Vilkår, DPA og krediteringer

Papirarbejdet, i de samme enkle ord som produktet

Tre dokumenter, som en indkøbs- eller sikkerhedsgennemgang vil bede om. Overensstemmelsesklausulen står i vilkårene, ikke i en fodnote.

Sidst gennemgået

Vilkår v4 og krediteringer gennemgået den 2. september 2026. DPA v3 udgivet den 12. juni 2026, medunderskrevet inden for én arbejdsdag.

Stil et juridisk spørgsmål

Databehandleraftale

v3 · 12. jun. 2026

Du er den dataansvarlige, vi er databehandleren. Dette er det resumé, en sikkerhedsgennemgang normalt beder om; det underskriftsklare dokument er indholdsmæssigt identisk.

1

Roller

Du optræder som dataansvarlig for de personoplysninger, der findes på de sider, vi scanner, og i dit arbejdsområde. Vi optræder som databehandler og behandler dem kun for at levere den tjeneste, der er beskrevet i vilkårene.

2

Hvad vi behandler

Kontodata
Navn, arbejds-e-mail, rolle, organisation, hashet adgangskode, sessions- og revisionslogfiler.
Scanningsartefakter
HTML-uddrag fra siderne, skærmbilleder, rå scanneroutput og afledte fund for de sider, du angiver.
Faktureringsdata
Firmanavn, adresse, momsnummer, fakturahistorik. Kortdata forbliver hos Stripe.
Supportdata
De beskeder, du sender os, opbevares i to år og bruges aldrig til markedsføring.
3

Hvor de ligger

Hetzner Falkenstein som primær region med Helsinki som reserve, begge inden for EU. Objektlagring og transaktionsmail er baseret i EU. Ingen amerikansk region kan vælges, og ingen data overføres uden for EØS.

4

Underdatabehandlere

Hetzner Online GmbH
Hosting af beregning og database · Tyskland og Finland
Cloudflare (EU-lagring)
Objektlagring til rapporter, skærmbilleder og pakker · EU-region
Stripe Payments Europe
Fakturering, fakturaer og momshåndtering · Irland
Postmark (EU)
Transaktionsmail · EU-region
6

Sikkerhedsforanstaltninger

Kryptering under overførsel og i hvile, forespørgsler afgrænset pr. organisation håndhævet i API-laget, en revisionslog der kun kan tilføjes til, personaleadgang efter mindste privilegium hvor efterligning kræver en supportsag, og en årlig ekstern penetrationstest hvis resumé er tilgængeligt på anmodning.

8

Brudunderretning

Vi underretter dig uden unødig forsinkelse og inden for 48 timer efter, at vi er blevet bekendt med et brud på persondatasikkerheden, der berører dit arbejdsområde, med de på det tidspunkt kendte fakta og de trufne foranstaltninger.

9

Sletning

Ved ophør slettes personoplysninger inden for 30 dage, bortset fra forseglede dokumentationspakker, som du kan beholde i deres opbevaringsvindue på 24 måneder eller få slettet med det samme på anmodning.

Underskrevne eksemplarer medunderskrives inden for én arbejdsdag. Standardkontraktbestemmelser er ikke nødvendige — ingen data forlader EU.