CINXE.COM

<!DOCTYPE html><html><head><title>Billy Regnskabsprogram</title><meta charSet="utf-8"/><meta http-equiv="X-UA-Compatible" content="IE=edge"/><meta name="viewport" content="width=device-width, initial-scale=1 maximum-scale=1"/><meta name="google-site-verification" content="8G09FkqdIyxtzIWxvT_MGsUwA995Up87kT_SYqjzxn0"/><meta property="og:image" content="https://www.billy.dk/assets/new_identity/illustrations/meta-image-new-id.png"/><meta property="og:url" content="https://www.billy.dk/databehandleraftale/"/><meta property="og:title" content="Billy Regnskabsprogram"/><meta property="og:description" content="Regnskabsprogrammet til selvstændige og små virksomheder. Send fakturaer, upload kvitteringer med mobilen og afregn moms med ét klik. Prøv gratis i 30 dage."/><meta property="og:type" content="website"/><meta property="og:locale" content="da_DK"/><meta property="fb:app_id" content="791505267680488"/><meta name="twitter:card" content="summary_large_image"/><meta name="twitter:url" content="https://www.billy.dk/databehandleraftale/"/><meta name="twitter:title" content="Billy Regnskabsprogram"/><meta name="twitter:site" content="Document"/><meta name="twitter:description" content="Regnskabsprogrammet til selvstændige og små virksomheder. Send fakturaer, upload kvitteringer med mobilen og afregn moms med ét klik. Prøv gratis i 30 dage."/><meta name="twitter:image" content="https://www.billy.dk/assets/new_identity/illustrations/meta-image-new-id.png"/><meta name="description" content="Regnskabsprogrammet til selvstændige og små virksomheder. Send fakturaer, upload kvitteringer med mobilen og afregn moms med ét klik. Prøv gratis i 30 dage."/><meta property="title" content="Billy Regnskabsprogram"/><meta name="robots" content="index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1"/><link rel="icon" type="image/x-icon" sizes="32x32" href="/assets/favicon.ico"/><link rel="preload" as="image" href="/assets/new_identity/background-illustrations/blue-waves/wave-hero-top-left-extended.svg"/><link rel="preload" as="image" href="/assets/new_identity/background-illustrations/organic-dark-blue-shapes/organic-dark-blue-desktop.svg"/><link rel="preload" as="image" href="/assets/new_identity/background-illustrations/blue-waves/wave-hero-bottom.svg"/><link rel="preload" as="image" href="/assets/new_identity/background-illustrations/blue-waves/wave-hero-bottom-right.svg"/><meta name="next-head-count" content="26"/><link rel="preconnect" href="https://www.googletagmanager.com"/><link rel="preconnect" href="https://www.google-analytics.com"/><link rel="preconnect" href="https://widget.intercom.io"/><link rel="preconnect" href="https://widget.trustpilot.com"/><link rel="preconnect" href="https://dev.visualwebsiteoptimizer.com"/><meta charSet="utf-8"/><link rel="preload" href="https://fonts.googleapis.com/css2?family=Source+Sans+Pro:wght@400;600&family=Work+Sans:ital,wght@0,400;0,600;1,400&display=swap" as="style" crossorigin="true"/><link rel="preload" href="https://fonts.googleapis.com/css2?family=Caveat+Brush&display=swap" as="style" crossorigin="true"/><link rel="preload" href="https://fonts.googleapis.com/css2?family=Mulish:wght@700&display=swap" as="style" crossorigin="true"/><link rel="preload" href="/fonts/rebondGrotesque/ESRebondGrotesque-Semibold.ttf" as="font" crossorigin="true"/><link rel="preload" href="/fonts/aeonik/Aeonik-Regular.woff" as="font" crossorigin="true"/><link rel="preload" href="/fonts/aeonik/Aeonik-Bold.woff" as="font" crossorigin="true"/><script defer="">!function(){var analytics=window.analytics=window.analytics||[];if(!analytics.initialize)if(analytics.invoked)window.console&&console.error&&console.error("Segment snippet included twice.");else{analytics.invoked=!0;analytics.methods=["trackSubmit","trackClick","trackLink","trackForm","pageview","identify","reset","group","track","ready","alias","debug","page","once","off","on","addSourceMiddleware","addIntegrationMiddleware","setAnonymousId","addDestinationMiddleware"];analytics.factory=function(e){return function(){var t=Array.prototype.slice.call(arguments);t.unshift(e);analytics.push(t);return analytics}};for(var e=0;e<analytics.methods.length;e++){var t=analytics.methods[e];analytics[t]=analytics.factory(t)}analytics.load=function(e,t){var n=document.createElement("script");n.type="text/javascript";n.async=!0;n.src="https://cdn.segment.com/analytics.js/v1/"+e+"/analytics.min.js";var a=document.getElementsByTagName("script")[0];a.parentNode.insertBefore(n,a);analytics._loadOptions=t};analytics.SNIPPET_VERSION="4.1.0"; analytics.load("A3l84Mv8gia2g2B09s5GZa4D97JxwhFo"); }}();</script><script defer="">setTimeout(function() { (function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start': new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0], j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src= 'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f); })(window,document,'script','dataLayer','GTM-M8PHPD'); })</script><script defer="" type="text/javascript" src="//widget.trustpilot.com/bootstrap/v5/tp.widget.sync.bootstrap.min.js"></script><script type="text/javascript" id="vwoCode">window._vwo_code=window._vwo_code || (function() { var account_id=40856, version = 1.5, settings_tolerance=2000, library_tolerance=2500, use_existing_jquery=false, is_spa=1, hide_element='body', hide_element_style = 'opacity:0 !important;filter:alpha(opacity=0) !important;background:none !important', /* DO NOT EDIT BELOW THIS LINE */ f=false,w=window,d=document,vwoCodeEl=d.querySelector('#vwoCode'),code={use_existing_jquery:function(){return use_existing_jquery},library_tolerance:function(){return library_tolerance},hide_element_style:function(){return'{'+hide_element_style+'}'},finish:function(){if(!f){f=true;var e=d.getElementById('_vis_opt_path_hides');if(e)e.parentNode.removeChild(e)}},finished:function(){return f},load:function(e){var t=d.createElement('script');t.fetchPriority='high';t.src=e;t.type='text/javascript';t.onerror=function(){_vwo_code.finish()};d.getElementsByTagName('head')[0].appendChild(t)},getVersion:function(){return version},getMatchedCookies:function(e){var t=[];if(document.cookie){t=document.cookie.match(e)||[]}return t},getCombinationCookie:function(){var e=code.getMatchedCookies(/(?:^|;)s?