Generelle vilkår og betingelser

1.1 Anvendelsesområde

Disse generelle vilkår og betingelser (herefter ”GTC”) for brugere af Doodle regulerer adgangen til og brugen af tjenesterne fra Doodle AG (”Doodle”) samt alle dermed forbundne transaktioner, som tilbydes online via www.doodle.com eller www.doodle.ch eller andre topdomæner som led i en software-as-a-service-løsning. Læs venligst disse AB omhyggeligt, inden du benytter tjenesterne, da din brug af tjenesterne, oprettelse af en konto eller din bestilling af et abonnement – alt efter hvad der sker først – skal fortolkes som din accept af vilkårene i AB. Din accept af de generelle vilkår og betingelser skal fortolkes som din tilslutning til at være bundet af vilkårene heri med hensyn til din adgang til og brug af tjenesterne. Ingen andre vilkår eller betingelser har gyldighed eller virkning, medmindre andet specifikt er aftalt skriftligt af Doodle og behørigt underskrevet af en bemyndiget repræsentant for Doodle.

Doodle kan afvise enhver bestilling af et abonnement af en hvilken som helst grund eller uden begrundelse. Ingen bestilling af et abonnement er bindende for Doodle, før Doodle skriftligt har bekræftet modtagelsen af abonnementsgebyret.

Medmindre andet er aftalt skriftligt af Doodle, udgør de generelle vilkår og de øvrige bestemmelser, herunder men ikke begrænset til politikken for tilladt brug af Doodle-tjenesterne, privatlivspolitikken og serviceniveauaftalen, der henvises til i disse generelle vilkår, og som Doodle fra tid til anden kan ændre ensidigt (de »tilknyttede dokumenter og politikker«) udgør sammen med eventuelle vilkår i Doodles e-mailbekræftelse (»abonnementsbekræftelsen«) den fulde aftale mellem dig og Doodle og erstatter alle tidligere skriftlige eller mundtlige aftaler, tilbud eller andre erklæringer vedrørende tjenesterne. I tilfælde af uoverensstemmelse mellem bestemmelserne i disse almindelige forretningsbetingelser, de supplerende dokumenter og politikker og abonnementsbekræftelsen gælder følgende rangorden: 1. Abonnementsbekræftelsen; 2. disse Almindelige Vilkår; 3. Politikken for tilladt brug af Doodle-tjenesterne; 4. Serviceniveauaftalen og 5. Privatlivspolitikken. Hvis du tilgår eller bruger tjenesterne eller fortsætter med at bruge tjenesterne, efter at du er blevet underrettet om en ændring af de generelle vilkår eller andre dokumenter, der henvises til, bekræfter du, at du har læst, forstået og accepterer de generelle vilkår og alle sådanne dokumenter, der henvises til, i deres ændrede form.

1.2 Definitioner

Termer med store bogstaver, der ikke er defineret i de øvrige bestemmelser i disse generelle vilkår, har følgende betydning.

Tjenester: betyder de tjenester, der udføres af Doodle ved hjælp af Doodle-softwaren og sådanne andre applikationer, som Doodle fra tid til anden måtte finde passende, for at gøre det muligt for brugere hurtigt og effektivt at planlægge aftaler og give arrangøren fuld kontrol over planlægningen og den nødvendige udsættelse af en aftale, som kan benyttes gratis i basisversionen og i avancerede versioner mod et mod betaling ved at abonnere på Doodle Premium (som defineret nedenfor) i henhold til disse almindelige forretningsbetingelser.

Bruger: betyder enhver person eller enhed, der benytter Tjenesterne, enten med eller uden at oprette en konto hos Doodle, og som er bundet af disse Almindelige Vilkår, de supplerende dokumenter og politikker samt abonnementsbekræftelsen. For at undgå tvivl betragtes fysiske eller juridiske personer, der benytter tjenesterne uden et betalt abonnement eller en konto (f.eks. som gæst via en invitation), som en bruger i henhold til disse almindelige forretningsbetingelser.

Doodle Premium: betyder de gebyrbaserede tjenester, der tilbydes af Doodle, og som er tilgængelige som Pro-, Team- eller Enterprise-løsninger, og som er beskrevet mere detaljeret på: https://doodle.com/premium; og denne beskrivelse indgår i sin helhed i disse almindelige vilkår ved henvisning.

Integrationer: betyder tredjepartsapplikationer, som brugere kan integrere i deres Doodle-konto for at benytte tjenesternes yderligere funktioner, såsom planlægning af links med specifikt anvendte kalendere. En opdateret oversigt over integrationerne findes her: https://doodle.com/de/integrations, idet disse fra tid til anden kan ændres ensidigt af Doodle.

Konto: betyder den konto, der oprettes af en bruger og/eller Doodle for at give en bruger adgang til og mulighed for at benytte tjenesterne; Oprettelsen af en sådan konto kræver følgende oplysninger eller sådanne yderligere oplysninger, som Doodle fra tid til anden måtte fastsætte: fornavn, efternavn, e-mailadresse og for Doodle Premium, postadresse og, hvor det er relevant, firmanavn.

Opgradering: betyder ændringen af en brugers abonnement fra et gratis abonnement til en hvilken som helst type Doodle Premium-tjeneste, hvilket en bruger til enhver tid kan vælge at gøre ved at oprette en konto og foretage ændringen deri.

Nedgradering: betyder skiftet fra et Doodle Premium-abonnement til et gratis abonnement. En sådan nedgradering træder først i kraft ved udløbet af den på det tidspunkt aftalte løbetid for det eksisterende Doodle Premium-abonnement. For at undgå tvivl anerkender og accepterer brugeren, at en nedgradering ikke medfører refusion af eventuelle betalte abonnementsgebyrer.

API: betyder en applikationsprogrammeringsgrænseflade, som er en programkomponent, som et softwaresystem (her: Doodle-softwaren) stiller til rådighed for andre programmer med henblik på at oprette forbindelse til Doodle-softwaren.

2.1 Licens

Medmindre andet er skriftligt aftalt med Doodle, giver Doodle dig en begrænset, verdensomspændende, personlig, ikke-eksklusiv, ikke-underlicenserbar og ikke-overførbar licens til at få adgang til og bruge tjenesterne via API'en eller en webbaseret hosted serviceplatform udelukkende til dine interne forretningsformål i det omfang, det er nødvendigt for, at du kan bruge tjenesterne som aftalt mellem dig og Doodle.

2.2 Anvendelse

Medmindre Doodle har indgået en separat aftale med dig, accepterer du kun at bruge tjenesterne i overensstemmelse med:

1. de nuværende bestemmelser i disse GTC og

2. politikken for tilladt brug af Doodle-tjenester, som den til enhver tid måtte blive ændret af Doodle;samt

3. alle andre tilknyttede dokumenter og politikker

4. eller som følge af gældende love, regler og bestemmelser.

2.3 Oprettelse af en konto og kommunikation.

For at du kan få adgang til og/eller bruge tjenesterne, kan Doodle efter eget skøn kræve, at du opretter en brugerkonto på en hjemmeside eller en platform som bestemt af Doodle, eller Doodle kan efter eget valg oprette en sådan brugerkonto for dig. Du skal nøjagtigt og sandfærdigt udfylde og opdatere alle de oplysninger, du giver i registreringsprocessen. Du er også eneansvarlig for sikkerheden af din adgangskode og andre brugeres adgangskoder, der er registreret under din brugerkonto i overensstemmelse med disse GTC og de politikker, der henvises til heri, herunder men ikke begrænset til Politikken for tilladt brug af Doodle-tjenester. Konti må ikke oprettes automatisk, f.eks. via bots.

2.4 Gratis og betalte tjenester.

2.4.1 Gratis tjenester

Efter Doodles eget skøn kan tjenesterne tilbydes en bruger gratis med begrænsede funktionaliteter ("gratis tjeneste").

2.4.2 Doodle Premium

• Registrering. For at kunne bruge enhver form for Doodle Premium-tjeneste skal du oprette en konto og acceptere vilkårene i disse GTC og visse andre vilkår, som Doodle måtte anse for nødvendige, under registreringsprocessen. Du anerkender og accepterer, at Doodle opkræver abonnementsgebyret for den valgte Doodle Premium-tjeneste på det kreditkort eller andet betalingskort, du brugte under registreringen. Medmindre andet er skriftligt aftalt med Doodle, gælder dit abonnement på den valgte Doodle Premium-tjeneste i tolv (12) måneder fra den dato, hvor Doodle modtager den fulde betaling for den valgte abonnementsperiode på forhånd.

• Abonnementer på Doodle Premium fornyes automatisk for på hinanden følgende perioder på tolv (12) kalendermåneder, indtil brugeren opsiger abonnementet ved eller før udløbet af den pågældende abonnementsperiode. I tilfælde af at du ikke opsiger dit abonnement på eller før den sidste dag i abonnementsperioden, anerkender og accepterer du, at Doodle opkræver dig abonnementsperioden for den 12-måneders fornyelsesperiode.

