DATABEHANDLING AFTALE EasySIGN

Denne databehandleraftale udgør en integreret del af aftalen. Brugeren er i Aftalen ansvarlig ("den dataansvarlige") for de personlige data. EasySIGN BV er i Aftalen behandler ("Behandleren") af personoplysningerne. Herefter vil begge parter blive nævnt som dataansvarlig eller databehandler.

I BETRAGTNING

Parterne har aftalt, at den Dataansvarlige anvender Databehandleren som softwareleverandør til EasySIGN grafisk produktionssoftware. Databehandleren behandler den dataansvarliges personoplysninger i forbindelse med indgåelsen af aftalen.

For at gøre det muligt for parterne at udføre deres forhold på en måde, der er i overensstemmelse med lovgivningen, har parterne indgået denne databehandleraftale (“DPA”) som følger:

1. Definitioner

Med henblik på denne DPA:

"Gældende databeskyttelseslov"	: den lovgivning, der beskytter enkeltpersoners grundlæggende rettigheder og friheder og især deres ret til privatliv med hensyn til behandling af personoplysninger, hvilken lovgivning gælder for den dataansvarlige og databehandleren; udtrykket Gældende databeskyttelseslov omfatter også GDPR;
”Controller”	: Ovennævnte kunde hos EasySIGN, der som fysisk eller juridisk person, alene eller sammen med andre, bestemmer formålene og midlerne til Behandlingen af Personoplysninger;
"BNP er"	: Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger, som trådte i kraft den 25. maj 2018;
"International organisation"	: en organisation og dens underordnede organer underlagt folkeretten eller ethvert andet organ, der er oprettet af eller på grundlag af en aftale mellem to eller flere lande;
"Medlemsland"	: et land, der tilhører Den Europæiske Union;
"Personlig data"	: enhver information vedrørende en identificeret eller identificerbar fysisk person (den registrerede);
"Datasubjekt"	: en identificerbar person, der kan identificeres, direkte eller indirekte, især ved hjælp af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online identifikator eller til et eller flere elementer, der er karakteristiske for det fysiske, fysiologiske, genetiske, den fysiske persons mentale, økonomiske, kulturelle eller sociale identitet;
“Brud på personoplysninger”	: et brud på sikkerheden, der fører til utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse af eller adgang til personlige data, der er transmitteret, opbevaret eller på anden måde behandlet;
"Process/Bearbejdning"	: enhver operation eller et sæt af operationer, der udføres på personlige data eller på sæt af personlige data, uanset om det sker ved hjælp af automatiserede midler, såsom indsamling, registrering, organisering, strukturering, lagring, tilpasning eller ændring, genfinding, konsultation, brug, videregivelse ved transmission, spredning eller på anden måde tilgængeliggørelse, tilpasning eller kombination, begrænsning, sletning eller ødelæggelse;
"Processor"	: EasySIGN BV, som behandler personoplysninger på vegne af den dataansvarlige;
“Aftale mellem kunden og EasySIGN ved indgåelse af Abonnement"	: hovedaftalen indgået mellem den dataansvarlige og databehandleren, der fastlægger betingelserne for leveringen af tjenesterne;
“Tjenester”	: de tjenester, som Databehandleren leverer til den Dataansvarlige og beskrevet under 'Genstand for behandling' i Bilag 1 til denne DPA;
"Særlige kategorier af personoplysninger"	: personlige data, der afslører racemæssig eller etnisk oprindelse, politiske holdninger, religiøse eller filosofiske overbevisninger eller fagforeningsmedlemskab; Behandling af genetiske data og biometriske data med det formål entydigt at identificere en fysisk person, data vedrørende helbred eller data vedrørende en fysisk persons sexliv eller seksuelle orientering;
"Underprocessor"	: en databehandler, der er engageret af Databehandleren, der erklærer sig villig til at modtage Personoplysninger fra Databehandleren, der udelukkende er beregnet til behandlingsaktiviteter, der skal udføres for den dataansvarlige i overensstemmelse med dennes instruktioner, betingelserne i denne databeskyttelsesmyndighed og betingelserne i en skriftlig sub -behandleraftale;
"Tilsynsmyndighed"	: en uafhængig offentlig myndighed oprettet af en medlemsstat i henhold til artikel 51 i GDPR;
"Teknisk og organisatorisk Sikkerhedsforanstaltninger"	: de foranstaltninger, der har til formål at beskytte personoplysninger mod utilsigtet ødelæggelse eller utilsigtet tab, ændring, uautoriseret videregivelse eller adgang, især hvor behandlingen involverer transmission af data over et netværk, og mod alle andre ulovlige former for behandling;
"Tredjeland"	: et land, for hvilket Europa-Kommissionen ikke har besluttet, at det pågældende land, eller et område eller en eller flere specificerede sektorer i det pågældende land, garanterer et tilstrækkeligt databeskyttelsesniveau.