(_vis_opt_exp_d+_combi=[^;$]*)/gi);e=e.map(function(e){try{var t=decodeURIComponent(e);if(!/_vis_opt_exp_d+_combi=(?:d+,?)+s*$/.test(t)){return''}return t}catch(e){return''}});var i=[];e.forEach(function(e){var t=e.match(/([d,]+)/g);t&&i.push(t.join('-'))});return i.join('|')},init:function(){if(d.URL.indexOf('__vwo_disable__')>-1)return;w.settings_timer=setTimeout(function(){_vwo_code.finish()},settings_tolerance);var e=d.currentScript,t=d.createElement('style'),i=e&&!e.async?hide_element?hide_element+'{'+hide_element_style+'}':'':code.lA=1,n=d.getElementsByTagName('head')[0];t.setAttribute('id','_vis_opt_path_hides');vwoCodeEl&&t.setAttribute('nonce',vwoCodeEl.nonce);t.setAttribute('type','text/css');if(t.styleSheet)t.styleSheet.cssText=i;else t.appendChild(d.createTextNode(i));n.appendChild(t);var o=this.getCombinationCookie();this.load('https://dev.visualwebsiteoptimizer.com/j.php?a='+account_id+'&u='+encodeURIComponent(d.URL)+'&f='+ +is_spa+'&vn='+version+(o?'&c='+o:''));return settings_timer}};w._vwo_settings_timer = code.init();return code;}());</script><link rel="preload" href="/_next/static/css/cfa7db3babba2b53.css" as="style"/><link rel="stylesheet" href="/_next/static/css/cfa7db3babba2b53.css" data-n-g=""/><noscript data-n-css=""></noscript><script defer="" nomodule="" src="/_next/static/chunks/polyfills-c67a75d1b6f99dc8.js"></script><script src="/_next/static/chunks/webpack-e78d3859a658a9aa.js" defer=""></script><script src="/_next/static/chunks/framework-79bce4a3a540b080.js" defer=""></script><script src="/_next/static/chunks/main-c66b94648ca4aa88.js" defer=""></script><script src="/_next/static/chunks/pages/_app-4c9daac9506269ca.js" defer=""></script><script src="/_next/static/chunks/29107295-4a69275373f23f88.js" defer=""></script><script src="/_next/static/chunks/75fc9c18-55217e80064ded2b.js" defer=""></script><script src="/_next/static/chunks/ea88be26-43b75960b55a0567.js" defer=""></script><script src="/_next/static/chunks/1664-61de27b60d4a320c.js" defer=""></script><script src="/_next/static/chunks/4057-60afa7cfc96b64f7.js" defer=""></script><script src="/_next/static/chunks/1538-cb8139c5f814d42a.js" defer=""></script><script src="/_next/static/chunks/4111-0ee55893e81a60f1.js" defer=""></script><script src="/_next/static/chunks/2098-a065a837abea9f68.js" defer=""></script><script src="/_next/static/chunks/6066-4520c4cb361d0518.js" defer=""></script><script src="/_next/static/chunks/7557-1ee421487631b82d.js" defer=""></script><script src="/_next/static/chunks/6598-a7bab6de0febaa35.js" defer=""></script><script src="/_next/static/chunks/5140-8ed3a8939578b01a.js" defer=""></script><script src="/_next/static/chunks/5330-7b440d0cd1b29437.js" defer=""></script><script src="/_next/static/chunks/9046-3d13d6c48ab7c49a.js" defer=""></script><script src="/_next/static/chunks/pages/%5B...slug%5D-0d43da1afe8e78f9.js" defer=""></script><script src="/_next/static/YqHR7juR-Qb0cfXP0rYeu/_buildManifest.js" defer=""></script><script src="/_next/static/YqHR7juR-Qb0cfXP0rYeu/_ssgManifest.js" defer=""></script></head><body class=""><noscript defer=""><iframe src="https://www.googletagmanager.com/ns.html?id=GTM-M8PHPD" height="0" width="0" style="display:none;visibility:hidden"></iframe></noscript><script defer=""> var APP_ID = "drzxur8r"; var intercomLoader = function() { if (window.Intercom) { return; } (function(){var w=window;var ic=w.Intercom;if(typeof ic==="function"){ic('reattach_activator');ic('update',w.intercomSettings);}else{var d=document;var i=function(){i.c(arguments);};i.q=[];i.c=function(args){i.q.push(args);};w.Intercom=i;var l=function(){var s=d.createElement('script');s.type='text/javascript';s.async=true;s.src='https://widget.intercom.io/widget/'+APP_ID;var x=d.getElementsByTagName('script')[0];x.parentNode.insertBefore(s, x);};if(document.readyState==='complete'){l();}else if(w.attachEvent){w.attachEvent('onload',l);}else{w.addEventListener('load',l,false);}}})(); window.Intercom('boot', {api_base: 'https://api-iam.eu.intercom.io', app_id: APP_ID }) window.removeEventListener('scroll', intercomLoader); } window.addEventListener('scroll', intercomLoader); setTimeout(intercomLoader, 10000); </script><div id="__next" data-reactroot=""><nav class="navbar-container fixed-top white" itemscope="" itemType="https://schema.org/WPHeader"><div class="navbar-content"><div class="navbar-left-part"><div><a href="/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link billy-logo"><div style="width:117px;height:36px;display:flex" class="lottie-container"><div></div></div></a></div></div><div class="navbar-central-part"><div class="navbar-central-part-links"><div class="navbar-submenu-trigger-container"><div class="navbar-submenu-trigger brand-green"><p class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-brand-green ds-variant-normal ds-weight-semibold" data-text="Produkt">Produkt</p><svg