Databehandleraftale
Version 28. oktober 2026 · Indgås, når kunden accepterer vilkårene ved oprettelse af konto.
1. Parter og baggrund
Aftalen er indgået mellem kunden (den dataansvarlige) og Jakobsen Global ApS, CVR 46767136 (databehandleren), og opfylder kravene i databeskyttelsesforordningen (GDPR) art. 28. Den gælder, så længe databehandleren behandler personoplysninger for kunden via Ordregodkendelse.dk.
2. Behandlingen
| Formål | At sende dokumenter til kundens modtagere, registrere deres godkendelse, kommentarer eller afvisning og danne underskriftsbevis. |
|---|---|
| Registrerede | Kundens kunder og kontaktpersoner (modtagere) samt kundens egne brugere. |
| Oplysninger | Navn, e-mail, telefon, indholdet af uploadede dokumenter og bemærkninger, kommentarer, tegnet underskrift, tidspunkter, IP-adresse og browseroplysninger. Kunden skal undgå at uploade følsomme oplysninger (art. 9) og CPR-numre, medmindre det er nødvendigt og lovligt. |
| Varighed | Så længe kundens konto er aktiv, og derefter op til 30 dage, hvorefter data slettes. |
3. Databehandlerens forpligtelser
- Behandler kun personoplysninger efter dokumenteret instruks fra kunden. Brugen af tjenesten og disse vilkår udgør instruksen.
- Sikrer, at personer med adgang til oplysningerne har tavshedspligt.
- Gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger (art. 32), herunder kryptering under transport (TLS) og i hvile, adgangskontrol, hashede adgangskoder, personlige links med lang tilfældig nøgle og logning af hændelser på hver ordre.
- Bistår kunden med at besvare anmodninger fra registrerede og med at overholde art. 32–36.
- Underretter kunden uden unødig forsinkelse og så vidt muligt inden for 48 timer efter at være blevet bekendt med et brud på persondatasikkerheden.
- Stiller oplysninger til rådighed, der er nødvendige for at påvise overholdelse, og giver mulighed for revision efter rimeligt varsel og for kundens regning.
- Sletter eller tilbageleverer alle personoplysninger efter ophør, jf. punkt 2.
4. Underdatabehandlere
Kunden giver generel godkendelse til, at følgende underdatabehandlere anvendes. Databehandleren varsler ændringer på mail mindst 30 dage forinden, så kunden kan gøre indsigelse og eventuelt opsige.
| Underdatabehandler | Opgave | Placering af data |
|---|---|---|
| Vercel Inc. | Hosting og serverfunktioner | EU (Frankfurt) |
| Supabase Inc. | Database og dokumentlagring | EU (Frankfurt) |
| Resend Inc. | Afsendelse af mails til modtagere | EU (Irland) |
Databehandleren pålægger underdatabehandlerne de samme databeskyttelsesforpligtelser som i denne aftale. Eventuel overførsel til tredjelande sker på grundlag af EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.
5. Kundens forpligtelser
Kunden er ansvarlig for, at der er et lovligt grundlag for behandlingen, og for at oplyse modtagerne om behandlingen. Modtagere henvises fra kundesiden til kundens kontaktoplysninger.
6. Ansvar og ophør
Ansvar reguleres af vilkårene for Ordregodkendelse.dk. Aftalen ophører automatisk, når kundens abonnement ophører og data er slettet.