• Abonnementsgebyr. Det gældende abonnementsgebyr skal være det beløb, der er angivet på den bestillingsformular, du indsendte, da du abonnerede på en Doodle Premium-tjeneste. Salgs-, brugs- og andre skatter og lignende afgifter er ikke inkluderet i abonnementsgebyret og skal opkræves separat hos brugeren i det omfang, Doodle er forpligtet til at opkræve sådanne skatter og afgifter i henhold til gældende lovgivning.

2.5 Prisændringer

Doodle forbeholder sig ret til at ændre abonnementsgebyrerne for enhver Doodle Premium-tjeneste. Du vil blive underrettet om sådanne ændringer inden for en rimelig tid ved hjælp af en e-mail, der sendes til den e-mailadresse, du har givet Doodle ved registreringen. Ændringer i abonnementsgebyrerne vil ikke påvirke betalte abonnementer før slutningen af en sådan betalt abonnementsperiode. Hvis du ikke er enig i ændringen af abonnementsgebyrerne, kan du vælge ikke at forny dit abonnement.

2.6 Brug af API'en

• Hvis dit abonnement på tjenesterne omfatter adgang til API'en, giver Doodle dig hermed en begrænset, verdensomspændende, ikke-eksklusiv, ikke-overdragelig, ikke-underlicenserbar licens udelukkende til brugerens brug af tjenesterne. I tilfælde af at Doodle giver dig adgang til API'en, er din adgang til og brug af API'en underlagt disse GTC'er og andre politikker og regler fra Doodle, som kan være indarbejdet heri ved henvisning fra tid til anden.

• Overdreven brug og misbrug af API'en, som kan omfatte en overtrædelse af brugerens forpligtelser i henhold til vilkårene i politikken for tilladt brug, kan resultere i midlertidig eller permanent tilbagekaldelse af din adgang til API'en. Det er udelukkende Doodle, der afgør, om en brug er misbrug eller overdreven.

• Uanset det foregående forbeholder Doodle sig retten til at begrænse, ændre eller afbryde API'en (eller dele deraf eller din adgang dertil) midlertidigt eller permanent til enhver tid. Medmindre andet er skriftligt aftalt med Doodle, forbeholder Doodle sig især retten til at begrænse antallet af anmodninger og/eller transaktioner, der udføres via API'en. Doodle kan, men er ikke forpligtet til, at underrette dig om en sådan begrænsning, ændring eller afbrydelse.

• Brug af API'en er gratis op til et vist omfang af brug, som sådan brug kan bestemmes af Doodle fra tid til anden. Større transaktionsvolumener vil kræve betaling af et gebyr. Doodle skal underrette brugeren inden for et rimeligt tidsrum, hvis Doodle har grund til at tro, at brugeren vil overskride den tilladte brug af API'en. Brugeren har mulighed for at købe en større mængde til brug af API'en i henhold til vilkår, der skal aftales med Doodle ved at kontakte kundesupport eller din customer success manager, hvis en sådan er tilgængelig for dig, eller straks ophøre med brugen af API'en, når Doodle beder om det.

• Hvis Doodle giver dig ret til at bruge API'en, kan du, medmindre andet er skriftligt aftalt med Doodle, i løbet af dit abonnement på Doodle Premium angive i dit produkt, at Doodle API'en bruges. Under ingen omstændigheder skal nogen bestemmelse i disseGTC fortolkes som en licens givet til Doodle til at bruge nogen af Doodles varemærker.

2.7 Brug af integrationer

Brugere må kun bruge de integrationer, der er beskrevet i https://doodle.com/en/integrations/, og er ansvarlige for eventuelle skader, der er forårsaget af eller på nogen måde relateret til brugerens brug af integrationerne og de data, der er indeholdt deri. Brugen af integrationerne er udelukkende brugerens ansvar, herunder uden begrænsning enhver uretmæssig tilegnelse, overtrædelse og/eller krænkelse af intellektuelle ejendomsrettigheder med hensyn til sådanne integrationer. Brugeren accepterer at skadesløsholde, forsvare og holde Doodle skadesløs for eventuelle skader forårsaget af brugerens brug af integrationerne, herunder men ikke begrænset til skader forårsaget af og relateret til krænkelse af en tredjeparts intellektuelle ejendomsrettigheder forårsaget af eller på nogen måde relateret til brugerens brug af integrationerne.

2.8 Upload af indhold

Doodle kan, men er ikke forpligtet til at inkludere et personligt profilbillede på den Doodle-platform, hvor du tilgår tjenesterne (et "Uploadet indhold"). For det uploadede indhold giver du Doodle og dets tilknyttede selskaber en verdensomspændende, ikke-eksklusiv, ikke-overdragelig, ikke-underlicenserbar og royaltyfri licens i dit abonnements løbetid for at gøre det muligt for Doodle at udføre de abonnerede tjenester.

2.9 Definition af en URL

For nogle tjenester (eller dele heraf) kan du definere en personlig URL (webadresse), der er knyttet til din adgang til tjenesterne. Du må ikke vælge en URL, der er beskyttet af en tredjeparts ophavsret, varemærke eller andre ejendomsrettigheder eller intellektuelle ejendomsrettigheder. Doodle forbeholder sig ret til at anmode om, at den URL, du har valgt, ændres øjeblikkeligt af en eller anden grund, men især hvis du ved at bruge den valgte URL forsætligt eller utilsigtet krænker eller kan krænke Doodles eller en tredjeparts intellektuelle ejendomsret.

2.10 Repræsentationer og garantier; Brugerens skadesløsholdelse.

• Du erklærer og garanterer, at du og hver bruger ejer eller kontrollerer alle rettigheder i og til det uploadede indhold, URL og har ret til eller tilladelse til at bruge det uploadede indhold og den valgte URL og til at give den licens, der er givet ovenfor til os og vores tilknyttede selskaber og tjenesteudbydere og hver af vores og deres respektive efterfølgere og overdragere uden misbrug, overtrædelse eller krænkelse af tredjeparts rettigheder, herunder uden begrænsning, privatlivsrettigheder, publicitetsrettigheder, ophavsret, varemærker, kontraktrettigheder eller andre intellektuelle ejendomsrettigheder eller ejendomsrettigheder.

• Du forstår og anerkender, at du er ansvarlig for alt uploadet indhold og valgt URL, og at du har det fulde ansvar for sådant indhold og URL, herunder dets lovlighed, pålidelighed, nøjagtighed og hensigtsmæssighed, og de må ikke være ærekrænkende, uanstændige, uanstændige, fornærmende, stødende, chikanerende, voldelige, hadefulde, provokerende eller på anden måde anstødelige.

3.1 Begrænset garanti

I det omfang, det er tilladt i henhold til gældende lovgivning, leveres DOODLE's tjenester "som de er" og "som de er tilgængelige", og DOODLE fraskriver sig ALLE ANDRE løfter, ansvarsfriheder, erklæringer og garantier, uanset om de er udtrykkelige eller stiltiende, HERUNDER, MEN IKKE BEGRÆNSET TIL, ALLE UNDERFORSTÅEDE GARANTIER FOR SALGBARHED, EGNETHED TIL ET BESTEMT FORMÅL, IKKE-KRÆNKELSE, ROLIG NYDELSE, SYSTEMINTEGRATION OG DATAGENØJAGTIGHED SAMT ALLE GARANTIER, DER FØLGER AF ALMINDELIG HANDELSPRAKSIS, BRUG ELLER HANDELSPRAKSIS. DOODLE garanterer ikke, at (a) Tjenesten eller andre tjenester, der leveres af DOODLE, opfylder brugerens eller andre personers krav eller (b) at driften af tjenesten ikke afbrydes eller er fejlfri, ELLER (c) AT Tjenesten vil opnå de tilsigtede resultater, ELLER (d) AT Tjenesten eller nogen af dens bestanddele vil være kompatible eller fungere sammen med nogen integrationer, software, systemer eller andre tjenester, eller være sikker, nøjagtig, fuldstændig eller fri for skadelig kode, ELLER (e) AT alle fejl vil blive rettet.