width="16" height="16" viewBox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg"><path d="M12.0081 9.6803C10.6321 10.3203 9.36806 11.4723 8.00806 13.4403C6.66406 11.5203 5.41606 10.3523 3.99206 9.6803L3.99206 8.0483C5.04806 8.5123 6.44006 9.6323 7.28806 10.6883L7.28806 2.5603L8.71206 2.5603L8.71206 10.6723C9.56006 9.6003 10.9041 8.4803 12.0081 7.9843L12.0081 9.6803Z" fill="#002E33"></path></svg></div></div><p class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text navbar-link ds-align-left ds-color-brand-green ds-variant-normal ds-weight-semibold"><a href="/pris/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link" data-text="Priser">Priser</a></p><div class="navbar-submenu-trigger-container"><div class="navbar-submenu-trigger brand-green"><p class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-brand-green ds-variant-normal ds-weight-semibold" data-text="Ressourcer">Ressourcer</p><svg width="16" height="16" viewBox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg"><path d="M12.0081 9.6803C10.6321 10.3203 9.36806 11.4723 8.00806 13.4403C6.66406 11.5203 5.41606 10.3523 3.99206 9.6803L3.99206 8.0483C5.04806 8.5123 6.44006 9.6323 7.28806 10.6883L7.28806 2.5603L8.71206 2.5603L8.71206 10.6723C9.56006 9.6003 10.9041 8.4803 12.0081 7.9843L12.0081 9.6803Z" fill="#002E33"></path></svg></div></div><div class="navbar-submenu-trigger-container"><div class="navbar-submenu-trigger brand-green"><p class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-brand-green ds-variant-normal ds-weight-semibold" data-text="For bogholdere & revisorer">For bogholdere & revisorer</p><svg width="16" height="16" viewBox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg"><path d="M12.0081 9.6803C10.6321 10.3203 9.36806 11.4723 8.00806 13.4403C6.66406 11.5203 5.41606 10.3523 3.99206 9.6803L3.99206 8.0483C5.04806 8.5123 6.44006 9.6323 7.28806 10.6883L7.28806 2.5603L8.71206 2.5603L8.71206 10.6723C9.56006 9.6003 10.9041 8.4803 12.0081 7.9843L12.0081 9.6803Z" fill="#002E33"></path></svg></div></div></div><div class="login-button-container"><a href="https://mit.billy.dk/login" class="button__StyledButton-sc-1xdsay2-0 gNOOyj ds-button navbar-signup-button ds-variant-primary ds-outlined ds-small-font ds-small-padding">Log ind</a></div></div><div class="navbar-right-part"><a href="/signup" class="button__StyledButton-sc-1xdsay2-0 gNOOyj ds-button undefined cta-menu ds-variant-primary ds-small-font ds-small-padding">Opret gratis bruger<svg width="16" height="16" viewBox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg"><path d="M9.68006 3.99194C10.3201 5.36794 11.4721 6.63194 13.4401 7.99194C11.5201 9.33594 10.3521 10.5839 9.68006 12.0079H8.04806C8.51206 10.9519 9.63206 9.55994 10.6881 8.71194H2.56006V7.28794H10.6721C9.60006 6.43994 8.48006 5.09594 7.98406 3.99194H9.68006Z" fill="#002E33"></path></svg></a></div><button class="navbar-toggler"><span style="box-sizing:border-box;display:inline-block;overflow:hidden;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;position:relative;max-width:100%"><span style="box-sizing:border-box;display:block;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;max-width:100%"><img style="display:block;max-width:100%;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0" alt="" aria-hidden="true" src="data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2732%27%20height=%2726%27/%3e"/></span><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%"/><noscript><img srcSet="/assets/header/hamburger-button/hamburger-button-dark.svg 1x, /assets/header/hamburger-button/hamburger-button-dark.svg 2x" src="/assets/header/hamburger-button/hamburger-button-dark.svg" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%" loading="lazy"/></noscript></span></button></div></nav><div class="lp-components-container"><div class="lp-component"><div class="lp-component-container container"><div class="lp-component-rich-text"><div class="lp-row row"><div class="text-container"><h1>Databehandleraftale</h1><p>I henhold til artikel 28, stk. 3 i Europa-Parlamentet og Rådets Forordning (EU) 2016/679 (databeskyttelsesforordningen) med henblik på databehandlerens behandling af personoplysninger, som indgået mellem kunden, som den dataansvarlige, </p><p>og </p><p>Billy.dk</p><p>CVR nr. 33 23 91 06</p><p>Fiolstræde 17B</p><p>1171 København K, som databehandler. </p><p>Parterne er hver især en “part” og sammen udgør de “parterne”. </p><p>Parterne har aftalt følgende standardkontraktbestemmelser (Bestemmelserne) med henblik på at overholde databeskyttelsesforordningen og sikre beskyttelse af privatlivets fred og fysiske personers grundlæggende rettigheder og frihedsrettigheder. </p><h3>Introduktion</h3><p>Disse bestemmelser fastsætter databehandlerens rettigheder og forpligtelser, når denne foretager behandling af personoplysninger på vegne af den dataansvarlige. </p><p>Ved anvendelse af regnskabsprogrammet Billy og enhver af de tilgængelige tillægsfunktioner tilknyttet platformen (herefter “Platformen”) behandler databehandleren personoplysninger på vegne af den dataansvarlige. </p><p>Der hører tre bilag til disse Bestemmelser, og bilagene udgør en integreret del af Bestemmelserne. </p><p>Bilag A indeholder nærmere oplysninger om behandlingen af personoplysninger, herunder om behandlingens formål og karakter, typen af personoplysninger, kategorierne af registrerede og varigheden af behandlingen. </p><p>Bilag B indeholder den dataansvarliges betingelser for databehandlerens brug af underdatabehandlere og en liste af underdatabehandlere, som den dataansvarlige har godkendt brugen af.