2. Detaljer om behandlingen

Detaljerne i de behandlingsaktiviteter, som databehandleren udfører for den dataansvarlige som databehandler, der har modtaget instruktioner herom (såsom emnet, arten og formålet med behandlingen, typen af personoplysninger og kategorierne af registrerede) er anført i bilag 1 til denne databeskyttelsesmyndighed.

3. Den dataansvarliges rettigheder og forpligtelser

Den Dataansvarlige har instrueret Databehandleren og skal fortsat instruere Databehandleren i varigheden af den databehandling, som instruksen er givet til, at behandle Personoplysningerne udelukkende for den Dataansvarlige og i overensstemmelse med den gældende databeskyttelseslov, Aftalen mellem kunden og EasySIGN ved tegning af et Abonnement, denne DPA og den dataansvarliges instruktioner. Den Dataansvarlige er berettiget og forpligtet til at give Databehandleren anvisninger for Behandlingen af Personoplysningerne, både generelt og i individuelle tilfælde. Instruktioner kan også vedrøre berigtigelse, sletning og blokering af personlige data. Instruktioner gives generelt skriftligt, medmindre hastende eller andre særlige omstændigheder kræver en anden form (f.eks. mundtlig eller elektronisk). Den dataansvarlige skal straks bekræfte uskrevne instruktioner skriftligt. I det omfang udførelse af en instruktion medfører omkostninger for Databehandleren, skal Databehandleren først underrette den Dataansvarlige om disse omkostninger. Databehandleren skal først udføre en instruktion, når den dataansvarlige har bekræftet, at den er ansvarlig for omkostningerne ved at udføre instruksen.

4. Databehandlerens forpligtelser

Processoren vil:

behandle personoplysningerne udelukkende i overensstemmelse med instruktionerne fra den dataansvarlige og på vegne af den dataansvarlige; sådanne instruktioner er givet i aftalen mellem kunden og EasySIGN ved indgåelse af et abonnement, denne DPA og i øvrigt i dokumenteret form som nævnt i artikel 3 ovenfor. Denne forpligtelse til at følge den dataansvarliges instruktioner gælder også for overførsel af personoplysningerne til et tredjeland eller en international organisation;
informere den dataansvarlige omgående, hvis databehandleren af en eller anden grund ikke er i stand til at efterkomme en instruks fra den dataansvarlige;
sikre, at personer, som er autoriseret af Databehandleren til at behandle personoplysningerne på vegne af den dataansvarlige, forpligter sig til at iagttage fortrolighed, eller at disse personer er underlagt en passende tavshedspligt, og at de personer, der har adgang til personoplysningerne, vil behandle disse personoplysninger. Data i overensstemmelse med den dataansvarliges instruktioner;
implementere de tekniske og organisatoriske sikkerhedsforanstaltninger, der opfylder kravene i den gældende databeskyttelseslov som nærmere specificeret i bilag 2, før behandling af personoplysningerne og sikre, at den giver den dataansvarlige tilstrækkelige garantier med hensyn til disse tekniske og organisatoriske sikkerhedsforanstaltninger;
bistå den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger, i det omfang det er muligt, til opfyldelse af den dataansvarliges forpligtelse til at reagere på anmodninger om udøvelse af de registreredes rettigheder vedrørende information, adgang, berigtigelse og sletning, begrænsning af behandling , underretning, dataportabilitet, fremsættelse af indsigelser og automatiseret beslutningstagning; i det omfang disse mulige tekniske og organisatoriske foranstaltninger kræver ændringer eller ændringer i de tekniske og organisatoriske foranstaltninger som nævnt i bilag 2, vil databehandleren informere den dataansvarlige om omkostningerne ved at implementere disse yderligere eller ændrede tekniske og organisatoriske foranstaltninger. Så snart den dataansvarlige har bekræftet, at disse omkostninger er for hans regning, vil databehandleren implementere disse yderligere eller ændrede tekniske og organisatoriske foranstaltninger for at bistå den dataansvarlige med at sikre overholdelse af de registreredes anmodninger;
stille alle nødvendige oplysninger til rådighed for den dataansvarlige for at påvise overholdelse af forpligtelserne i denne databeskyttelsesmyndighed og artikel 28 GDPR, og tillade og bidrage til revisioner, herunder inspektioner udført af den dataansvarlige eller en anden revisor bemyndiget af den dataansvarlige. Den dataansvarlige er opmærksom på, at revisioner personligt og på stedet i væsentlig grad kan forstyrre Databehandlerens forretningsdrift, koste mange penge og være tidskrævende. I overensstemmelse hermed kan den dataansvarlige kun udføre en revision personligt og på stedet, hvis den refunderer de omkostninger, som databehandleren har pådraget sig som følge af afbrydelsen af dennes forretningsdrift;
underrette controlleren uden unødig forsinkelse:

