Databehandleraftale

1. Parter og roller

Denne databehandleraftale er en del af aftalen om order2web.app mellem mibelib, CVR-nr. DK-33629907, Møllehøjvej 5, 3400 Hillerød («Databehandleren») og Kunden («den Dataansvarlige»).

Kunden er dataansvarlig for de personoplysninger, Kunden lægger ind i tjenesten eller får læst ind fra sedler. Databehandleren behandler alene disse oplysninger på Kundens vegne.

2. Instruks

Databehandleren behandler kun personoplysninger for at levere tjenesten som beskrevet i aftalen — oprettelse af varer ud fra sedler, tekster, billeder og forbindelse til webshoppen — og efter Kundens dokumenterede instruks. Aftalen udgør instruksen.

3. Kategorier af oplysninger og registrerede

Kundens kontaktpersoner: navn, e-mail og telefon. Personer, der står på sedler, fx en kontaktperson hos en leverandør, hvis oplysningerne findes på sedlen. Der behandles ingen følsomme oplysninger.

4. Underdatabehandlere

Databehandleren anvender følgende underdatabehandlere: Supabase (database og serverfunktioner), Vercel (hosting af flader), Resend (mail), en sprogmodel-leverandør til læsning af sedler (Anthropic eller Google, efter Kundens opsætning) og PhotoRoom (fritlægning af billeder). Skift eller tilføjelse af underdatabehandlere varsles Kunden med 30 dage, så Kunden kan gøre indsigelse.

Kundens data opbevares i databasen hos Supabase i EU (Stockholm, Sverige).

5. Sikkerhed

Databehandleren træffer passende tekniske og organisatoriske foranstaltninger: kryptering af forbindelser, adgangsnøgler opbevaret server-side og aldrig i klientkode, og adgang afgrænset pr. butik.

6. Bistand og brud

Databehandleren bistår Kunden med at besvare henvendelser fra registrerede (indsigt, berigtigelse, sletning) og med at opfylde Kundens forpligtelser ved brud på persondatasikkerheden. Brud, der vedrører Kundens oplysninger, meddeles Kunden uden unødig forsinkelse.

7. Sletning ved ophør

Ved aftalens ophør slettes eller tilbageleveres Kundens personoplysninger efter Kundens valg, med undtagelse af det, Databehandleren selv er forpligtet til at opbevare efter lovgivningen.

8. Tilsyn

Kunden kan én gang årligt bede om en beskrivelse af de trufne foranstaltninger som dokumentation for, at denne aftale overholdes.