</p><p>Bilag C indeholder den dataansvarliges instruks for så vidt angår databehandlerens behandling af personoplysninger, en beskrivelse af de sikkerhedsforanstaltninger, som databehandleren som minimum skal gennemføre, og hvordan der føres tilsyn med databehandleren og eventuelle underdatabehandlere. </p><p>Det er den dataansvarlige, der er ansvarlig for behandlingen af personoplysninger på Platformen. Databehandleren behandler personoplysninger på instruks fra den dataansvarlige, samt i overensstemmelse med national databeskyttelseslovgivning, herunder databeskyttelsesforordningen, og sin egen privatlivspolitik. </p><p>Bestemmelserne anvender definitioner som defineret i databeskyttelsesforordningen og den danske databeskyttelseslov. </p><h3>Den dataansvarliges rettigheder og forpligtelser </h3><p>Den dataansvarlige er ansvarlig for at sikre, at behandlingen af personoplysninger sker i overensstemmelse med databeskyttelsesforordningen, samt andre databeskyttelsesbestemmelser i EU-retten eller medlemsstaternes national ret og disse Bestemmelser. </p><p>Den dataansvarlige har ret og pligt til at træffe beslutninger om, til hvilke(t) formål og med hvilke hjælpemidler, der må ske behandling af personoplysninger. Den dataansvarlige er endvidere ansvarlige for at sikre, at der er et behandlingsgrundlag for behandlingen af personoplysninger, som databehandleren instrueres i at foretage. </p><p>Den dataansvarlige bærer oplysningsforpligtelsen overfor de registrerede, som den dataansvarlige behandler personoplysninger om, samt instruerer databehandleren i at behandle. Dette indebærer også en forpligtelse til at give garantier i forbindelse med tekniske og sikkerhedsmæssige foranstaltninger for de registreredes personoplysninger. </p><p>Ved anvendelse af Platformen er den dataansvarlige ansvarlig for at tilvejebringe udelukkende de personoplysninger som er specificeret i Bilag A, og til at minimere behandlingen af særlige kategorier af personoplysninger som beskrevet i artikel 9 i databeskyttelsesforordningen. Sådan begrænsning kan gøres ved at anonymisere visse personoplysninger før overførsel til databehandleren. </p><h3>Databehandleren handler efter instruks</h3><p>Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt. Denne instruks er specificeret i Bilag A og C. efterfølgende instruks kan gives af den dataansvarlige, mens der sker behandling af personoplysninger, men instruksen skal altid være dokumenteret og opbevares skriftlig, herunder elektronisk, sammen med disse Bestemmelser. </p><p>Databehandleren underretter omgående den dataansvarlige, hvis en instruks efter vedkommende mening er i strid med denne forordning eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret. Den i Bilag C beskrevne instruks ses ikke at give grund til at tro, at gældende lovgivning forhindrer en sådan behandling af personoplysninger. </p><p>I tilfælde, hvor databehandleren vurderer, at en instruks fra den dataansvarlige er ulovlig eller i uoverensstemmelse med gældende lovgivning, skal databehandleren informere den dataansvarlige, som skal berigtige instruksen uden unødig forsinkelse. Er den dataansvarlige ikke i stand til at berigtige instruksen er databehandleren berettiget til at ophæve servicekontrakten mellem parterne. </p><p>Databehandleren assisterer den dataansvarlige med at indføre de passende tekniske og sikkerhedsmæssige foranstaltninger, der svarer til karakteren og kategorien af de personoplysninger, som behandles. </p><p>Endvidere assisterer databehandleren den dataansvarlige ved anmodninger fra de registrerede vedrørende udøvelse af disses rettigheder som bestemt i databeskyttelsesforordningen. Databehandleren besvarer dog ikke disse anmodninger medmindre særligt aftalt med den dataansvarlige. </p><p>Ved anmodninger fra den dataansvarlige vedrørende information eller assistance i forbindelse med den dataansvarliges sikkerhedsmæssige foranstaltninger eller behandling af personoplysninger, og disse anmodninger overstiger hvad der er nødvendigt i henhold til gældende databeskyttelsesbestemmelser, er databehandleren berettiget til at kræve betaling for sådan yderligere ydelser. </p><h3>Fortrolighed </h3><p>Databehandleren må kun give adgang til personoplysninger, som behandles på den dataansvarliges vegne, til personer, som er underlagt databehandlerens instruktionsbeføjelser, som har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt, og kun i det nødvendige omfang. </p><p>Listen af personer, som har fået tildelt adgang, skal løbende gennemgås. På baggrund af denne gennemgang kan adgangen til personoplysninger lukkes, hvis adgangen ikke længere er nødvendig, og personoplysningerne skal herefter ikke længere være tilgængelige for disse personer. </p><p>Databehandleren skal efter anmodning fra den dataansvarlige kunne påvise, at de pågældende personer, som er underlagt databehandlerens instruktionsbeføjelser, er underlagt ovennævnte tavshedspligt. </p><h3>Behandlingssikkerhed </h3><p>Databeskyttelsesforordningens artikel 32 fastslår, at den dataansvarlige og databehandleren, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål, samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der passer til disse risici. </p><p>Begge parter skal evaluere risici for fysiske personers rettigheder og frihedsrettigheder som behandlingen udgør. Sikkerhedsmæssige foranstaltninger passende til disse risici skal implementeres af begge parter i henhold til deres respektive vurderinger. </p><p>Databehandleren assisterer den dataansvarlige i sikringen af overholdelse af forpligtelserne i artikel 32 i