Databehandleraftale

Version: udkast · Senest opdateret: juli 2026

1. Parterne og baggrund

Denne databehandleraftale ("Aftalen") er en del af abonnementsaftalen mellem Kunden (den "Dataansvarlige") og [VIRKSOMHEDSNAVN, CVR XXXXXXXX] ("Databehandleren") om brug af Projektstyrer. Aftalen regulerer Databehandlerens behandling af personoplysninger på vegne af den Dataansvarlige, jf. GDPR art. 28.

2. Behandlingens karakter og formål

Databehandleren stiller en cloudbaseret projektstyringstjeneste til rådighed. Behandlingen omfatter lagring, visning og videresendelse af de oplysninger, den Dataansvarlige registrerer i tjenesten, med det formål at levere tjenestens funktioner.

3. Kategorier af registrerede og oplysninger

• Registrerede: den Dataansvarliges medarbejdere, kunder og leverandørkontakter.
• Oplysninger: navne, kontaktoplysninger, adresser, timeregistreringer, projektdata, fakturaoplysninger, uploadede dokumenter og fotos.
• Tjenesten er ikke beregnet til følsomme personoplysninger (GDPR art. 9), og den Dataansvarlige må ikke registrere sådanne.

4. Databehandlerens forpligtelser

• Behandler kun oplysninger efter dokumenteret instruks fra den Dataansvarlige (denne Aftale og tjenestens funktioner).
• Sikrer fortrolighed hos personer med adgang til oplysningerne.
• Implementerer passende tekniske og organisatoriske foranstaltninger, herunder kryptering af integrationsnøgler i hvile, adgangskontrol pr. virksomhed (row level security) og krypteret transport (TLS).
• Bistår den Dataansvarlige med besvarelse af henvendelser fra registrerede og med brud-underretning uden unødig forsinkelse.
• Sletter eller tilbageleverer oplysningerne ved ophør, jf. handelsbetingelserne.

5. Underdatabehandlere

Den Dataansvarlige giver generel godkendelse til brug af følgende underdatabehandlere. Ændringer varsles med [30] dages frist:

• Supabase (database, filer og login) – EU-region
• Netlify (hosting og serverfunktioner) – [REGION SKAL BEKRÆFTES]
• Stripe (betalinger)
• Resend (transaktionsmails)
• Google / Microsoft (kun ved Kundens egen tilkobling af Gmail/Outlook)
• Visma Dinero / e-conomic (kun ved Kundens egen tilkobling)
• OpenAI (kun stemmekommando-tekst, ved brug af stemmefunktionen) [SKAL VERIFICERES]

6. Overførsler til tredjelande

I det omfang underdatabehandlere behandler oplysninger uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller tilsvarende overførselsgrundlag. [SKAL GENNEMGÅS PR. UNDERDATABEHANDLER]

7. Revision og dokumentation

Databehandleren stiller nødvendig dokumentation til rådighed for, at forpligtelserne i denne Aftale overholdes, og muliggør og bidrager til revisioner i rimeligt omfang.

8. Varighed

Aftalen gælder, så længe Databehandleren behandler personoplysninger på vegne af den Dataansvarlige.