À approuver avec la commande et les instructions documentées ; la version danoise prévaut.
Rôles et instructions
Le client est responsable et Moselstudio ApS sous-traitant. Le traitement suit uniquement les instructions documentées pour hébergement, analyse, génération, rapports, support et actions approuvées.
Personnes et données
Sont concernés utilisateurs, salariés, prospects, visiteurs et clients finaux, avec données d’identité, contact, en ligne, trafic, commandes, conversions et contenu. Les catégories sensibles exigent un accord écrit séparé.
Sécurité et confidentialité
L’accès dépend du besoin et du rôle sous confidentialité. Contrôles : isolation, autorisation serveur, chiffrement AES-GCM, TLS, journaux, limites, défense SSRF, validations et révocation.
Sous-traitants et incidents
Sous-traitants conditionnels : Vercel, Cloudflare, Resend et l’IA choisie. Stripe traite séparément les données de paiement selon ses conditions. Seuls les fournisseurs activés reçoivent des données. Les changements importants et violations sont notifiés sans délai indu.
Assistance, suppression et audit
Vækstværk assiste raisonnablement pour droits, risques et autorités. À la fin, les données sont restituées ou supprimées selon instructions et loi. Preuves et audits raisonnables sont permis sans exposer d’autres clients.