databeskyttelsesforordningen. Dette sker blandt andet ved, at databehandleren stiller den nødvendige information til rådighed for den dataansvarlige vedrørende de tekniske og organisatoriske sikkerhedsforanstaltninger, som databehandleren allerede har gennemført i henhold til artikel 32, og al anden information, der er nødvendig for databehandleren som gør vedkommende i stand til at identificere og vurdere sådanne risici. </p><p>Hvis imødegåelse af de identificerede risici, efter den dataansvarliges vurdering, kræver gennemførelse af yderligere foranstaltninger end de foranstaltninger, som databehandleren allerede har gennemført, skal den dataansvarlige angive de yderligere foranstaltninger, der skal gennemføres, i Bilag C. </p><h3>Anvendelse af underdatabehandlere</h3><p>Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2 og stk. 4, for at gøre brug af en anden databehandler (en underdatabehandler). </p><p>Databehandleren må således ikke gøre brug af en underdatabehandler til opfyldelse af disse bestemmelser uden forudgående generel skriftlig godkendelse fra den dataansvarlige. Databehandleren har den dataansvarliges generelle godkendelse til brug af underdatabehandlere. </p><p>Databehandleren skal skriftligt underrette den dataansvarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere, og giver den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer inden brugen af de(n) omhandlede underdatabehandler(e). Listen over underdatabehandlere, som den dataansvarlige allerede har godkendt, fremgår af Bilag B. </p><p>Når databehandleren gør brug af en underdatabehandler i forbindelse med udførelse af specifikke behandlingsaktiviteter på vegne af den dataansvarlige, skal databehandleren, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, pålægge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der fremgår af disse Bestemmelser, hvorved der navnlig stilles de fornødne garantier for, at underdatabehandleren vil gennemføre de tekniske og organisatoriske foranstaltninger på en sådan måde, at behandlingen overholder kravene i disse Bestemmelser og databeskyttelsesforordningen. </p><p>Databehandleren er ansvarlig for at kræve, at underdatabehandleren som minimum overholder databehandlerens forpligtelser efter disse Bestemmelser og databeskyttelsesforordningen. </p><p>Underdatabehandleraftaler og eventuelle senere ændringer hertil sendes, efter den dataansvarliges anmodning herom, i kopi til den dataansvarlige, som herigennem har mulighed for at sikre sig, at tilsvarende databeskyttelsesforpligtelser som følger af disse Bestemmelser er pålagt underdatabehandleren. Bestemmelser om kommercielle vilkår, som ikke påvirker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den dataansvarlige. </p><p>Databehandleren skal i sin aftale med underdatabehandleren indføre den dataansvarlige som begunstiget tredjemand i tilfælde af databehandlerens konkurs, således at den dataansvarlige kan indtræde i databehandlerens rettigheder og gøre dem gældende over for underdatabehandleren, som f.eks. gøre den dataansvarlige i stand til at instruere underdatabehandleren i at slette eller tilbagelevere personoplysningerne. </p><p>Hvis underdatabehandleren ikke opfylder sine databeskyttelsesforpligtelser, forbliver databehandleren fuldt ansvarlig overfor den dataansvarlige for opfyldelsen af underdatabehandlerens forpligtelser. Dette påvirker ikke de registreredes rettigheder, der følger af databeskyttelsesforordningen, herunder særligt forordningens artikel 79 og 82, overfor den dataansvarlige of databehandleren, herunder underdatabehandleren. </p><h3>Overførsel til tredjelande eller internationale organisationer </h3><p>Enhver overførsel af personoplysninger til tredjelande eller internationale organisationer må kun foretages af databehandleren på baggrund af dokumenteret instruks herom fra den dataansvarlige og skal altid ske i overensstemmelse med databeskyttelsesforordningens kapitel V. </p><p>Hvis overførsel af personoplysninger til tredjelande eller internationale organisationer, som databehandleren ikke er blevet instrueret i at foretage af den dataansvarlige, kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt, skal databehandleren underrette den dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser. </p><p>Uden dokumenteret instruks fra den dataansvarlige kan databehandleren således ikke indenfor rammerne af disse Bestemmelser: </p><ol><li>overføre personoplysninger til en dataansvarlig eller databehandler i et tredjeland eller en international organisation</li><li>overlade behandling af personoplysninger til en underdatabehandler i et tredjeland</li><li>behandle personoplysningerne i et tredjeland</li></ol><p>Den dataansvarliges instruks vedrørende en overførsel af personoplysninger til et tredjeland, herunder det eventuelle overførselsgrundlag i databeskyttelsesforordningens kapitel V, som overførslen er baseret på, skal angives i bilag C.6.