Databehandleraftale
1. Parterne og rollerne
Kunden er dataansvarlig. Enkeltmandsvirksomheden OXHOLM AGENCY, CVR 44915847, Rådmandsløkken 5, 1. tv, 6400 Sønderborg, er databehandler.
Aftalen gælder den behandling af personoplysninger, som OXHOLM AGENCY udfører på kundens vegne i forbindelse med drift af kundens hjemmeside.
2. Hvad behandles
OXHOLM AGENCY behandler de oplysninger, som besøgende selv indtaster i kontaktformularen på kundens hjemmeside:
- Navn
- E-mailadresse
- Telefonnummer
- Beskedens indhold
Der behandles ikke følsomme personoplysninger, og formularen tager ikke imod filuploads.
3. Formål
Formålet er alene at videresende henvendelsen til den e-mailadresse, kunden har angivet og bekræftet.
4. Instruks
OXHOLM AGENCY behandler kun oplysningerne efter kundens instruks og må ikke bruge dem til egne formål.
5. Opbevaring og sletning
Indholdet af en henvendelse gemmes ikke permanent, når den er leveret til kundens e-mailadresse. Kan en henvendelse ikke leveres med det samme, opbevares den i en midlertidig kø og slettes automatisk derfra.
Der gemmes et leverings-ID og en leveringsstatus, så det kan dokumenteres, om en henvendelse blev leveret.
6. Sikkerhed
OXHOLM AGENCY har blandt andet gennemført følgende foranstaltninger:
- Al trafik sker over HTTPS.
- Adgang til databasen kræver hemmelige nøgler, som kun findes server-side.
- Databasen har Row Level Security aktiveret på alle tabeller, og der findes ingen offentlig læse- eller skriveadgang.
- Adgangsgivende links gemmes kun som envejskrypterede (hashede) værdier.
- Kortoplysninger håndteres udelukkende af Stripe og passerer aldrig OXHOLM AGENCYs systemer.
- Formularen er beskyttet mod misbrug med hastighedsbegrænsning og oprindelseskontrol.
7. Underdatabehandlere
Kunden giver ved indgåelsen af aftalen tilladelse til brug af følgende underdatabehandlere:
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Vercel Inc. | Hosting og drift af platformen | Frankfurt, Tyskland (fra1) |
| Supabase Inc. | Database og brugeradgang | EU |
| Stripe Payments Europe Ltd. | Betaling og fakturering | Irland, med support i USA |
| Resend Inc. | Udsendelse af e-mails | Irland (eu-west-1) |
Overførsel til tredjelande. Behandlingen sker i EU/EØS. Får en leverandørs support i USA undtagelsesvis adgang til oplysninger som led i fejlretning, sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses) og, hvor leverandøren er certificeret, EU-US Data Privacy Framework.
Kortoplysninger behandles udelukkende af Stripe og passerer aldrig OXHOLM AGENCYs systemer. Beskedindhold fra kontaktformularen slettes ved levering, jf. punkt 5, og opbevares derfor ikke hos nogen underdatabehandler ud over den tid, udsendelsen tager.
OXHOLM AGENCY giver kunden besked, før en ny underdatabehandler tages i brug.
8. Bistand
OXHOLM AGENCY bistår kunden med at besvare anmodninger fra de personer, hvis oplysninger behandles, og med at anmelde eventuelle brud på persondatasikkerheden.
9. Ved ophør
Ved aftalens ophør sletter OXHOLM AGENCY de personoplysninger, der behandles på kundens vegne, medmindre lovgivningen kræver fortsat opbevaring.