Databehandleraftale (DPA)

1. Aftalens parter og formål

Denne Databehandleraftale gælder automatisk mellem Kunden (Dataansvarlig) og Keyton ApS, CVR 38508571, Gyldenløvesvej 47, 9400 Nørresundby (Databehandler), når Kunden opretter en konto og bruger platformens overvågnings- og revisionsfunktioner — på gratis og betalte planer. Aftalen regulerer Databehandlerens behandling af personoplysninger på vegne af den Dataansvarlige og gælder, så længe den behandling finder sted.

2. Behandlingens karakter og kategorier af oplysninger

• Behandlingens art: Opbevaring af kontoens leverandørliste, køretøjer og undtagelser; automatisk kontrol af tilladelser og CVR-status mod Færdselsstyrelsens register og Erhvervsstyrelsens CVR-distribution; generering af rapporter og revisionsspor; visning af tekniske oplysninger og seneste syn fra Motorstyrelsens ugentlige statistikudtræk ud for kontoens køretøjer, når udtrækket er indlæst. Der udføres ingen synskontrol, og der varsles ikke om syn.
• Kategorier af registrerede: Kundens ansatte (brugere af portalen), modtagere af kontoens beskedregler samt kontaktpersoner, Kunden selv skriver i noter og referencer.
• Typer af personoplysninger: Navne, arbejds-e-mailadresser, IP-adresser (login og revisionsspor) samt nummerplader koblet til erhvervskøretøjer.

3. Instruks og fortrolighed

• Databehandleren behandler kun personoplysninger efter dokumenteret instruks fra den Dataansvarlige. Instruksen er denne aftale og Kundens brug af tjenestens funktioner. Kræver EU-ret eller dansk ret en anden behandling, underretter Databehandleren Kunden først, medmindre loven forbyder det.
• Mener Databehandleren, at en instruks strider mod databeskyttelsesreglerne, underretter Databehandleren straks Kunden.
• Kun personer, der har brug for det for at drive tjenesten, har adgang til oplysningerne, og de har tavshedspligt.

4. Sikkerhedsforanstaltninger (art. 32)

Databehandleren træffer følgende tekniske og organisatoriske sikkerhedsforanstaltninger:

• TLS (HTTPS) under transmission til og fra sitet, portalen og API'et. Data i hvile ligger i Cloudflare D1 (region WEUR), som Cloudflare krypterer i hvile; vi angiver ingen algoritme, vi ikke selv kontrollerer.
• Hosting via Cloudflare Workers (globalt edge-netværk) og Vercel.
• Rollebaseret adgangskontrol (fire teamroller: Ejer, Administrator, Compliance-ansvarlig, Læseadgang). Login er e-mail og adgangskode (PBKDF2, 100.000 iterationer) med midlertidig spærring efter gentagne fejl; hver bruger kan se sine åbne sessioner og lukke alle andre. To-faktor-login, SSO og SCIM er ikke en del af produktet.
• Gendannelse: Cloudflare D1 Time Travel (punkt-i-tid inden for 30 dage) til hele databasen, og gendannelse af en enkelt tabel fra eksport (procedure øvet 6. september 2026, se driftsdokumentationen). Overvågning: alle tilstandsændrende handlinger i et revisionsspor, der kun kan tilføjes (aktør, tidspunkt, IP — en række kan hverken rettes eller slettes; ved kontosletning anonymiseres alene aktørens e-mail); automatiske driftsalarmer ved fejlede planlagte kørsler og forældede kilder; sikkerhedsheadere (CSP, HSTS). Der er ingen ekstern SOC eller certificering (ISO 27001/SOC 2).

5. Underdatabehandlere og overførsel

Kunden giver en generel godkendelse af disse underdatabehandlere:

• Cloudflare, Inc. — portal, API og database (D1, region WEUR).
• Vercel Inc. — det offentlige site.
• Stripe Payments Europe Ltd. — betalinger.
• Resend, Inc. — transaktionsmails, fx nulstilling af adgangskode og beskeder.
• Microsoft — modtagelse af mails til support@findtilladelser.dk.

Alle underdatabehandlere er underlagt tilsvarende databeskyttelsesforpligtelser jf. GDPR art. 28, stk. 4. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser. Databehandleren varsler tilføjelse eller udskiftning af en underdatabehandler pr. mail til kontoens ejer mindst 30 dage i forvejen; Kunden kan gøre indsigelse og opsige, inden ændringen træder i kraft.

6. Bistand og brud på persondatasikkerheden

• Kunden kan selv eksportere, rette og slette kontoens data i portalen. Databehandleren bistår derudover Kunden med at besvare anmodninger fra registrerede og med at overholde art. 32-36.
• Databehandleren underretter Kunden uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden, med de oplysninger, Kunden skal bruge til en anmeldelse efter art. 33.

7. Ophør, sletning og revision

• Når Kunden sletter kontoen under Indstillinger, slettes kontoens data fra den aktive database i samme handling og forsvinder fra gendannelsespunkterne (D1 Time Travel) inden for 30 dage. Kunden kan eksportere data, før kontoen slettes. Revisionssporet bevarer handlingerne, men aktørens e-mail erstattes af "(slettet)".
• Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise, at aftalen overholdes, og giver mulighed for revision, herunder inspektion, foretaget af Kunden eller en revisor, Kunden har bemyndiget — med rimeligt varsel og for Kundens regning.