3.2 Begrænsning af erstatningsansvar

DOODLE ER UNDER INGEN OMSTÆNDIGHEDER ANSVARLIG OVER FOR BRUGEREN FOR TILFÆLDIGE, INDIREKTE, SPECIELLE SKADER, FØLGESKADER ELLER STRAFFESKADER, UANSET ARTEN AF KRAVET, HERUNDER, UDEN BEGRÆNSNING, TABT FORTJENESTE, OMKOSTNINGER VED FORSINKELSE, MANGLENDE LEVERING, DRIFTSAFBRYDELSE, OMKOSTNINGER VED TABTE ELLER BESKADIGEDE DATA ELLER DOKUMENTATION, ØGEDE OMKOSTNINGER, VÆRDIFORRINGELSE ELLER TAB AF FORRETNING, PRODUKTION ELLER INDTÆGTER, TAB AF GOODWILL ELLER OMDØMME ELLER OMKOSTNINGER TIL ERSTATNING AF VARER ELLER TJENESTEYDELSER ELLER FORPLIGTELSER OVER FOR TREDJEMAND, DER OPSTÅR I FORBINDELSE MED DENNE AFTALE ELLER UNDER ENHVER JURIDISK ELLER RETFÆRDIG TEORI, HERUNDER KONTRAKTBRUD, TORT (HERUNDER UAGTSOMHED) ELLER OBJEKTIVT ANSVAR. UDEN AT BEGRÆNSE DET GENERELLE INDHOLD AF OVENSTÅENDE, ER DOODLE IKKE ANSVARLIG FOR TAB ELLER SKADER SOM FØLGE AF: (I) BRUGERENS BRUG ELLER MANGLENDE EVNE TIL AT BRUGE TJENESTERNE; (II) ÆNDRINGER, SOM DOODLE MÅTTE FORETAGE I TJENESTERNE, ELLER PERMANENT ELLER MIDLERTIDIGT OPHØR MED AT LEVERE TJENESTERNE; (III) UAUTORISERET ADGANG TIL ELLER ÆNDRING AF BRUGERENS OVERFØRSLER ELLER DATA; (IV) SLETNING AF, KORRUPTION AF ELLER MANGLENDE LAGRING AF INDHOLD OG ANDRE KOMMUNIKATIONSDATA, DER VEDLIGEHOLDES ELLER OVERFØRES AF ELLER GENNEM BRUGEN AF TJENESTERNE; (V) GENDANNELSE AF DATA ELLER BRUD PÅ DATA- ELLER SYSTEMSIKKERHEDEN; ELLER (VI) ELLER ETHVERT ANDET FORHOLD VEDRØRENDE TJENESTERNE, I HVERT ENKELT TILFÆLDE UANSET OM DOODLE ER BLEVET UNDERRETTET OM MULIGHEDEN FOR SÅDANNE TAB ELLER SKADER, ELLER OM SÅDANNE TAB ELLER SKADER PÅ ANDEN MÅDE KUNNE FORUDSES. DENNE BEGRÆNSNING AF DOODLES ANSVAR GÆLDER UDEN HENSYN TIL, OM ANDRE BESTEMMELSER I DENNE AFTALE ER BLEVET OVERTRÅDT ELLER HAR VIST SIG AT VÆRE VIRKNINGSLØSE. DOODLES SAMLEDE ANSVAR FOR ALLE KRAV, DER UDSPRINGER AF ELLER ER RELATERET TIL DENNE AFTALE, HERUNDER, MEN IKKE BEGRÆNSET TIL, ENHVER ÅRSAG TIL SØGSMÅL, HERUNDER KONTRAKTBRUD, ERSTATNINGSANSVAR, OBJEKTIVT ANSVAR, RETFÆRDIG TEORI ELLER ANDET, VIL IKKE OVERSTIGE DET SAMLEDE BELØB AF ALLE GEBYRER, SOM BRUGEREN HAR BETALT TIL DOODLE I HENHOLD TIL DISSE GTC I LØBET AF DEN TOLV (12)-MÅNEDERS PERIODE FORUD FOR DEN BEGIVENHED, DER GIVER ANLEDNING TIL ET SÅDANT KRAV.

Brugeren anerkender og forstår, at de ansvarsfraskrivelser, udelukkelser og ansvarsbegrænsninger, der er anført i dette afsnit, udgør et væsentligt grundlag for aftalen mellem parterne, at parterne har baseret sig på sådanne ansvarsfraskrivelser, udelukkelser og ansvarsbegrænsninger ved forhandlingen af vilkårene i disse GTC, og at vilkårene og betingelserne i disse GTC ville være væsentligt anderledes uden sådanne ansvarsfraskrivelser, udelukkelser og ansvarsbegrænsninger.

3.3 Teknisk support

Doodle yder teknisk support efter bedste evne og udelukkende via e-mail. En bruger kan sende sin anmodning til vores Support Team i hvert enkelt tilfælde. Doodle garanterer ikke for tilgængeligheden af teknisk support for enhver brug uden for Doodle Premium Services. Brugere af en Doodle Premium-konto er underlagt bestemmelserne i den separate Serviceniveauaftale.

3.4 Forbedring, ændring, ophør af tjenester og vedligeholdelse

Doodle har til enhver tid ret til af nogen eller ingen grund at suspendere, begrænse, afbryde eller ændre tjenesterne (eller dele heraf) permanent eller midlertidigt eller at tilføje nye typer tjenester. Sådanne ændringer træder i kraft uden yderligere handling fra nogen part og er automatisk underlagt disse GTC. Din fortsatte brug af tjenesterne eller en del af dem, efter at vi har foretaget ændringer, anses som din accept af disse ændringer. Hvis suspensionen, begrænsningen, ophøret, fjernelsen eller ændringen af tjenesterne resulterer i en væsentlig væsentlig ændring af de aftalte tjenester, som Doodle alene bestemmer, kan du opsige abonnementet af gode grunde med øjeblikkelig virkning. Doodle er under ingen omstændigheder forpligtet til at tilbagebetale abonnementsgebyret for en resterende periode i tilfælde af en sådan opsigelse.

Doodle kan til enhver tid efter eget skøn foretage vedligeholdelse af de tilbudte tjenester. Vedligeholdelse, der kræver en deaktivering af tjenesterne, skal meddeles brugeren via e-mail mindst 72 timer før deaktiveringen. Doodle bestræber sig på at holde eventuelle nødvendige nedlukninger af Tjenesterne på et minimum. Doodle kan under ingen omstændigheder holdes ansvarlig over for dig eller nogen tredjepart for skader, der er forårsaget eller relateret til en sådan deaktivering.

3.5 Brug af tredjeparter

Du anerkender og accepterer hermed, at Doodle til enhver tid har ret til at anvende tredjeparter til at levere Tjenesterne eller en del af dem, når Doodle finder det passende.

3.6 Inddragelse af reklamer i tjenesterne

Du anerkender og accepterer, at Doodle har ret til at finansiere de gratis tjenester også ved hjælp af reklamer og/eller andre salgsfremmende foranstaltninger og kan sende Brugere reklamer, salgsfremmende foranstaltninger og anden relateret korrespondance eller materiale. Visningen af sådanne reklamer kan styres af Doodle, dets tilknyttede selskaber og/eller deres respektive tjenesteudbydere på grundlag af oplysninger genereret af eller gennem din brug af tjenesterne, og du giver hermed dit samtykke til Doodles og/eller dets tilknyttede selskabers brug af sådanne genererede oplysninger og accepterer vilkårene i fortrolighedspolitikken, som disse vilkår er indarbejdet heri ved henvisning og kan ændres af Doodle fra tid til anden. Doodle, dets associerede selskaber og/eller deres respektive tjenesteudbydere kan til enhver tid ændre typen og omfanget af reklame- og salgsfremmende foranstaltninger og materialer. Hvis du bruger de gratis tjenester, må du ikke blokere, forstyrre eller på anden måde teknisk undertrykke reklamemedierne.

4.1 Ejerskab

Doodle, dets associerede selskaber eller deres respektive licensgivere, alt efter hvad der måtte være relevant, bevarer eksklusivt ejerskab af alle rettigheder, titler og interesser i og til Tjenesterne og alle komponenter heraf, herunder, men ikke begrænset til, software, API og webbaseret platform. Brugeren anerkender, at han hverken ejer eller erhverver nogen yderligere rettigheder til og i forbindelse med tjenesterne eller nogen komponent heraf, som ikke udtrykkeligt er indrømmet i henhold til disse vilkår og betingelser.

4.2 Doodle-mærker

Uden at begrænse det generelle indhold af afsnit 4.1. anerkender du, at Doodles navne, mærker, logoer, logoer, insignier, varemærker, handelsnavne, forretningshemmeligheder og/eller servicemærker (de "Doodle-varemærker") udelukkende ejes af Doodle, dets tilknyttede selskaber eller licensgivere, og at Brugere, medmindre andet udtrykkeligt er fastsat i disse Vilkår, ikke har ret til at bruge Doodle-varemærkerne uden Doodles forudgående skriftlige samtykke. Medmindre andet udtrykkeligt er fastsat i disse Vilkår eller i en separat aftale med Doodle, må du ikke hævde, at du har nogen rettigheder, ejendomsret eller interesser i og til Doodle-varemærkerne.

4.3 Brugerens forpligtelser med hensyn til Doodles intellektuelle ejendomsret

Du må ikke (i) dekompilere, demontere, foretage reverse engineering eller på anden måde forsøge at opnå eller opfatte den kildekode, hvorfra nogen softwarekomponent i tjenesterne er kompileret eller fortolket, og du anerkender, at intet i disse vilkår og betingelser vil blive fortolket således, at det giver dig nogen ret til at opnå eller bruge en sådan kode; (ii) skabe et afledt produkt af noget af det foregående, medmindre Doodle har givet forudgående skriftligt samtykke hertil; eller (iii) tillade andre tredjeparter end autoriserede brugere at få adgang til tjenesterne eller bruge tjenesterne som et servicebureau; (iv) overdrage, give underlicens, sælge, videresælge, lease, udleje eller på anden måde overføre eller overdrage, eller pantsætte som sikkerhed eller på anden måde belaste dine rettigheder. Du skal sikre, at din brug af tjenesterne er i overensstemmelse med alle gældende love.