i.
af enhver juridisk bindende anmodning om videregivelse af personoplysningerne fra en retshåndhævende myndighed, medmindre denne meddelelse på anden måde er forbudt, såsom et forbud i straffelovgivningen for at bevare fortroligheden af en retshåndhævende undersøgelse;

ii.
af klager og anmodninger modtaget direkte fra registrerede (f.eks. klager og anmodninger vedrørende adgang, berigtigelse, sletning, begrænsning af behandling, meddelelse, dataportabilitet, indsigelser mod databehandling og automatiseret beslutningstagning) uden at behandle denne anmodning yderligere medmindre den på anden måde er bemyndiget til at gøre det;

iii.
hvis Databehandleren er forpligtet på grundlag af EU-lovgivningen eller lovgivningen i en medlemsstat, der gælder for denne, til at behandle personoplysningerne ud over omfanget af den dataansvarliges instrukser, før denne behandling udføres ud over dette område, medmindre EU-lovgivningen eller -lovgivningen den pågældende medlemsstat forbyder disse oplysninger af tvingende almene hensyn; meddelelsen skal specificere det lovmæssige krav i henhold til den pågældende EU-lovgivning eller lovgivningen i medlemsstaten;

iv.
hvis en instruktion efter Databehandlerens opfattelse er i strid med den gældende databeskyttelseslov; hvis den giver denne meddelelse, er Databehandleren ikke forpligtet til at følge instruksen, medmindre og indtil den Dataansvarlige har bekræftet eller ændret den; og

v.
så snart Databehandleren bliver opmærksom på et Persondatabrud, inden for højst 24 timer. Hvis et sådant persondatabrud opstår, skal Databehandleren på den dataansvarliges skriftlige anmodning bistå den dataansvarlige med dennes forpligtelse i henhold til den gældende databeskyttelseslov til at rapportere bruddet til de registrerede eller tilsynsmyndigheden og til at dokumentere databruddet. . Kontaktoplysninger vedrørende rapporten registreres i kundeservicesystemet. Kontaktpersonerne er anført i bilaget til denne aftale;
bistå den dataansvarlige i en databeskyttelseskonsekvensvurdering som krævet i henhold til artikel 35 GDPR vedrørende de tjenester, som databehandleren leverer til den dataansvarlige og de personoplysninger, som databehandleren behandler for den dataansvarlige;
behandle alle spørgsmål fra den dataansvarlige i forbindelse med dennes behandling af personoplysningerne (f.eks. for at sætte den dataansvarlige i stand til at reagere hurtigt på klager eller anmodninger fra registrerede) og for at efterleve tilsynsmyndighedens råd om behandlingen af de transmitterede data;
I det omfang det er forpligtet og anmodet om at berigtige, slette og/eller blokere Persondata, der behandles i henhold til denne DPA, skal du gøre dette med det samme. Hvis og i det omfang, personoplysninger ikke kan slettes på grund af lovpligtige datalagringskrav, skal databehandleren i stedet for at slette de relevante persondata begrænse den videre behandling og/eller brug af personoplysningerne eller fjerne den tilsvarende identitet fra personoplysningerne ('blokering'). Hvis en sådan blokeringspligt gælder for Databehandleren, skal Databehandleren slette de relevante Personoplysninger senest den sidste dag i det kalenderår, hvor opbevaringsperioden udløber.