</p><p>Disse Bestemmelser skal ikke forveksles med standardkontraktsbestemmelser som omhandlet i databeskyttelsesforordningens artikel 46, stk. 2, litra c og d, og disse Bestemmelser kan ikke udgøre et grundlag for overførsel af personoplysninger som omhandlet i databeskyttelsesforordningens kapitel V. </p><h3>Bistand til den dataansvarlige </h3><p>Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. </p><p>Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: </p><ol><li>oplysningspligten ved indsamling af personoplysninger hos den registrerede</li><li>oplysningspligten, hvis personoplysningerne ikke er indsamlet hos den registrerede</li><li>indsigtsretten</li><li>retten til berigtigelse</li><li>retten til sletning (“retten til at blive glemt”)</li><li>retten til begrænsning af behandling </li><li>underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsninger af behandling </li><li>retten til dataportabilitet </li><li>retten til indsigelse</li><li>retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering </li></ol><p>I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6, bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med:</p><ol><li>Den dataansvarliges forpligtelse til uden unødig forsinkelse og om mulig senest 72 timer, efter at denne er blevet bekendt med det at anmelde brug på persondatasikkerheden til den kompetente tilsynsmyndighed, det danske Datatilsyn, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. </li><li>Den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder</li><li>Den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)</li><li>Den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, det danske Datatilsyn, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. </li></ol><p>Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9. </p><h3>Underretning om brud på persondatasikkerheden</h3><p>Databehandleren underretter uden unødig forsinkelse den dataansvarlige efter at være blevet opmærksom på, at der er sket et brud på persondatasikkerheden. </p><p>Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 36 timer efter, at denne er blevet bekendt med bruddet, sådan at den dataansvarlige kan overholde sin forpligtelse til at anmelde bruddet på persondatasikkerheden til den kompetente tilsynsmyndighed, jf. databeskyttelsesforordningen s artikel 33. </p><p>I overensstemmelse med Bestemmelse 9 skal databehandleren bistå den dataansvarlige med at foretage anmeldelse af bruddet til den kompetente tilsynsmyndighed. Det betyder, at databehandleren skal bistå med at tilvejebringe nedenstående information, som ifølge artikel 33, stk. 3, skal fremgå af den dataansvarliges anmeldelse af bruddet til den kompetente tilsynsmyndighed:</p><ol><li>karakteren af bruddet på persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af personoplysninger. </li><li>de sandsynlige konsekvenser af bruddet på persondatasikkerheden</li><li>de foranstaltninger, som den dataansvarlige har truffet eller foreslår truffet for at håndtere bruddet på persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begrænse dets mulige skadevirkninger. </li></ol><p>Parterne skal i bilag C angive den information, som databehandleren skal tilvejebringe i forbindelse med sin bistand til den dataansvarlige i dennes forpligtelse til at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed. </p><h3>Sletning og returnering af oplysninger</h3><p>Ved ophør af tjenesterne vedrørende behandling af personoplysninger, er databehandleren forpligtet til at tilbagelevere alle personoplysningerne og slette eksisterende kopier, medmindre EU-retten eller medlemsstaternes nationale ret foreskriver opbevaring af personoplysningerne. </p><p>Ovenstående gør sig ikke gældende for de personoplysninger, som databehandleren behandler som dataansvarlig i kundeforholdet mellem databehandleren og den dataansvarlige. </p><h3>Revision, herunder inspektion</h3><p>Databehandleren stiller alle oplysninger, der er nødvendig for at påvise overholdelsen af databeskyttelsesforordningens artikel 28 og disse Bestemmelser, til rådighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige. </p><p>Procedurerne for den dataansvarliges revisioner, herunder inspektioner, med databehandleren og underdatabehandlere er nærmere angivet i Bilag C. </p><p>Databehandleren er forpligtet til at give tilsynsmyndigheder, som efter gældende lovgivning har adgang til den dataansvarliges eller databehandlerens faciliteter, eller repræsentanter, der optræder på tilsynsmyndighedens vegne, adgang til databehandlerens fysiske faciliteter mod behørig legitimation. </p><h3>Parternes aftale om andre forhold</h3><p>Parterne kan aftale andre bestemmelser vedrørende tjenesten vedrørende behandling af personoplysninger om f.eks. Erstatningsansvar, så længe disse andre bestemmelser ikke direkte eller indirekte strider mod Bestemmelserne eller forringer den registreredes grundlæggende rettigheder eller frihedsrettigheder, som følger af databeskyttelsesforordningen. </p><h3>Ikrafttræden og ophør</h3><p>Bestemmelserne træder i kraft på datoen for underskrift af servicekontrakten mellem parterne. </p><p>Begge parter kan kræve Bestemmelserne genforhandlet, hvis lovændringer eller uhensigtsmæssigheder i Bestemmelserne giver anledning hertil. </p><p>Bestemmelserne er gældende så længe tjenesten vedrørende behandling af personoplysninger varer, samt så længe servicekontrakten varer. I denne periode kan Bestemmelserne ikke opsiges, medmindre andre bestemmelser, der regulerer levering af tjenesten vedrørende behandling af personoplysninger aftales mellem parterne. </p><p>Bestemmelserne er underlagt dansk lovgivning og enhver konflikt afgøres i det danske domstolssystem. </p><h2><strong>Bilag A: Kategorier af registrerede og personoplysninger </strong></h2><p>A.1. Kategorier af registrerede:</p><ol><li>Den dataansvarliges kontaktperson(er)</li><li>Den dataansvarliges medarbejder(e)</li><li>Den dataansvarliges kunde(r) og deres kontaktperson(er)</li><li>Den dataansvarliges kunde(r) og deres medarbejder(re)</li><li>Den dataansvarliges tilknyttede bogholder eller revisor</li></ol><p>A.2. Kategorier af personoplysninger:</p><ol><li>Fornavn og efternavn</li><li>Arbejdstitel</li><li>Telefonnummer</li><li>E-mailadresse</li><li>Adresse</li><li>Betalingsoplysninger på fakturaer</li><li>Betalingsoplysninger via online funktioner</li></ol><p>Databehandleren behandler ikke særlige kategorier af personoplysninger medmindre den dataansvarlige giver specifik instruks herom. Såfremt særlige kategorier af personoplysninger er omfattet som en naturlig del af de ovenfor nævnte kategorier, f.eks. i forbindelse med fakturering af helbredsydelser, er den dataansvarlige opfordret til at anonymisere sådanne personoplysninger forud for overførsel til databehandleren.