og logning af beskeder via API og portal	21.05.2025

Anvendes ved kundens brug af inMobile-platformen, som Maxtel administrerer og supporterer

inMobile kundeportal

Navn	Lokation	Funktion	Opdateret
inMobile ApS	Danmark	SMS-platform, afsendelse og logning af beskeder via API og portal	21.05.2025

Den dataansvarlige har ansvaret for konfigurationen i inMobile. Databehandleren ændrer kun efter anmodning.

Dokumentation

Herunder er dokumentation for overholdelse af GDPR, Art. 28, stk. 1 i henhold til når Maxtel agerer Databehandler. Inspektionsrapporten er udarbejdet som dokumentationsgrundlag for at vise den dataansvarlige, at Maxtel som værende databehandler overholder databeskyttelsesforordningens (GDPR) Art. 32 iht. passende tekniske og organisatoriske foranstaltninger.