5. Underbehandling

Den dataansvarlige giver tilladelse til brug af underdatabehandler(e), der er engageret af databehandleren til levering af tjenesterne. Den dataansvarlige giver sin godkendelse til underdatabehandleren(e) med hensyn til:

Webhvaler	Woocommerce Webshop
Hubspot	CRM
Copernica	CRM
Team leder	CRM
U-digital	Udbyder af markedsføringstjenester
Hotjar	Online værktøj til registrering af adfærd
Mollie	Betalingstjenesteudbyder
Præcis online	Cloud baseret bogføring
Libra Service Automatisering	Udbyder af computertjenester
Microsoft Office 365	Cloud-baseret e-mail og regneark
Wibu	Cloud baseret licens manager
Google	Google Analytics

De af dem stillede behandlingsaftaler er indgået med disse parter.

I tilfælde af at processoren har til hensigt at engagere nye eller flere underbehandlere, vil processoren sikre, at EasySIGN 'Privatlivspolitik' (https://www.easysign.com/about-us/privacy-policy/) er opdateret. Controller sikrer periodisk konsultation af EasySIGN 'Privatlivspolitik'. Hvis den Dataansvarlige har rimelig grund til at gøre indsigelse mod brugen af nye eller flere Underdatabehandlere, skal den Dataansvarlige straks underrette Databehandleren skriftligt inden for 14 dage efter modtagelsen af Underretningsdatabehandleren. I tilfælde af at den dataansvarlige gør indsigelse mod en ny eller anden underdatabehandler, og at tilbageholdelse ikke er urimelig, vil databehandleren gøre en rimelig indsats for at gøre ændringer i tjenesterne tilgængelige for den dataansvarlige eller anbefale en kommercielt rimelig ændring i konfigurationen af dataansvarlig eller brug af den dataansvarlige af tjenesterne til at forhindre behandling af personoplysninger hos den nye eller anden underdatabehandler, som der er gjort indsigelse mod, uden at pålægge den dataansvarlige en urimelig byrde. Hvis Databehandleren ikke er i stand til at gøre denne ændring tilgængelig inden for en rimelig periode, hvilken periode ikke vil overstige tres (60) dage, kan den Dataansvarlige opsige den relevante del af den berørte del af "Vilkår og betingelser" (https://www.easysign.com/about-us/general-terms-and-conditions/), dog kun med hensyn til de Tjenester, som ikke kan leveres af Databehandleren uden brug af den nye eller anden Underprocessor, som der er gjort indsigelse mod ved hjælp af skriftlig meddelelse til Databehandleren.
Databehandleren skal kontraktligt pålægge alle underbehandlere den samme databeskyttelsesforpligtelse som inkluderet i denne DPA. Aftalen mellem Databehandleren og Underdatabehandleren skal nemlig give tilstrækkelige garantier for implementeringen af de tekniske og organisatoriske sikkerhedsforanstaltninger som specificeret i Bilag 2, i det omfang disse tekniske og organisatoriske sikkerhedsforanstaltninger er vigtige for de tjenester, som underdatabehandleren leverer. .
Processoren vælger underprocessoren med den største omhu.
Hvis en sådan underdatabehandler er placeret i et tredjeland, skal databehandleren på den dataansvarliges skriftlige anmodning indgå en EU-modelkontrakt (kontrollør > databehandler) på vegne af den dataansvarlige (i den dataansvarliges navn) i henhold til Kommissionens beslutning 2010/87/EU. I dette tilfælde instruerer og bemyndiger den dataansvarlige databehandleren til at give underdatabehandlerne instruktioner i den dataansvarliges navn og til at håndhæve alle dataansvarliges rettigheder i forhold til underdatabehandlerne i henhold til EU-modelkontrakten.
Databehandleren forbliver ansvarlig over for den dataansvarlige for opfyldelsen af underdatabehandlerens forpligtelser, hvis denne underdatabehandler ikke opfylder sine forpligtelser. Databehandleren er dog ikke ansvarlig for skader/tab og krav, der opstår som følge af den dataansvarliges instruktioner til underbehandlerne.

