Databehandleraftale
Opdateret 3. september 2026
src/lib/site.ts. En databehandleraftale er et bindende dokument — få den
gennemgået af en jurist, og få den underskrevet af begge parter før drift.
Denne aftale indgås mellem dig som dataansvarlig og TODO: juridisk selskabsnavn, CVR TODO: CVR-nummer, TODO: adresse, postnummer og by, som databehandler. Den udgør databehandleraftalen efter databeskyttelsesforordningens artikel 28 og gælder, så længe du har et aktivt abonnement.
1. Genstand og instruks
Vi behandler udelukkende personoplysninger efter din dokumenterede instruks. Instruksen består af denne aftale samt den brug du gør af platformen. Vi giver dig besked, hvis vi mener, at en instruks strider mod databeskyttelseslovgivningen.
2. Behandlingens karakter
| Formål | Drift af CRM, e-mail, SMS, booking, funnels og anmeldelser på dine vegne |
|---|---|
| Varighed | Så længe abonnementet løber |
| Kategorier af registrerede | Dine kunder, leads, samarbejdspartnere og medarbejdere |
| Kategorier af oplysninger | Almindelige oplysninger: navn, e-mail, telefon, adresse, virksomhed, korrespondance, aftaler og noter du selv skriver |
| Følsomme oplysninger | Platformen er ikke beregnet til følsomme oplysninger efter art. 9 eller CPR-numre. Lægger du sådanne ind alligevel, sker det på dit ansvar og kræver en særskilt skriftlig aftale |
3. Fortrolighed
Alle med adgang til dine data er underlagt tavshedspligt, og adgang gives kun til de personer, der har brug for den for at levere ydelsen.
4. Sikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger, herunder:
- Kryptering af data under transport (TLS) og ved lagring.
- Adgangsstyring med individuelle konti og rettigheder efter behov.
- Løbende backup med testet gendannelse.
- Logning af adgang til og ændringer i persondata.
5. Underdatabehandlere
Du giver hermed generel godkendelse til brug af underdatabehandlere til hosting, e-mail- og SMS-udsendelse samt drift. Vi pålægger dem samme forpligtelser som i denne aftale. En aktuel liste udleveres på forespørgsel til loui@leadflux.dk. Ved udskiftning eller tilføjelse varsler vi dig med mindst 30 dage, og du kan gøre indsigelse. Fastholder vi ændringen, kan du opsige abonnementet uden varsel.
6. Overførsel til tredjelande
Data behandles som udgangspunkt i EU/EØS. Sker der overførsel til et tredjeland, sker det på et gyldigt overførselsgrundlag — typisk EU-Kommissionens standardkontraktbestemmelser suppleret af en konkret risikovurdering.
7. Bistand til dig
Vi bistår dig med at besvare anmodninger fra registrerede om indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet, samt med konsekvensanalyser og forudgående høringer i det omfang det er relevant.
8. Brud på persondatasikkerheden
Vi underretter dig uden unødig forsinkelse og senest 24 timer efter, vi er blevet bekendt med et sikkerhedsbrud, med de oplysninger du behøver for at kunne anmelde til Datatilsynet inden for fristen på 72 timer.
9. Revision og dokumentation
Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise, at vi overholder artikel 28, og giver mulighed for revision — herunder inspektion — udført af dig eller en revisor, du udpeger. Revision varsles i rimelig tid og afholdes for din regning.
10. Sletning ved ophør
Når abonnementet ophører, kan du eksportere dine data i 30 dage. Herefter sletter vi alle personoplysninger hos os og vores underdatabehandlere, medmindre opbevaring kræves efter lovgivningen. Sletningen bekræftes skriftligt på forespørgsel.
11. Ansvar og lovvalg
Ansvarsbegrænsningerne i vilkårene gælder også for denne aftale i det omfang, lovgivningen tillader det. Aftalen er underlagt dansk ret. Ved uoverensstemmelse mellem denne aftale og vilkårene har denne aftale forrang i spørgsmål om databeskyttelse.