Databehandleraftale

Parter

Kunden, der har oprettet et arbejdsområde, er dataansvarlig. Citeret (enkeltmandsvirksomhed), CVR 46644581, Trianglen 36, 4600 Køge, er databehandler.

Hvad aftalen dækker

De personoplysninger, kunden selv gemmer i sit arbejdsområde, fx leads om enkeltmandsvirksomheder, navne på kontaktpersoner, noter, status og opfølgninger, samt oplysninger om kundens egne brugere. Formålet er alene at levere LeadIndex til kunden.

Aftalen dækker ikke de offentlige virksomhedsoplysninger, vi selv henter og viser i søgninger. Dem er Citeret selv dataansvarlig for, som beskrevet i privatlivspolitikken.

Instruks og fortrolighed

• Vi behandler kun oplysningerne efter kundens instruks, som er aftalen og kundens brug af tjenesten.
• Mener vi, at en instruks er ulovlig, siger vi det til kunden.
• De personer, der har adgang til oplysningerne, har tavshedspligt.

Sikkerhed

• Hvert arbejdsområde er adskilt fra de andre i databasen, og adgang kontrolleres for hver række.
• Al trafik er krypteret, og brugere kan slå totrinsbekræftelse til.
• Vi ser kun kundens data, når kunden selv giver tidsbegrænset supportadgang under Indstillinger → Support, og hver visning bliver logget.

Underdatabehandlere

Kunden giver generel tilladelse til, at vi bruger disse underdatabehandlere:

• Supabase: database og login. Data ligger i EU (Stockholm).
• Vercel: drift af appen (USA).
• Anthropic: kun når kunden bruger AI-funktionerne (USA).

Overførsel til USA sker efter EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Vi varsler nye underdatabehandlere på e-mail mindst 30 dage før. Kunden kan gøre indsigelse og opsige, før ændringen træder i kraft. Vi pålægger underdatabehandlere de samme forpligtelser som i denne aftale.

Bistand til kunden

• Kunden kan selv hente og slette data under Indstillinger → Data og dermed svare på de registreredes anmodninger. Vi hjælper, hvis det ikke er nok.
• Vi hjælper med sikkerhed, konsekvensanalyser og forhåndshøring, i det omfang det er relevant.
• Vi giver kunden de oplysninger, der skal til for at vise, at aftalen overholdes, og medvirker til revision.

Brud på sikkerheden

Opdager vi et brud på persondatasikkerheden, der rammer kundens data, giver vi kunden besked uden unødig forsinkelse og senest 48 timer efter, at vi har fået kendskab til det.

Ophør

Aftalen gælder, så længe kunden bruger LeadIndex. Ved ophør kan kunden hente sine data. Når arbejdsområdet slettes, sletter vi oplysningerne, medmindre loven kræver, at vi gemmer dem.

Kontakt

Skriv til kontakt@leadindex.dk.