6. Begrænsning af ansvar

Alt ansvar, der udspringer af eller i forbindelse med denne DPA, følger, og er udelukkende styret af, ansvarsbestemmelserne angivet i eller på anden måde gældende for "Vilkår og betingelser". Derfor, og med henblik på beregning af ansvarsgrænser og/eller bestemmelse af anvendelsen af andre ansvarsbegrænsninger, skal ethvert ansvar, der opstår i henhold til denne DPA, anses for at opstå under de relevante "Vilkår og betingelser".

7. Varighed og opsigelse

Varigheden af denne DPA er lig med varigheden af de relevante "Vilkår og betingelser". Medmindre andet er angivet i denne aftale, er rettigheder og forpligtelser på opsigelsesområdet de samme som dem, der er angivet i de relevante "Vilkår og betingelser".
Databehandleren vil på den dataansvarliges første anmodning slette eller returnere alle personoplysninger til dataansvarlig efter afslutningen af leveringen af tjenesterne og slette alle eksisterende kopier, medmindre databehandleren er forpligtet til at opbevare sådanne personoplysninger under EU eller medlem Statsret.

8. Diverse

I tilfælde af en konflikt mellem bestemmelserne i denne DPA og eventuelle andre aftaler mellem parterne, har bestemmelserne i denne DPA forrang med hensyn til parternes databeskyttelsesforpligtelser. I tilfælde af tvivl om, hvorvidt klausuler i disse andre aftaler vedrører parternes databeskyttelsesforpligtelser, har denne databeskyttelsesmyndighed forrang.
Ugyldighed eller uhåndhævelse af nogen bestemmelse i denne DPA påvirker ikke gyldigheden eller håndhævelsen af de resterende bestemmelser i denne DPA. Den ugyldige eller ikke-gennemførlige bestemmelse er (i) ændret på en sådan måde, at den garanterer dens gyldighed eller eksigibilitet, samtidig med at parternes intentioner bevares så meget som muligt eller – hvis dette ikke er muligt – (ii) som om ugyldig eller ikke-gennemførlig del var aldrig blevet inkluderet deri. Ovenstående gælder også, hvis denne databeskyttelsesmyndighed indeholder en udeladelse
Denne DPA er underlagt samme lov som aftalen mellem Kunden og EasySIGN ved indgåelse af et Abonnement undtagen i det omfang, obligatorisk gældende databeskyttelseslov gælder.
Denne behandlingsaftale er underlagt hollandsk lov. Eventuelle tvister vedrørende gennemførelsen heraf vil blive forelagt for den kompetente domstol i Eindhoven

På vegne af processoren:

Fulde navn:	Paul Schoofs
Position:	Managing Director
Adresse:	Melkweg 5, 5527 CZ Hapert
Dato:	21 March 2022

Underskrift:

Bilag 1 – Kategorier af registrerede

De overførte personlige data vedrører følgende kategorier af registrerede:

Virksomheder
Kunders kunder
Medarbejdere
LEVERANDØRER

Genstand for behandlingen

Brug af software til design og fremstilling af skilte og anden grafisk produktion.

Arten og formålet med behandlingen

Databehandleren indsamler, opbevarer, behandler og bruger de registreredes personoplysninger på vegne af den dataansvarlige med henblik på at udføre aftalen, herunder:

Ledelse af opgaver, møder og indkaldelser;
Tilføjelse af personlige data til CRM-værktøjerne med det formål at følge op på e-mails, administrere kontakter og virksomheder;
Opfølgning af en salgsproces;
Fakturering;
Tidsregistrering;
Oprettelse og administration af supportbilletter (inkl. statistik heraf)
Målskabelse og styring
Voice-over-ip

Type af personlige data

De personoplysninger, der indsamles, behandles og bruges af databehandleren på vegne af den dataansvarlige, vedrører følgende kategorier af personoplysninger: brugsdata og kontaktoplysninger, mere specifikt: Abonnementsdata:

det ønskede abonnement;
brugernavn;
adgangskode;

Dine oplysninger:

for-og efternavn;
telefon nummer;
email adresse;
foretrukne taal;

Din virksomhedsoplysninger:

firmanavn;
Faktura adresse;
postnummer og by;
Land;
email adresse;
Momsnummer;

Betaling detaljer:

IBAN og tilskrivning.