5.1 Overtrædelse; korrigerende foranstaltninger

Hvis Doodle mener, at en Bruger overtræder GTC, Politik for tilladt brug af Doodle-tjenester, herunder uden begrænsning Brugerens uautoriserede brug, overdreven brug eller misbrug af tjenesterne, eller hvis en Bruger har skabt en risiko for Doodle, Integreringerne og/eller en tredjepart, Doodle kan ensidigt, efter eget skøn, blokere, deaktivere eller tilbagekalde en sådan brugers adgang (i sin helhed eller en del heraf) til tjenesterne med øjeblikkelig virkning, eller hvis skaden forårsaget af overtrædelsen er reversibel (som bestemt af Doodle), underrette brugeren om overtrædelsen. Hvis brugeren ikke afhjælper skaden (hvis Doodle vurderer, at den er reversibel) inden for fjorten (14) dage fra datoen for meddelelsen fra Doodle, kan Doodle opsige aftalen med den pågældende bruger og tilbagekalde brugerens adgang til tjenesterne straks efter udløbet af opsigelsesperioden. Brugeren er ikke berettiget til tilbagebetaling af betalte abonnementsgebyrer i tilfælde af en sådan opsigelse fra Doodles side.

Du accepterer at forsvare, skadesløsholde og holde Doodle, dets associerede selskaber, licensgivere og tjenesteudbydere samt dets og deres respektive funktionærer, direktører, medarbejdere, entreprenører, agenter, licensgivere, leverandører, efterfølgere og overdragere skadesløse fra og mod ethvert krav, ansvar, skader, domme, præmier, tab, omkostninger, udgifter eller gebyrer (herunder rimelige advokatsalærer) ("tab"), der opstår som følge af eller er relateret til (i) din overtrædelse af disse vilkår, (ii) din brug af tjenesterne, enhver information, der er opnået gennem din adgang til og brug af tjenesterne; og (iii) dit uploadede indhold og din valgte URL, herunder, men ikke begrænset til vores brug heraf og/eller enhver misbrug, overtrædelse eller krænkelse af tredjeparters intellektuelle ejendomsrettigheder.

7.1 Gældende lov og jurisdiktion

Disse betingelser er udelukkende underlagt schweizisk lov, med undtagelse af bestemmelserne om lovkonflikter og FN's konvention om internationale køb af varer. Alle tvister, der opstår i forbindelse med disse GTC, skal afgøres af domstolene i Zürich, Schweiz. Hver bruger og Doodle underkaster sig uigenkaldeligt den eksklusive jurisdiktion af sådanne domstole i enhver sådan retssag, sag eller procedure og giver afkald på enhver indsigelse mod et sådant forum eller sted, herunder uden begrænsning indsigelsen om forum non conveniens.

7.2 Databeskyttelse

Vores privatlivspolitik, der er tilgængelig på https://doodle.com/da/privacy-policy, forklarer, hvordan vi, vores tilknyttede selskaber og tjenesteudbydere, alt efter hvad der er relevant, indsamler og bruger dine oplysninger, der er opnået gennem din brug af tjenesterne, eller når du har tilmeldt dig en konto hos Doodle. I denne henseende lægger vi stor vægt på beskyttelsen af dit privatliv og sikkerheden af de data, der er gemt hos os, og vi overholder de gældende databeskyttelseslove. Du anerkender og accepterer, at vilkårene i vores privatlivspolitik hermed er indarbejdet heri ved henvisning. Ved at bruge tjenesterne anerkender du, at du har læst og accepterer vilkårene i vores privatlivspolitik, som den kan blive ændret af os fra tid til anden. Oplysninger, som du indsender via vores salgs- og marketingformularer, behandles som beskrevet i vores privatlivspolitik, herunder når vi supplerer din registrering med forretningsoplysninger fra tredjeparts dataleverandører.

7.3 Adskillelighed

Skulle en eller flere bestemmelser i disse GTC være ugyldige nu eller i fremtiden, skal dette ikke påvirke gyldigheden af andre bestemmelser eller aftaler. Doodle kan erstatte de ugyldige bestemmelser med en juridisk gyldig bestemmelse, der er så forenelig som muligt med den ugyldige bestemmelses økonomiske ånd og formål.

7.4 Meddelelser og ændringer af disse GTC

Medmindre andet er angivet i disse GTC eller over for brugeren, skal skriftlige meddelelser fra Doodle til brugeren sendes via den e-mailadresse, der er angivet på brugerkontoen eller under registreringsprocessen. Det er dit ansvar at holde din e-mailadresse opdateret på ethvert tidspunkt under dit abonnement på tjenesterne. Brugeren kan kontakte Doodle for eventuelle spørgsmål via vores supportformular. Dette gælder dog ikke for juridiske meddelelser. Disse skal også sendes til [email protected]. Meddelelsen anses for at være blevet behørigt forkyndt dagen efter, at e-mailen er sendt, eller når du fortsætter med at bruge tjenesterne efter at have set meddelelsen på hjemmesidens hjemmeside, alt efter hvad der kommer først.

Doodle forbeholder sig ret til at foretage ændringer i disse GTC til enhver tid. Doodle kan efter eget skøn give brugeren en skriftlig meddelelse som anført i ovenstående afsnit, via en besked i appen eller ved at offentliggøre meddelelsen på et banner på hjemmesidens hjemmeside om sådanne ændringer, dog under forudsætning af, at sådanne ændringer træder i kraft uden yderligere handling fra nogen af parterne. I tilfælde af en væsentlig ændring af disse vilkår og betingelser kan du opsige abonnementet inden den aftalte afslutning af abonnementsperioden inden for en (1) måned efter datoen for meddelelsen om ændringen. Alle tjenester, der er leveret indtil datoen for aftalens opsigelse, skal betales fuldt ud. Du får ingen tilbagebetaling for den resterende del af dit abonnement. Med hensyn til prisændringer gælder de regler, der er fastsat i afsnit 2.5 ovenfor. Hvis du undlader at opsige aftalen inden for opsigelsesperioden i henhold til dette afsnit 7.4. ved hjælp af den funktion, der er oprettet til dette formål på din konto, eller hvis du fortsætter med at bruge tjenesterne efter opsigelsesperioden, skal en sådan undladelse fortolkes som din accept af ændringerne af de almindelige forretningsbetingelser i deres helhed.

7.5 Overdragelse

Du må ikke overdrage dine rettigheder og/eller uddelegere dine forpligtelser i henhold til disse GTC, tillægsdokumenterne og -politikkerne og abonnementsbekræftelsen uden Doodles forudgående skriftlige samtykke.

7.6 Force Majeure

Bortset fra med hensyn til betalingsforpligtelser i henhold til nærværende aftale, hvis Doodle forhindres eller forsinkes i at opfylde sine forpligtelser i henhold til nærværende aftale som følge af omstændigheder uden for Doodles rimelige kontrol, herunder eksempelvis krig, oprør, brande, oversvømmelser, epidemier, pandemier eller statslige restriktioner som følge heraf eller svigt i offentlige forsyningsvirksomheder eller offentlige transportsystemer, vil en sådan manglende opfyldelse eller forsinkelse ikke blive anset for at udgøre en overtrædelse af disse vilkår, men en sådan forpligtelse vil fortsat være fuldt ud gældende og have fuld virkning og vil blive opfyldt eller opfyldt så hurtigt som rimeligt praktisk muligt efter afslutningen af de relevante omstændigheder, der forårsager en sådan manglende opfyldelse eller forsinkelse, forudsat at hvis Doodle forhindres eller forsinkes i at opfylde sine forpligtelser i mere end halvfems (90) dage, kan du opsige disse vilkår med tredive (30) dages skriftligt varsel.

7.7 Ingen tredjepartsbegunstigede

Du anerkender, at de aftaler, der er fastsat i disse GTC, udelukkende er beregnet til fordel for aftalens parter, deres efterfølgere og tilladte overdragere. Bortset fra de autoriserede brugere under et gyldigt abonnement giver intet heri, hverken udtrykkeligt eller stiltiende, andre personer eller enheder end dig og Doodle, deres respektive efterfølgere og tilladte overdragere, nogen som helst juridisk eller retmæssig ret til at håndhæve nogen bestemmelse i disse GTC.

7.8 Fritagelse

Doodles afkald på ethvert brud eller overtrædelse af disse GTC fra din side skal ikke fortolkes som et afkald på ethvert andet nuværende eller fremtidigt brud eller overtrædelse fra din side.

Dette tillæg om databehandling, herunder bilagene hertil („DPA“), indgår i de generelle vilkår og betingelser (”Aftalen”) mellem dig (sammen med eventuelle datterselskaber og tilknyttede enheder, samlet benævnt”Kunden”eller”Den dataansvarlige”) og Doodle AG med forretningsadresse på Werdstrasse 21, 8004 Zürich, Schweiz (sammen med eventuelle datterselskaber og tilknyttede enheder samlet benævnt»Doodle«eller»databehandler«) og fastlægger yderligere vilkår, der finder anvendelse i det omfang, at oplysninger, du videregiver til Doodle i henhold til aftalen, indeholder personoplysninger (som defineret nedenfor).