</p><h2><strong>Bilag B: Databehandlerens underdatabehandlere</strong></h2><p>Databehandlerens software er afhængig af en række underdatabehandlere for at kunne operere. Sådanne underdatabehandlere er tredjepartsleverandører i og uden for EU/EØS. Databehandlerens underdatabehandlere er oplistet i den til enhver tid opdaterede liste nedenfor. </p><p>Den dataansvarlige har givet generel accept af databehandlerens brug af følgende underdatabehandlere. </p><div class="preformatted"><table style="width: 100%;" border="1" border-collapse: collapse;" cellpadding="5"> <tbody> <tr> <td style="width: 187px;"><strong>Leverandør</strong> </td> <td style="width: 183.203px;"><strong>Adresse</strong></td> <td style="width: 181.797px;"><strong>Hosting lokation</strong> </td> <td style="width: 462px;"> <strong>Formål</strong></td> </tr> <tr> <td style="width: 187px;">Ageras Finance ApS <p><span style="font-weight: 400;">CVR: 42328944</span></p> </td> <td style="width: 183.203px;">Vesterbrogade 1e <p><span style="font-weight: 400;">1620 København<br /></span><span style="font-weight: 400;">Danmark</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">Danmark</span> </td> <td style="width: 462px;"><span style="font-weight: 400;">Ageras Finance er vores partner for at tilbyde financiering direkte i vores platform. Kunder som ønsker det bliver sendt videre til Ageras Finance for at oprette sig som kunder, samt ansøge om lån.</span></td> </tr> <tr> <td style="width: 187px;">Aiia A/S <p><span style="font-weight: 400;">CVR.nr. 33509006</span></p> </td> <td style="width: 183.203px;">  <p><span style="font-weight: 400;">Artillerivej 86<br /></span><span style="font-weight: 400;">2300 Copenhagen S<br /></span><span style="font-weight: 400;">Denmark</span></p> </td> <td style="width: 181.797px;"> <span style="font-weight: 400;">Danmark</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Aiia er en platform til udveksling af bankposteringer. Som en del af PSD2-lovgivningen, har regnskabsprogrammer mulighed for at automatisk importere banklinjer fra samtlige danske banker. Aiia er mellemled i denne proces, hvor de integrerer med alle banker. Vores kunder kan forbinde deres bankkonto og give særskilt samtykke til at bankdata overføres automatisk.</span> </td> </tr> <tr> <td style="width: 187px;">Amazon Web Services EMEA SARL <p><span style="font-weight: 400;">Reg. No.: B186284</span></p> </td> <td style="width: 183.203px;"><span style="font-weight: 400;">38 Avenue John F. Kennedy, L-1855 Luxembourg</span></td> <td style="width: 181.797px;"> <span style="font-weight: 400;">Sverige, Tyskland</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Amazon er vores primære leverandør af cloud-infrastuktur. Databaser med kundedata, backups og server til brug for drift afvikles på denne platform.</span></td> </tr> <tr> <td style="width: 187px;">Årsregnskabet ApS <p><span style="font-weight: 400;">CVR: 33352514</span></p> </td> <td style="width: 183.203px;"><span style="font-weight: 400;">Pilestræde 52, 2 - 1112 København K - Danmark</span></td> <td style="width: 181.797px;"> <span style="font-weight: 400;">Danmark</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Årsregnskabet ApS er en anden partner til udarbejdelse af årsregnskaber. Deres service inkluderer et tættere samarbejde med kunden, hvor de har direkte adgang til at få regnskabet afstemt inden årsrapporten udarbejdes</span></td> </tr> <tr> <td style="width: 187px;">Cluvio GmbH <p><span style="font-weight: 400;">VAT #: DE305359096<br /></span><span style="font-weight: 400;">Registration #: HRB 173385 B</span></p> </td> <td style="width: 183.203px;">Friedrichstrasse 79 <p><span style="font-weight: 400;">Berlin, Berlin 10117<br /></span><span style="font-weight: 400;">Germany</span></p> </td> <td style="width: 181.797px;"> <span style="font-weight: 400;">Tyskland</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Cluvio er et værktøj til visualisering af data. Det benyttes til internt brug til at vise forskellige rapporter omkring forretningen.</span></td> </tr> <tr> <td style="width: 187px;">Datadog, Inc. <p><span style="font-weight: 400;">EIN: 27-2825503</span></p> </td> <td style="width: 183.203px;">620 8th Avenue <p><span style="font-weight: 400;">45th floor<br /></span><span style="font-weight: 400;">New York, NY 10018</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">USA</span> </td> <td style="width: 462px;"><span style="font-weight: 400;">Datadog benyttes til intern overvågning af vores kritiske systemer. Ved at have overvågning sat op, så vi får besked om problemer, kan vi sikre en stabil drift af systemet og hurtig reaktion i tilfælde af problemer.</span></td> </tr> <tr> <td style="width: 187px;">Google Ireland Limited <p><span style="font-weight: 400;">VAT: IE 6388047V</span></p> </td> <td style="width: 183.203px;">Gordon House <p><span style="font-weight: 400;">Barrow Street<br /></span><span style="font-weight: 400;">Dublin 4<br /></span><span style="font-weight: 400;">Ireland</span></p> </td> <td style="width: 181.797px;"> <span style="font-weight: 400;">Irland</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Vi bruger Google som et værktøj til oprettelse og samarbejde om dokumenter. Vi bruger Google Drive som en cloud storage- og filsynkroniseringstjeneste. Vi opretter marketingkampagner via Google Ads, og vi bruger Google Vision til at levere billedgenkendelse og analysefunktioner.