Kontaktperson i tilfælde af sikkerhedsbrud

Dette vil være den person, der er udpeget som kontaktperson for aftalen. Dette kan findes ved at logge ind på www.EasySIGN.com under 'Mine oplysninger'.

Kontakt til processor

Compliance & privacy manager: EasySIGN BV, Paul Schoofs support@easysign.com

Bilag 2 – Sikkerhedsforanstaltninger

Beskrivelse af de tekniske og organisatoriske sikkerhedsforanstaltninger implementeret af databehandleren i overensstemmelse med gældende databeskyttelseslov: Dette bilag beskriver de tekniske og organisatoriske sikkerhedsforanstaltninger og procedurer, som databehandleren skal opretholde i det mindste for at beskytte sikkerheden af personlige data, der er oprettet, indsamlet, modtaget , eller på anden måde opnået.

Generelt

Tekniske og organisatoriske foranstaltninger kan betragtes som det nyeste på tidspunktet for indgåelse af Serviceaftalen. Databehandleren vil evaluere tekniske og organisatoriske foranstaltninger over tid under hensyntagen til omkostninger til implementering, art, omfang, kontekst og mål for behandlingen samt risikoen for forskelle i graden af sandsynlighed og alvorlighed for fysiske personers rettigheder og friheder.

Detaljerede tekniske foranstaltninger

Logisk adgangskontrol til EasySIGNs systemer ved hjælp af adgangskoder:

Alle EasySIGN-medarbejdere er informeret om og på vagt over for "Social Engineering";

EasySIGN overvåger sine systemer 24/7:

Tilgængelighed måles hvert femte minut.
Overvågning af EasySIGNs (virtuelle) servere udføres af et kvalificeret team af Driftsingeniører og Udviklere, hvorved det kan måles per maskine og per service, om de er tilgængelige, og om de leverer den ydelse, der er nødvendig for at opfylde de aftalte Serviceniveauer. Alarmer foregår via Whatsapp og via e-mail.

Afhængigt af kundernes konfiguration fungerer EasySIGN normalt delvist i skyen. Det betyder, at login-licenserne kræver tilgængeligheden af datacentrene hos Wibu Systems (underleverandør Claranet GmbH) og Webwhales Woocommerce. Drift og tilgængelighed af kundelicens-adgangssystemerne afhænger ikke af lokale servere på vores kontor i Hapert. EasySIGN bruger SSL-sikkerhedsprotokoller. En passende og opdateret mekanisme er på plads til at opdage og håndtere skadelig software, herunder computervirus. Kun autoriseret personale kan få adgang til de personlige data. Medarbejdere har en streng tavshedspligt, som er indeholdt i ansættelseskontrakten. Bygningen har alarmanlæg og overvåges 24/7 uden for kontortiden. I kontortiden er døren lukket og adgang er kun mulig efter aftale og under vejledning af en EasySIGN medarbejder.

Logfiler

Alle brugerhandlinger logges og gemmes på ubestemt tid. Logfilerne består af følgende komponenter:

Indgående mail: alle mails sendt til EasySIGN
EasySIGN hjemmeside & software: alle handlinger som brugeren udfører med EasySIGN og alle fejl der følger af det;

Følgende personlige data er til stede i loggene:

Brugernavn
computerens navn
Bruger-ID
IP-adresse
E-mail adresse / fuld e-mail

Med disse data er det muligt at finde ud af, hvem denne bruger er, og hvad denne person har gjort. EasySIGN gemmer "Dokument Workflow Status" i logfiler i en ubestemt periode og gemmer den derfor også på ubestemt tid. I denne log kan du altid tjekke, hvilke handlinger der er foretaget på dokumenter, handlinger som at give licens, ændre navn, åbne, slette, opdele, gruppere, eksportere, plotte, fejlmeddelelser osv. Disse logdata gemmes på produktionsserverne i logdatabaser. Dette er en anden database end WooCommerce webshop-databasen.