DEFINITIONER

A. »CCPA« betyder California Consumer Privacy Act (California Consumer Privacy Act of 2018, Cal. Civ. Code § [1798.100 – 1798.199.100]​​) med senere ændringer, herunder ved California Privacy Rights Act of 2020 og dens gennemførelsesbestemmelser.

B. »Databeskyttelsesramme(r)« betyder, alt efter hvad der er relevant, EU-USA-databeskyttelsesrammen, den britiske udvidelse af EU-USA-databeskyttelsesrammen og den schweizisk-amerikanske databeskyttelsesramme, der er udviklet af det amerikanske handelsministerium og Europa-Kommissionen, den britiske regering og den schweiziske forbundsadministration, som giver organisationer, der deltager i sådanne rammeaftaler om databeskyttelse, mulighed for at modtage personoplysninger fra Den Europæiske Union/Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Gibraltar samt Schweiz i overensstemmelse med gældende databeskyttelseslovgivning i disse regioner.

C. »Databeskyttelseslovgivning« betyder al gældende føderal, statslig og udenlandsk lovgivning om databeskyttelse, privatlivsbeskyttelse og datasikkerhed samt gældende forskrifter og formelle direktiver, der i kraft af deres karakter har lovkraft, alt som ændret fra tid til anden, herunder, men ikke begrænset til, EU’s databeskyttelseslovgivning, britiske databeskyttelseslove, de schweiziske databeskyttelseslove, Privacy Act 1988, Personal Information Protection and Electronic Documents Act samt amerikanske delstatslove om privatlivsbeskyttelse, herunder CCPA, og lovgivningen om privatlivsbeskyttelse i Virginia, Colorado, Connecticut, Utah, Texas, Oregon og Montana. 

D. »Den registrerede« betyder den person eller forbruger, som de personoplysninger vedrører.

E. »Anmodning fra den registrerede« betyder en anmodning fra en registreret om at udøve de rettigheder, der er fastsat i databeskyttelseslovgivningen med hensyn til den registreredes personoplysninger.

F. »EU’s databeskyttelseslovgivning« betyder GDPR sammen med enhver gældende gennemførelseslovgivning eller -forordning samt lovgivning fra Den Europæiske Union eller medlemsstaterne, med de ændringer, der fra tid til anden måtte blive foretaget. 

G. »GDPR« betyder den generelle forordning om databeskyttelse (Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger). 

H. »Personoplysninger« betyder alle kundedata, der vedrører en identificeret eller identificerbar fysisk person, og som behandles af Doodle på vegne af kunden i forbindelse med levering af tjenesterne til kunden, når sådanne oplysninger er beskyttet som »personoplysninger« eller »personlige oplysninger« eller et lignende udtryk i henhold til databeskyttelseslovgivningen. 

I. »Behandling« eller »at behandle« betyder enhver handling eller række af handlinger, der udføres på personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, opbevaring, tilpasning eller ændring, fremsøgning, indsigt, brug, videregivelse ved overførsel, formidling eller anden form for tilgængeliggørelse, sammenkobling eller sammenstilling, blokering, sletning eller destruktion. 

J. »Sikkerhedsbrud« betyder et bekræftet brud på Doodles informationssikkerhedsforanstaltninger, der fører til utilsigtet eller ulovlig destruktion, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der er omfattet af denne DPA. 

K. »Tjenester« betyder de tjenester, som Doodle leverer til kunden i henhold til aftalen. 

L. »Standardkontraktbestemmelser« eller »SCC’er« betyder de standardklausuler for overførsel af personoplysninger til databehandlere etableret i tredjelande, der er godkendt af Europa-Kommissionen, og hvis godkendte udgave er fastsat i Europa-Kommissionens gennemførelsesafgørelse 2021/914 af 4. juni 2021 og på:

 https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e. 

M. »Schweiziske databeskyttelseslove« betyder alle love vedrørende databeskyttelse, behandling af personoplysninger, privatlivets fred og/eller elektronisk kommunikation, der fra tid til anden er gældende i Schweiz, herunder den schweiziske føderale lov om databeskyttelse af 25. september 2020 og dens bekendtgørelser.

N. »Britiske databeskyttelseslove« betyder alle love vedrørende databeskyttelse, behandling af personoplysninger, privatlivets fred og/eller elektronisk kommunikation, som fra tid til anden er gældende i Det Forenede Kongerige (»UK«), herunder den britiske GDPR og databeskyttelsesloven fra 2018.

O. »UK GDPR« betyder Det Forenede Kongeriges generelle forordning om databeskyttelse, idet den udgør en del af lovgivningen i Det Forenede Kongerige i kraft af § 3 i loven om Den Europæiske Union (udtræden) fra 2018.

P. Udtrykkene »databehandler« og »dataansvarlig« har den betydning, der er angivet i den gældende databeskyttelseslovgivning. Alle udtryk med store bogstaver heri, som ikke er defineret i denne DPA, har den betydning, der er knyttet til dem i aftalen, og indgår hermed ved henvisning i dette tillæg.

BEHANDLING OG OVERFØRSEL AF PERSONOPLYSNINGER

A. Kundens forpligtelser. Kunden er den dataansvarlige for personoplysningerne og skal (a) fastlægge formålet med og de væsentlige midler til behandlingen af personoplysningerne i overensstemmelse med aftalen; (b) være ansvarlig for nøjagtigheden af personoplysningerne; og (c) overholde sine forpligtelser i henhold til databeskyttelseslovgivningen, herunder, hvor det er relevant, at sikre, at kunden har et lovligt grundlag for at indsamle personoplysninger, at give de registrerede de nødvendige meddelelser og/eller at indhente den registreredes samtykke til behandling af personoplysningerne.

B. Doodles forpligtelser. Doodle er databehandler af personoplysninger og skal (a) behandle personoplysninger på kundens vegne i overensstemmelse med kundens skriftlige instrukser (medmindre der fraviges herfra i et skriftligt krav), der gives i løbet af denne DPA’s løbetid; og (b) overholde sine forpligtelser i henhold til databeskyttelseslovgivningen. En beskrivelse af den behandling af personoplysninger, der skal udføres i henhold til denne DPA, er angivet i bilag 1. Parterne er enige om, at aftalen, herunder denne DPA, sammen med kundens brug af tjenesterne i overensstemmelse med aftalen, udgør kundens fuldstændige og endelige skriftlige instruks til Doodle vedrørende behandlingen af personoplysninger, og at yderligere instrukser, der ligger uden for disse instruksers anvendelsesområde, kræver en forudgående skriftlig og gensidigt underskrevet aftale mellem kunden og Doodle. I tilfælde af at Doodle med rimelighed mener, at der er en konflikt mellem en databeskyttelseslov og kundens instrukser, vil Doodle straks underrette kunden herom, og parterne skal samarbejde i god tro for at løse konflikten og nå målene med den pågældende instruks. 

C. Anvendelse af data. Doodle må ikke anvende personoplysninger, bortset fra anvendelse af personoplysninger i henhold til kundens instrukser, som tilladt i henhold til aftalen og som nødvendigt for at rejse og forsvare krav, for at overholde krav i forbindelse med retslige procedurer, for at samarbejde med tilsynsmyndigheder og for at udøve andre lignende tilladte anvendelser, som udtrykkeligt er fastsat i databeskyttelseslovgivningen.

D. Behandlingssted. Parterne anerkender og er enige om, at behandlingen af de personoplysninger vil finde sted i Den Europæiske Union (EU) og eventuelt i andre jurisdiktioner uden for de registreredes bopælsland, og kunden skal overholde alle krav om underretning og samtykke i forbindelse med en sådan overførsel og behandling i det omfang, det kræves i henhold til databeskyttelseslovgivningen.

E. Tilbagelevering eller destruktion af data. Doodle skal tilbagelevere eller sikkert destruere personoplysninger i overensstemmelse med kundens instrukser, efter kundens anmodning eller ved opsigelse af kundens konto(er), medmindre personoplysningerne skal opbevares for at overholde gældende lovgivning.

SCHWEIZISKE, EU- OG BRITISKE DATABESKYTTELSESLOVE

Dette afsnit finder anvendelse på behandling af personoplysninger, når sådan behandling er underlagt de schweiziske databeskyttelseslove, EU's databeskyttelseslove eller de britiske databeskyttelseslove.

A. Overførsel af personoplysninger. Kunden anerkender og accepterer, at Doodle er beliggende i Det Europæiske Økonomiske Samarbejdsområde („EØS“). Alle overførsler af kundens personoplysninger ud af EU („EU-personoplysninger“), Schweiz („schweiziske personoplysninger“) eller Det Forenede Kongerige („britiske personoplysninger“) skal reguleres af en dataoverførselsaftale i en form, der er foreskrevet af gældende databeskyttelseslovgivning (f.eks. standardkontraktbestemmelser eller tilsvarende), i det omfang udarbejdelsen af et sådant dokument udgør et gyldigt middel til overførsel af personoplysninger uden for EØS eller den relevante jurisdiktion.

