Databehandleraftale

Aftalen er indgået mellem det bureau, der bruger Synlighedsværkstedet (den dataansvarlige), og:

• Virksomhed: Toolværk (binavn for Fremtidsavisen), der driver Synlighedsværkstedet
• CVR-nr.: 44899779
• Adresse: Frørup Byvej 8, 5871 Frørup
• E-mail: mail@fremtidsavisen.dk
• Telefon: +45 29 92 25 25

(databehandleren).

Aftalen er en del af handelsbetingelserne og gælder, så længe bureauet bruger værktøjet.

• Formål: at levere Synlighedsværkstedet, så bureauet kan tjekke sine kunders synlighed, sende rapporter, overvåge kundernes sider og håndtere henvendelser.
• Personoplysninger: navn, e-mail, telefon og stilling på bureauets kunder og deres kontaktpersoner, firmanavn, hjemmesideadresse og oplysninger, kunden selv skriver i rapportens svarfelt.
• Registrerede: bureauets kunder og deres kontaktpersoner og besøgende, der bruger tjek-feltet på bureauets hjemmeside.
• Varighed: så længe bureauet bruger værktøjet.

Vi behandler ikke følsomme oplysninger og må ikke bede om dem.

Vi behandler kun oplysningerne efter bureauets instruks.

Instruksen er at levere de funktioner, bureauet bruger i værktøjet.

Vi bruger aldrig oplysningerne til vores egne formål.

Mener vi, at en instruks er i strid med reglerne, siger vi det med det samme.

Kun de personer, der skal bruge oplysningerne for at levere værktøjet, har adgang. De har tavshedspligt.

• Forbindelser til værktøjet er krypteret.
• Hvert bureau kan kun se sine egne data. Det er sikret i selve databasen.
• Adgang kræver login, og kun bureauets egne brugere har adgang.
• Vi giver kun personer adgang, når de har brug for det, og fjerner den igen.

Bureauet giver med aftalen generel godkendelse til, at vi bruger disse underdatabehandlere:

• Supabase: database og login. Data ligger i EU (Frankfurt). Selskabet er amerikansk, og aftalen bygger på EU's standardkontrakter.
• Vercel: drift af værktøjet og hjemmesiden. Certificeret efter EU-U.S. Data Privacy Framework.
• Stripe: betaling med kort. Vi ser aldrig kortnummeret. Certificeret efter EU-U.S. Data Privacy Framework.
• Brevo: udsendelse af mails. Fransk selskab, data i EU.
• OpenAI: AI-analyse og tekstforslag. Aftalen bygger på EU's standardkontrakter.
• Google: AI-analyse (Gemini) og opslag af offentlige firmaoplysninger (Google Places). Certificeret efter EU-U.S. Data Privacy Framework.

Vi giver besked på mail mindst 30 dage, før vi tilføjer eller skifter en underdatabehandler. Bureauet kan gøre indsigelse og opsige aftalen.

Underdatabehandlerne er bundet af de samme pligter som os.

Oplysninger overføres kun til lande uden for EU, når der er et gyldigt grundlag.

Til USA er det EU-U.S. Data Privacy Framework for certificerede leverandører, ellers EU-Kommissionens standardkontrakter.

Til AI-tjenesterne sender vi så få personoplysninger som muligt, typisk kun firmanavn og hjemmesideadresse.

Vi hjælper bureauet, når en registreret vil have indsigt, rettelse eller sletning.

Vi hjælper også med sikkerhed og med konsekvensanalyser, hvis bureauet skal lave dem.

Sker der et brud på sikkerheden, giver vi bureauet besked uden unødig forsinkelse og helst inden for 24 timer, så bureauet kan nå at anmelde det til Datatilsynet inden for 72 timer.

Når bureauet stopper, sletter vi oplysningerne senest efter 30 dage. Bureauet kan inden da hente dem ud. Vi gemmer kun det, loven kræver.

Bureauet kan bede om de oplysninger, der skal til for at se, at vi overholder aftalen. Vi svarer inden for 30 dage. Datatilsynet kan altid få adgang.

Er der forskel på denne aftale og handelsbetingelserne, går denne aftale forud, når det gælder personoplysninger.