Papirarbejdet, i de samme enkle ord som produktet
Tre dokumenter, som en indkøbs- eller sikkerhedsgennemgang vil bede om. Overensstemmelsesklausulen står i vilkårene, ikke i en fodnote.
Sidst gennemgået
Vilkår v4 og krediteringer gennemgået den 2. september 2026. DPA v3 udgivet den 12. juni 2026, medunderskrevet inden for én arbejdsdag.
Stil et juridisk spørgsmålDatabehandleraftale
v3 · 12. jun. 2026Du er den dataansvarlige, vi er databehandleren. Dette er det resumé, en sikkerhedsgennemgang normalt beder om; det underskriftsklare dokument er indholdsmæssigt identisk.
Roller
Du optræder som dataansvarlig for de personoplysninger, der findes på de sider, vi scanner, og i dit arbejdsområde. Vi optræder som databehandler og behandler dem kun for at levere den tjeneste, der er beskrevet i vilkårene.
Hvad vi behandler
- Kontodata
- Navn, arbejds-e-mail, rolle, organisation, hashet adgangskode, sessions- og revisionslogfiler.
- Scanningsartefakter
- HTML-uddrag fra siderne, skærmbilleder, rå scanneroutput og afledte fund for de sider, du angiver.
- Faktureringsdata
- Firmanavn, adresse, momsnummer, fakturahistorik. Kortdata forbliver hos Stripe.
- Supportdata
- De beskeder, du sender os, opbevares i to år og bruges aldrig til markedsføring.
Hvor de ligger
Hetzner Falkenstein som primær region med Helsinki som reserve, begge inden for EU. Objektlagring og transaktionsmail er baseret i EU. Ingen amerikansk region kan vælges, og ingen data overføres uden for EØS.
Underdatabehandlere
- Hetzner Online GmbH
- Hosting af beregning og database · Tyskland og Finland
- Cloudflare (EU-lagring)
- Objektlagring til rapporter, skærmbilleder og pakker · EU-region
- Stripe Payments Europe
- Fakturering, fakturaer og momshåndtering · Irland
- Postmark (EU)
- Transaktionsmail · EU-region
Sikkerhedsforanstaltninger
Kryptering under overførsel og i hvile, forespørgsler afgrænset pr. organisation håndhævet i API-laget, en revisionslog der kun kan tilføjes til, personaleadgang efter mindste privilegium hvor efterligning kræver en supportsag, og en årlig ekstern penetrationstest hvis resumé er tilgængeligt på anmodning.
Brudunderretning
Vi underretter dig uden unødig forsinkelse og inden for 48 timer efter, at vi er blevet bekendt med et brud på persondatasikkerheden, der berører dit arbejdsområde, med de på det tidspunkt kendte fakta og de trufne foranstaltninger.
Sletning
Ved ophør slettes personoplysninger inden for 30 dage, bortset fra forseglede dokumentationspakker, som du kan beholde i deres opbevaringsvindue på 24 måneder eller få slettet med det samme på anmodning.
Underskrevne eksemplarer medunderskrives inden for én arbejdsdag. Standardkontraktbestemmelser er ikke nødvendige — ingen data forlader EU.