B.Forpligtelser i henhold til GDPR og den britiske GDPR. Doodle skal: (i) i rimeligt omfang bistå kunden med at overholde sine forpligtelser vedrørende EU-personoplysninger i henhold til artikel 32 til 36 i GDPR (eller tilsvarende bestemmelser i den britiske databeskyttelseslovgivning for britiske personoplysninger); (ii) føre et register over alle kategorier af behandlingsaktiviteter, der udføres på vegne af kunden i overensstemmelse med artikel 30, stk. 2, i GDPR (eller tilsvarende bestemmelser i den britiske databeskyttelseslovgivning for britiske personoplysninger); og (iii) på anmodning samarbejde med en tilsynsmyndighed i EU eller Storbritannien vedrørende udførelsen af tjenesterne.

CCPA

A. CCPA. Dette afsnit finder anvendelse på Doodles behandling af personoplysninger, der er omfattet af CCPA, og Doodle fungerer som kundens tjenesteudbyder i denne henseende. Kunden videregiver de personoplysninger til Doodle, og Doodle skal kun behandle sådanne personoplysninger til de formål, der er angivet i denne aftale, herunder denne DPA. B. Doodle må ikke: a. sælge eller videregive personoplysningerne;

b. opbevare, anvende eller videregive personoplysningerne til noget formål, herunder et kommercielt formål, bortset fra de forretningsmæssige formål, der er angivet i aftalen, eller uden for den direkte forretningsmæssige relation mellem parterne; 

c. sammenkoble personoplysningerne med personoplysninger, som Doodle modtager fra eller på vegne af en eller flere andre personer, eller som Doodle indsamler gennem sin egen interaktion med forbrugeren, dog med forbehold for, at Doodle må sammenkoble personoplysninger for at opfylde forretningsformål, som er tilladt i henhold til CCPA.

C. Doodle skal overholde de forpligtelser, der gælder for virksomheden som tjenesteudbyder i henhold til CCPA, og skal yde personoplysningerne samme niveau af beskyttelse af privatlivets fred, som kræves i henhold til CCPA.

D. Kunden har ret til at træffe rimelige og passende foranstaltninger for at sikre, at Doodle anvender personoplysningerne på en måde, der er i overensstemmelse med kundens forpligtelser i henhold til CCPA. Proceduren for sådanne foranstaltninger er beskrevet i afsnit 8 nedenfor.

E. Doodle skal underrette kunden, hvis selskabet vurderer, at det ikke længere kan opfylde sine forpligtelser som tjenesteudbyder i henhold til CCPA. Hvis Doodle underretter kunden herom, har kunden ret til at træffe rimelige og passende foranstaltninger for at standse og afhjælpe uautoriseret brug af personoplysninger.    

F. For eventuelle underdatabehandlere, som Doodle anvender til at behandle personoplysninger, der er omfattet af CCPA, skal Doodles aftale med en sådan underdatabehandler – ud over forpligtelserne i afsnit 5 nedenfor – forpligte den pågældende underdatabehandler til at overholde kravene i henhold til CCPA.

G. I forbindelse med dette afsnit 4 har udtrykkene »forbruger«, »tjenesteudbyder«, »sælge« og »dele« den betydning, der er angivet i CCPA.

UNDERBEHANDLERE

A. Liste over underbehandlere. Kunden giver sit samtykke til, at Doodle anvender underbehandlere, der kan behandle personoplysninger på vegne af kunden for at hjælpe Doodle med at levere tjenesterne. Doodle kan fra tid til anden opdatere sin liste over underbehandlere og skal gøre eventuelle opdateringer af denne liste tilgængelige her.

B. Aftaler med underdatabehandlere. Doodle skal indgå en skriftlig aftale med enhver sådan underdatabehandler, der indeholder forpligtelser vedrørende databeskyttelse, som er mindst lige så restriktive som Doodles forpligtelser i denne DPA.

DATABESKYTTELSE

A. Datasikkerhed. Doodle vil anvende kommercielt rimelige tekniske og organisatoriske foranstaltninger for at opretholde sikkerheden, fortroligheden og integriteten af de personoplysninger, hvis detaljer er angivet på følgende link: https://doodle.com/en/features/security

B. Autoriseret personale. Doodle skal sikre, at Doodles medarbejdere, underleverandører, agenter og revisorer, der har behov for at kende til eller på anden måde få adgang til personoplysninger med henblik på at sætte Doodle i stand til at opfylde sine forpligtelser i henhold til aftalen, er underlagt en fortrolighedsforpligtelse med hensyn til personoplysningerne.

C. Sikkerhedsbrud. Så snart Doodle bliver opmærksom på et sikkerhedsbrud, vil Doodle straks: (i) underrette kunden om sikkerhedsbruddet; (ii) undersøge sikkerhedsbruddet; (iii) give kunden de nødvendige oplysninger om sikkerhedsbruddet i henhold til gældende lovgivning; og (iv) træffe rimelige foranstaltninger for at forhindre, at sikkerhedsbruddet gentager sig. Doodle vil stille relevante optegnelser og andet materiale vedrørende sikkerhedsbruddets konsekvenser for kunden til rådighed, i det omfang det er nødvendigt for at overholde databeskyttelseslovgivningen.

HJÆLP

A. Bistand fra databehandleren. Efter skriftlig anmodning fra kunden skal Doodle yde rimelig bistand til kunden, som det er nødvendigt for at hjælpe kunden med at opfylde sine forpligtelser i henhold til databeskyttelseslovgivningen, herunder ved at give kunden oplysninger om Doodles tekniske og organisatoriske sikkerhedsforanstaltninger, og som det er nødvendigt for at gennemføre databeskyttelsesvurderinger (hvor processen herfor er beskrevet i afsnittet »Revisioner« nedenfor). B. Anmodninger fra registrerede. Hvis en inviteret, en af Kundens medarbejdere eller en anden relevant registreret fremsætter en anmodning som registreret til Doodle, vil Doodle råde den registrerede til at indsende sin anmodning direkte til den Doodle-kunde, der er den relevante dataansvarlige for de pågældende personoplysninger, og vil underrette kunden om en sådan anmodning, hvis den registrerede over for Doodle angiver kunden som den relevante dataansvarlige. Kunden er ansvarlig for anmodninger fra registrerede. Doodle skal yde fuld samarbejdsvilje og bistand til den dataansvarlige i forbindelse med enhver anmodning fra registrerede om at få adgang til de personoplysninger, der opbevares om dem, eller i forbindelse med enhver anden anmodning, påstand eller klage fra en kompetent myndighed eller en registreret, herunder at underrette den dataansvarlige skriftligt uden unødig forsinkelse om modtagelsen af en sådan meddelelse eller anmodning. Kontaktoplysninger vedrørende anmodninger fra registrerede findes på vores hjemmeside.

C. Omkostninger. Hvis Doodle i god tro vurderer, at en anmodning om bistand i henhold til dette afsnit er urimelig, uforholdsmæssigt byrdefuld og ligger uden for branchens forventninger til bistand i det pågældende tilfælde, skal parterne i god tro aftale, hvilke omkostninger kunden skal betale til Doodle for sådan bistand.

REVISIONER Inden for tredive (30) dage efter kundens skriftlige anmodning og højst én gang om året skal skal Doodle stille de oplysninger, der med rimelighed er nødvendige for at påvise Doodles overholdelse af forpligtelserne i denne DPA, til rådighed for kunden (eller en gensidigt aftalt tredjepartsrevisor) i form af den seneste tredjepartsrevisions- eller certificeringsrapport (f.eks. SOC 2 eller Cloud Verify).  Hvis kunden efter modtagelse af rapporten eller rapporterne efter sit rimelige skøn vurderer, at der er behov for yderligere oplysninger for at bekræfte, at Doodle opfylder sine forpligtelser i denne DPA, eller for at kunden kan gennemføre en databeskyttelsesvurdering, kan kunden skriftligt anmode om sådanne yderligere oplysninger. Parterne vil derefter i god tro samarbejde om at nå til enighed om de yderligere oplysninger, som Doodle skal fremlægge, og Doodle vil fremlægge de aftalte oplysninger. Alle oplysninger, som Doodle fremlægger i henhold til dette afsnit, betragtes som Doodles fortrolige oplysninger og er underlagt de fortrolighedsforpligtelser, der er fastsat i aftalen.

DOODLES ROLLE SOM DATAANSVARLIG

Parterne anerkender og er enige om, at Doodle behandler visse personoplysninger som dataansvarlig, hvilket er beskrevet i og behandles i overensstemmelse med vores privatlivspolitik til følgende formål, når EU-, britiske eller schweiziske databeskyttelseslove finder anvendelse på sådanne personoplysninger: (i) at administrere forholdet til kunden, herunder oprettelse af kundekonti, håndtering af fakturering samt gennemførelse af salgs- og markedsføringsaktiviteter; (ii) til formål relateret til Doodles interne forretningsdrift, såsom regnskab, revision, udarbejdelse og indsendelse af selvangivelser samt overholdelse af lovgivning; (iii) til at overvåge, undersøge, forebygge og opdage svig, sikkerhedshændelser og andet misbrug af tjenesterne; (iv) til identitetsverifikation; (v) til at overholde lovmæssige eller reguleringsmæssige forpligtelser, der gælder for behandling og opbevaring af personoplysninger, som Doodle er underlagt; (vi) til at udvikle, forbedre og forstå brugen af sine produkter og tjenester, og (vii) som ellers tilladt i henhold til databeskyttelseslovgivningen og som angivet i Doodles privatlivspolitik.

