Parter, roller og varighed
Kunden er dataansvarlig, og Moselstudio ApS, CVR 46617762, er databehandler for personoplysninger, som kunden gør tilgængelige i Vækstværk. Aftalen gælder, mens Vækstværk behandler oplysninger på kundens vegne, inklusive den aftalte sletteperiode efter ophør.
Genstand og instruks
Behandlingen omfatter hosting, normalisering, analyse, generering, rapportering, support og kundegodkendte skrivehandlinger for de valgte websites, commerce-, search-, analytics-, annonce- og contentkilder. Vækstværk behandler kun efter dokumenteret instruks, medmindre EU-ret eller dansk ret kræver andet; kunden orienteres i så fald, hvis loven tillader det.
Registrerede og datatyper
Registrerede kan omfatte kundens brugere, medarbejdere, kontaktpersoner, websitebesøgende, leads og slutkunder. Data kan omfatte identitets- og kontaktdata, onlineidentifikatorer, brugs-, trafik-, konverterings-, ordre- og indholdsdata. Kunden må ikke tilslutte følsomme eller strafbare oplysninger uden særskilt skriftlig aftale og risikovurdering.
Fortrolighed og adgang
Adgang gives efter arbejdsbetinget behov og rolle. Personer med adgang er underlagt fortrolighed og relevante sikkerhedsinstrukser. Kundens mulighed for at give Vækstværk delegeret adgang er som standard slået fra, tidsbegrænset, revokerbar og registreret i auditloggen.
Tekniske og organisatoriske foranstaltninger
Foranstaltningerne omfatter tenant- og projektisolering, server-side autorisation, AES-GCM-kryptering af credentials, TLS under transport, logning, rate limits, input- og SSRF-værn, godkendelsesporte, tilbagekaldelse, dataminimering samt kontroller for backup, gendannelse og hændelseshåndtering hos infrastrukturelle leverandører.
Underdatabehandlere og overførsler
De betingede hovedleverandører er Vercel til applikationshosting, Cloudflare til D1/R2, Resend til e-mail og den AI-provider kunden eller Vækstværk vælger til en funktion. Betalingsdata behandles særskilt af Stripe efter den rolle, der fremgår af betalingsflowets vilkår. Kun aktiverede leverandører modtager data. Kunden varsles om væsentlige ændringer og kan gøre saglig indsigelse. Tredjelandsoverførsler kræver gyldigt grundlag og supplerende foranstaltninger, hvor risikovurderingen kræver det.
Bistand og brud
Vækstværk bistår rimeligt med registreredes rettigheder, sikkerhed, konsekvensanalyser og myndighedshenvendelser under hensyn til behandlingens art. Et konstateret brud på persondatasikkerheden meddeles kunden uden unødig forsinkelse med de oplysninger, der er tilgængelige for kundens egen vurdering og anmeldelse.
Sletning, returnering og audit
Ved ophør returneres eller slettes personoplysninger efter kundens valg og aftalt retention, medmindre lov kræver opbevaring. Kunden kan få den dokumentation, der er nødvendig for at påvise overholdelse. Audit aftales med rimeligt varsel, beskytter andre kunders data og må som udgangspunkt ikke påføre unødig drifts- eller sikkerhedsrisiko.
Prioritet og kontakt
Databehandleraftalen, den godkendte instruks og ordrebekræftelsen udgør det samlede behandlingsgrundlag. Ved modstrid har databehandleraftalen forrang for behandling af personoplysninger. Kontakt: Moselstudio ApS, Skovbakken 10, 5700 Svendborg, kontakt@moselstudio.dk.