Vi introduserer SD Worx Mauritius
Informasjon om en ny underdatabehandlere.
Vi tar personvern på alvor
Selv om vi utvider med støtte fra vårt servicesenter på Mauritius, forblir dine personopplysninger lagret i EU/EØS og behandles i samsvar med strenge sikkerhets- og personvernkrav.
Last ned vedlegg her:
Beskrivelse av vedlegg:
- Introducing SD Worx Mauritius for Nordics: Faktaark som presenterer SD Worx Mauritius som en integrert del av vår globale leveransemodell og en viktig støttepartner for kundetjenester.
- SD Worx Data Transfer Whitepaper: Beskriver hvordan vi håndterer overføring av personopplysninger til tredjeland utenfor EØS, og hvordan vi sikrer etterlevelse av personvernregelverket.
- Processing of personal data in our Mauritian service centre: Faktaark som forklarer hvordan personopplysninger behandles i servicesenteret.
- Q&A: New Sub-processor SD Worx Mauritius: FAQ med svar på hvorfor vi benytter Mauritius som underdatabehandler, hvordan dette gjøres sikkert, og hvilke tjenester som leveres som del av det nordiske tilbudet.
FAQ
Siden 2016 har SD Worx gjort strategiske investeringer i talent-huber i Mauritius og Spania. Disse hubene huser mange dyktige medarbeidere som spiller en viktig rolle i å støtte våre operasjoner. SD Worx har som mål å utnytte disse verdifulle ressursene for de nordiske tjenestene fra og med 2026. SD Worx Mauritius vurderes som best egnet til å levere de nødvendige tjenestene.
Et samarbeid med SD Worx Mauritius gjør det mulig for SD Worx å øke skalaen, benytte den beste tilgjengelige kompetansen internasjonalt og oppnå kostnadseffektiviseringer i et svært konkurransepreget marked og under krevende makroøkonomiske rammebetingelser.
Vi forventer ingen påvirkning på din daglige bruk av SD Worx’ tjenester og applikasjoner. Vi er forpliktet til å sikre kontinuitet og levere tjenester av samme høye kvalitet.
Lokasjonen for datasentre og SaaS-tjenester påvirkes ikke av denne utvidelsen og vil fortsatt være innenfor EØS.
Ja. Selv om systemene og primær drift fortsatt er lokalisert innenfor EØS, kan fjernaksess fra Mauritius til personopplysninger lagret i EØS anses som en begrenset overføring etter kapittel V i GDPR. SD Worx behandler derfor slik tilgang som en overføring som krever et egnet overføringsgrunnlag der dette er relevant.
Mauritius er per i dag ikke omfattet av en adekvansbeslutning etter artikkel 45 i GDPR. For relevant intern tilgang innen konsernet, eller overføring til SD Worx Mauritius, baserer SD Worx seg på egnede garantier etter artikkel 46 i GDPR – primært EUs standard personvernbestemmelser (Standard Contractual Clauses, SCCs) som inngår i SD Worx’ konserninterne databehandleravtaler.
Nei. Kunder er ikke pålagt å inngå separate SCC-er med SD Worx som følge av at SD Worx Mauritius er lagt til som en underdatabehandler utenfor EØS. Involveringen av SD Worx Mauritius som en tilknyttet underdatabehandler endrer ikke rollefordelingen i henhold til gjeldende kundeavtale eller databehandleravtale (DPA). Du som kunde forblir behandlingsansvarlig for dine personopplysninger, og det relevante SD Worx selskapet er fortsatt ansvarlig for behandlingen som utføres av deres godkjente underdatabehandlere i samsvar med DPA.
Ettersom kunden har inngått avtale med et SD Worx-selskap etablert innenfor EØS, anses ikke kundeforholdet i seg selv som en internasjonal overføring etter kapittel V i GDPR. SCC-er er en overføringsmekanisme etter artikkel 46 i GDPR og kreves mellom en behandlingsansvarlig 6 Confidential - Not for Public Consumption or Distribution eller databehandler i EØS (dataeksportør) og en mottaker i et tredjeland (utenfor EØS), med mindre et annet gyldig overføringsgrunnlag foreligger.
Den relevante internasjonale overføringen oppstår når SD Worx gjør personopplysninger tilgjengelige for, eller overfører personopplysninger til, SD Worx Mauritius, som er lokalisert utenfor EØS. Denne videreoverføringen håndteres innenfor SD Worx’ kontraktsmessige rammeverk gjennom konserninterne databehandleravtaler, inkludert gjeldende EU-standard personvernbestemmelser (SCC-er).