DIVERSE

A. Modstrid. I tilfælde af modstrid eller uoverensstemmelse mellem denne DPA og databeskyttelseslovgivningen har databeskyttelseslovgivningen forrang. I tilfælde af konflikt eller uoverensstemmelse mellem bestemmelserne i denne DPA og bestemmelserne i aftalen, skal bestemmelserne i denne DPA have forrang udelukkende i det omfang, at genstanden vedrører behandlingen af personoplysninger. 

B. Ansvar. Hver parts ansvar, der udspringer af eller er knyttet til denne DPA, uanset om det er kontraktligt, erstatningsretligt eller i henhold til en anden ansvarsgrund, er underlagt de ansvarsbegrænsninger, der er indeholdt i aftalen. For at undgå tvivl betyder enhver henvisning heri til »DPA« denne DPA, herunder dens bilag og tillæg. 

C. Hele aftalen. Denne DPA berører ikke parternes rettigheder og forpligtelser i henhold til aftalen, som fortsat har fuld gyldighed og virkning. Denne DPA udgør sammen med aftalen den endelige, fuldstændige og eksklusive aftale mellem parterne med hensyn til genstanden herfor og erstatter og samler alle tidligere drøftelser og aftaler mellem parterne vedrørende denne genstand.

BILAG 1: BEHANDLINGENS OMFANG A. Liste over parter

a. Dataeksportør.

i. Dataeksportøren er Kunden. ii. Adresse: Kundens adresse som angivet i Aftalen. Kontaktpersonens (databeskyttelsesansvarlig og/eller EU-repræsentant) navn, stilling og kontaktoplysninger: Kundens kontaktoplysninger. iii. Aktiviteter, der er relevante for de data, der overføres i henhold til disse klausuler: aktiviteter, der er nødvendige for at levere de tjenester, der er beskrevet i aftalen. iv. Underskrift og dato: Kunden anses for at have underskrevet dette bilag I ved at acceptere Doodles almindelige forretningsbetingelser. b. Dataimportør.

i. Dataimportøren er Doodle AG. ii. Adresse: Werdstrasse 21, 8004 Zürich, Schweiz iii. Navn, stilling og kontaktoplysninger for kontaktpersonen (databeskyttelsesansvarlig og/eller EU-repræsentant): Elena Frahm, databeskyttelsesansvarlig, [email protected]. iv. Aktiviteter, der er relevante for de data, der overføres i henhold til disse klausuler: Aktiviteter, der er nødvendige for at levere de tjenester, der er beskrevet i aftalen. v. Underskrift og dato: Doodle anses for at have underskrevet dette bilag I ved at acceptere Doodles almindelige vilkår og betingelser.

B. Kategorier af registrerede, hvis personoplysninger behandles. Kunden kan indsende personoplysninger til Doodle, hvis omfang bestemmes og kontrolleres af kunden efter eget skøn, og som kan omfatte, men ikke er begrænset til, personoplysninger vedrørende følgende kategorier af registrerede: (i) kundens slutbrugere som tilladt i aftalen, herunder medarbejdere, underleverandører, repræsentanter og agenter, og (ii) personer, som kunden aftaler møder med og mødes med ved brug af Doodles tjenester, hvilket kan omfatte kundens repræsentanter, forretningspartnere, samarbejdspartnere, jobansøgere, kunder og potentielle kunder.

C. Kategorier af personoplysninger, der behandles. Kunden kan indsende personoplysninger til Doodle, hvis omfang fastlægges og kontrolleres af kunden efter eget skøn, og som kan omfatte, men ikke er begrænset til, følgende kategorier af personoplysninger: For- og efternavn; Titel; Stilling; Arbejdsgiver; Kontaktoplysninger (virksomhed, e-mail, telefon, fysisk forretningsadresse); Personoplysninger indeholdt i detaljer om tilknyttede kalenderbegivenheder; Omtrentlig placering og/eller tidszone; samt andre oplysninger i elektronisk form, som kunden anvender i forbindelse med tjenesterne.

D. Overførte følsomme oplysninger (hvis relevant). Følsomme oplysninger kan overføres i visse anvendelsessituationer af tjenesterne, såsom race eller etnisk oprindelse eller fagforeningsmedlemskab.

E. Overførslens hyppighed. Løbende .

F. Behandlingens art. Behandlingen kan omfatte indsamling, opbevaring, fremsøgning, indsigt, brug, sletning eller destruktion samt videregivelse ved overførsel, formidling eller på anden måde at stille dataeksportørens data til rådighed, i det omfang det er nødvendigt for at levere tjenesterne i overensstemmelse med dataeksportørens instrukser, herunder relaterede interne formål, hvor dette er tilladt i henhold til gældende lovgivning (såsom kvalitetskontrol, fejlfinding, informationssikkerhed, forebyggelse og opsporing af spam, svindel og misbrug samt produktudvikling og -forbedring).

G. Formål med dataoverførslen og den videre behandling. Formålet med dataimportørens behandling af personoplysninger er udførelsen af de kontraktmæssige tjenester i henhold til aftalen med dataeksportøren. 

H. Den periode, hvor personoplysningerne opbevares, eller, hvis dette ikke er muligt, de kriterier, der anvendes til at fastlægge denne periode. Personoplysninger opbevares så længe, som det med rimelighed er nødvendigt for at opfylde de formål, hvortil oplysningerne blev indsamlet, for at opfylde vores kontraktmæssige og lovmæssige forpligtelser samt i henhold til eventuelle gældende forældelsesfrister med henblik på at rejse og forsvare krav. 

I. Ved overførsler til (under-)behandlere skal formålet, arten og varigheden af behandlingen også angives. Formålet og arten af behandlingen foretaget af underbehandlere fremgår af listen over underbehandlere her. Varigheden af underdatabehandleres behandling skal strække sig så længe, som dataimportøren leverer tjenesterne i henhold til aftalen til dataeksportøren.

BILAG 2: TEKNISKE OG ORGANISATORISKE FORANSTALTNINGER

Doodle implementerer og opretholder som minimum de tekniske og organisatoriske foranstaltninger, der er angivet i dette bilag. Doodles underdatabehandlere implementerer og opretholder tekniske og organisatoriske foranstaltninger, der sikrer mindst samme beskyttelsesniveau som Doodles foranstaltninger, selvom disse foranstaltninger ikke er identiske.

A. Fortrolighed ( artikel 32, stk. 1, litra a–b, i GDPR eller tilsvarende bestemmelser i gældende databeskyttelseslovgivning)

a. Fysisk adgangskontrol. Foranstaltninger til at forhindre uautoriserede personer i at få adgang til det databehandlingsudstyr, hvormed data behandles eller anvendes:

• Doodle anvender videovervågnings- og fysiske adgangskontrolsystemer på tværs af sine kontorer for at forhindre uautoriserede personer (dvs. personer uden de rette adgangsrettigheder) i at få adgang til udstyr til databehandling.

b. Elektronisk adgangskontrol. Foranstaltninger til at forhindre uautoriserede personer i at benytte databehandlingssystemer:

• Adgangen er begrænset i henhold til princippet om mindst mulig adgang og behov for at vide.

• Doodle anvender en platform til identitets- og adgangsstyring, brugernavn/adgangskode, SSO og MFA til at begrænse adgangen.

• Doodle har en skriftlig adgangskodepolitik, der afstemmes med og håndhæves via adgangskodepolitikken i identitetsstyringsapplikationen.

• Alle Doodle-bærbare computere krypteres ved hjælp af File Storage Application.

• Kundedata krypteres i skyen ved hjælp af Cloud Environment-applikationens indbyggede AES-256-blokkryptering, og nøglerne administreres via Cloud Environment-applikationens nøgleadministrationsservice (KMS).

• Doodle bruger TLS 1.2 eller højere til at kryptere kundedata under overførsel.

c. Intern adgangskontrol. Foranstaltninger til at sikre, at personer, der er bemyndiget til at anvende et databehandlingssystem, kun har adgang til de data, der er omfattet af deres adgangsrettigheder, og at data ikke kan læses, kopieres, ændres eller fjernes uden tilladelse under behandling, brug og efter opbevaring:

• Kundedata krypteres i skyen ved hjælp af Cloud Environment-applikationens indbyggede AES-256-blokkryptering, og nøglerne administreres via Cloud Environment-applikationens Key Management Service (KMS).

• Doodle anvender TLS 1.2 eller højere til at kryptere kundedata under overførsel.

• Adskillelse af ansvarsområder behandles udtrykkeligt i adgangskontrolpolitikken, som indeholder en overordnet forklaring af virksomhedens metode til adgangsadskillelse.

• Logiske adgangsrettigheder adskilles gennem gruppetilladelser i applikationen til identitetsstyring.

• Doodle foretager periodiske gennemgange af adgangsrettigheder for at håndhæve adskillelsen af ansvarsområder.

• Doodle anvender en endpoint-beskyttelsesplatform til at overvåge interne endpoints.

d. Isolationskontrol. Foranstaltninger til at forhindre, at data, der er indsamlet til forskellige formål, kan behandles separat:

• Adgangen til kundesystemer og konfigurationsdata er begrænset til godkendt Doodle-personale.

• Adgang til produktionsmiljøet er begrænset til autoriseret personale, hvor alle kodeimplementeringer og nødrettelser er underlagt obligatoriske peer-reviews, automatiserede CI/CD-godkendelsesworkflows og ændringsstyringsprocesser med ticket-system.

• Doodle opretholder et særskilt gæstenetværk og anvender en MDM-løsning til at rotere og udsende skjulte adgangskoder til det interne trådløse netværk hver sjette måned, hvilket sikrer en streng adgangsafgrænsning.

e. Pseudonymisering og kryptering. Behandling af personoplysninger på en sådan måde, at oplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat, og der træffes passende tekniske og organisatoriske foranstaltninger:

• Alle Doodle-bærbare computere krypteres ved hjælp af File Storage Application.

• Doodle anvender TLS 1.2 eller højere til at kryptere kundedata under overførsel.

• Kundedata krypteres i skyen ved hjælp af Cloud Environment-applikationens indbyggede AES-256-blokkryptering, og nøglerne administreres via Cloud Environment-applikationens Key Management Service (KMS).

• Adgangen til krypteringsnøgler er strengt reguleret af princippet om mindst mulig adgang og begrænset til et begrænset antal autoriserede medarbejdere hos Doodle.

B. Integritet

(Artikel 32, stk. 1, litra b), i GDPR eller tilsvarende bestemmelser i gældende databeskyttelseslovgivning)

a. Kontrol med overførsel. Foranstaltninger til at forhindre, at data kan læses, kopieres, ændres eller fjernes af uautoriserede personer under elektronisk transmission eller under transport eller opbevaring på datamedier:

• Alle Doodle-bærbare computere krypteres ved hjælp af File Storage Application.

• Kundedata krypteres i skyen ved hjælp af Cloud Environment-applikationens indbyggede AES-256-blokkryptering, og nøglerne administreres via Cloud Environment-applikationens Key Management Service (KMS).

• Doodle bruger TLS 1.2 eller højere til at kryptere kundedata under overførsel.

b. Kontrol af indtastning og videregivelse. Foranstaltninger, der gør det muligt efterfølgende at kontrollere, om og af hvem data er blevet indtastet, ændret, videregivet (hvis relevant, til hvem) og fjernet fra databehandlingssystemerne:

• Doodle fører omfattende logfiler for alle produktionsmiljøer. Disse logfiler gemmes i et centraliseret lager, der er logisk adskilt fra produktionssystemerne for at forhindre manipulation og sikre forensisk integritet.

• Alle adgangs- og aktivitetslogfiler opbevares i mindst et år med henblik på overensstemmelseskontrol og sikkerhedsovervågning.

c. Kontrol af opbevaring: Foranstaltninger, der forhindrer uautoriserede personer i at læse, kopiere, ændre, flytte, slette eller ødelægge lagrede data:

• Kundedata administreres, behandles og opbevares i overensstemmelse med de relevante databeskyttelsesbestemmelser og andre regler, der formelt er fastlagt i vores politikker.

• Doodle følger en politik for rollebaseret adgangskontrol (RBAC), som angivet i Doodles interne politikker.

• Administrationsrettigheder er begrænset til konti, som kun er tilgængelige for Doodles tekniske serviceteam, hvor administrationsrollen er blevet godkendt og tildelt gennem ændringskontrolprocedurer.

C. Tilgængelighed og robusthed

(Artikel 32, stk. 1, litra c), i GDPR eller tilsvarende bestemmelser i gældende databeskyttelseslovgivning)

a. Tilgængelighedskontrol: Foranstaltninger til beskyttelse af data mod utilsigtet ødelæggelse eller tab:

• Som en cloud-first-organisation hostes alle data på en cloud-infrastruktur med høj tilgængelighed og indbygget redundans på tværs af flere tilgængelighedszoner.

b. Hurtig gendannelse: Foranstaltninger til at muliggøre hurtig gendannelse af data i tilfælde af en fysisk eller teknisk hændelse.

• Doodle udfører daglige fuldstændige sikkerhedskopier af sin cloud-infrastruktur.

• Interne sikkerhedskopier krypteres under overførsel og i hvile. Under overførsel anvender Doodle som minimum TLS 1.2, og til kryptering i hvile anvender Doodle en AES-256-krypteringsalgoritme, der er en industristandard.

c. Systemsikkerhed: Foranstaltninger til at tilpasse operativsystemer og applikationssoftware til nye sikkerhedsstandarder og afhjælpe kritiske sårbarheder:

• Doodles politik for patchhåndtering regulerer et centraliseret økosystem, hvor slutpunkter patchees via en automatiseret applikation til styring af mobile enheder og cloud-styringsapplikationen, hvor infrastrukturen styres gennem Cloud Environment Application Patch Manager, og hvor versioner implementeres via App-Dev-værktøjet, ideelt set med inddragelse af test før produktion for at evaluere patches inden fuld implementering.

• Doodle scanner jævnligt sin interne og offentligt tilgængelige infrastruktur for almindelige sårbarheder og sikkerhedsrisici.

D. Procedurer for regelmæssig gennemgang, vurdering og evaluering

(Artikel 32, stk. 1, litra d), i GDPR eller tilsvarende bestemmelser i gældende databeskyttelseslovgivning)

a. Databeskyttelsesstyring:

• Doodle har politikker, procedurer og standarder, der har til formål at sikre, at kundernes personoplysninger håndteres ansvarligt og i overensstemmelse med de databeskyttelsesprincipper, love og regler, der gælder for Doodle.

• Doodle har offentliggjort og implementeret en politik for informationsklassificering, der omhandler klassificering og kryptering af oplysninger. Personoplysninger om medarbejdere og kunder krypteres i henhold til denne politik.

• Alle medarbejderes bærbare computere krypteres ved hjælp af filopbevaringsapplikationen.

• Doodle afholder løbende kurser i databeskyttelsesbevidsthed for hele medarbejderstaben og registrerer, hvor det er tilladt, gennemførelsen heraf.

• Doodle gennemgår og registrerer, hvor og hvordan virksomhedens produkter og tjenester indsamler, bruger, opbevarer og bortskaffer personoplysninger. Risici identificeres, registreres og afbødes.

• Doodle er åben om, hvordan virksomheden indsamler, behandler, opbevarer og sletter personoplysninger. De personoplysninger, som Doodle indsamler, bruger, behandler og deler, afhænger af de specifikke tjenester, der er blevet anmodet om, og/eller de aktiviteter, der udføres. For yderligere oplysninger henvises til vores privatlivspolitik.

• Doodle anvender de personoplysninger, som virksomheden indsamler, i overensstemmelse med de relevante databeskyttelsesregler og -bestemmelser, der gælder for Doodle. Doodle er tydelig om årsagerne til, at virksomheden indsamler og anvender personoplysninger, og gør dette på en måde, der er i overensstemmelse med disse formål.

• Kundedata sikres yderligere gennem en SDLC-proces, der implementerer bedste praksis og sikkerhedskontrol for virksomhedens applikationer, herunder AES 256-bit-kryptering af data i hvile, overvågning og logning, sårbarhedsstyring samt systemhærdning.

• Doodle benytter en integreret platform til sikkerhedsbevidsthedstræning kombineret med regelmæssige simulerede phishing-angreb for alle sine medarbejdere.

• Doodle gennemfører årligt en uafhængig ekstern revision baseret på kravene i AICPA’s SOC 2 Type II-principper for tillidstjenester. Doodle har desuden opnået MSP Alliance Cyber Verify Level 3, hvilket betyder, at kritiske områder af vores drift af cloudtjenester, herunder databeskyttelse, netværkssikkerhed, tilgængelighed og oppetid, katastrofeberedskabsplaner, skalerbarhed og overholdelse af lovgivning, er blevet revideret og fundet i overensstemmelse med branchens regler.

• For at opfylde kravene i GDPR har Doodle formelt udpeget en ekstern databeskyttelsesansvarlig (DPO) til at varetage uafhængigt tilsyn og sikre fortsat integritet i virksomhedens behandling af personoplysninger.

• Doodle har en formaliseret proces til håndtering af anmodninger fra registrerede for at sikre overholdelse af gældende lovfæstede rettigheder til indsigt, berigtigelse og sletning inden for de fastsatte lovmæssige frister.

b. Håndtering af sikkerhedshændelser:

• Doodle har en forretningskontinuitetsplan, en plan for håndtering af sikkerhedshændelser, procedurer for håndtering af sikkerhedshændelser samt en politik og procedurer for håndtering af databrud, som testes årligt.