</span></td> </tr> <tr> <td style="width: 187px;">Hotjar Ltd. <p><span style="font-weight: 400;">VAT Number: MT21846014</span></p> </td> <td style="width: 183.203px;">Dragonara Business Centre <p><span style="font-weight: 400;">5th Floor, Dragonara Road,<br /></span><span style="font-weight: 400;">Paceville St Julian's STJ 3141<br /></span><span style="font-weight: 400;">MALTA (EU)</span></p> </td> <td style="width: 181.797px;"> <span style="font-weight: 400;">Malta</span></td> <td style="width: 462px;"><span style="font-weight: 400;">HotJar benyttes til analyse af kundeadfærd på platformen. Der er to primære funktioner: Optagelse af kundeadfærd og spørgeskemaer, hvor vi kun benytter os af det første. Optagelser af kunderne sker baseret på IP-adresser og alle indtastningsfelter er anonymiseret. Vi tilføjer ikke ekstra persondata til HotJar.</span></td> </tr> <tr> <td style="width: 187px;">Intercom Inc. <p><span style="font-weight: 400;">FEIN: 45-3543192</span></p> </td> <td style="width: 183.203px;">55 Second Street, Suite 400 <p><span style="font-weight: 400;">San Francisco, CA 94105<br /></span><span style="font-weight: 400;">United States</span></p> </td> <td style="width: 181.797px;"> <span style="font-weight: 400;">USA</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Intercom er vores primære værktøj til håndtering af kundesupport. Dette inkluderer kommunikation med vores kunder via email og chat direkte i platformen. Den data vi udveklser er begrænset til basale bruger information og den kommunikation vi har via support.</span></td> </tr> <tr> <td style="width: 187px;">Iterable, Inc. <p><span style="font-weight: 400;">EIN: 46-2289594</span></p> </td> <td style="width: 183.203px;">71 Stevenson St., Suite 300 <p><span style="font-weight: 400;">San Francisco, CA 94105</span></p> </td> <td style="width: 181.797px;"> <span style="font-weight: 400;">USA</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Iterable er et værktøj til at sende emails. Det benyttes primært at marketing til at sende kampagner. Derudover bruges det til visse transaktionelle emails, som f.eks. besked om opdatering af forretningsvilkår. Vi udveksler kun begrænset data om slutkunden (email)</span> </td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">LETREGNSKAB.DK ApS<br /></span><span style="font-weight: 400;">CVR.nr. 30004671</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">C/O Woiremose & Partner ApS<br /></span><span style="font-weight: 400;">Pilestræde 52, 2.<br /></span><span style="font-weight: 400;">1112 København K<br /></span><span style="font-weight: 400;">Danmark</span></p> <p> </p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">Danmark</span> </td> <td style="width: 462px;"><span style="font-weight: 400;">Letregnskab ApS er en partner til udarbejdelse af årsregnskaber. Vores kunder udfylder en række spørgsmål, der sammen med deres bogføringsdata sendes til Letregnskab, der derefter udarbejder den endelige årsrapport til indrapportering til Skat.</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">Mixpanel International Inc.<br /></span><span style="font-weight: 400;">Tax ID # 27-0231379</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">One Front Street, 28th Floor<br /></span><span style="font-weight: 400;">San Francisco CA 94111<br /></span><span style="font-weight: 400;">United States</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">Holland</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Mixpanel er et værktøj til analyse af events. Vi har defineret en række brugerhandlinger, som vi gerne vil analysere. Dette er f.eks. for analysere hvor mange brugere, der benytter en bestemt funktion.</span></td> </tr> <tr> <td style="width: 187px;"><span style="font-weight: 400;">Postmark by<br /></span><span style="font-weight: 400;">ActiveCampaign, LLC<br /></span><span style="font-weight: 400;">FEIN: 20-0215482</span></td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">1 North Dearborn St, 5th Floor<br /></span><span style="font-weight: 400;">Chicago, IL 60602</span></p> </td> <td style="width: 181.797px;">USA</td> <td style="width: 462px;"><span style="font-weight: 400;">Postmark er en service til at sende transaktionelle emails. Alle emails genereret fra vores platform (ikke marketing og support) sendes via denne service. Eksempler på dette er faktura-emails, bekræftelse på upload af bilag og password reset emails.</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">ProductBoard, Inc.<br /></span><span style="font-weight: 400;">EIN: 465356613</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">612 Howard street,<br /></span><span style="font-weight: 400;">4th floor,<br /></span><span style="font-weight: 400;">San Francisco,<br /></span><span style="font-weight: 400;">CA 94105</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">USA</span></td> <td style="width: 462px;"><span style="font-weight: 400;">ProductBoard bruges til at indsamle feedback fra kunder. Det kan komme fra NPS-feedback eller kundesupport. Ved at samle store mængder af feedback og kundeønsker, kan vi foretage bedre valg for fremtidige forbedringer af vores produkt. Vi udveksler begrænset data om slutkunden og deres ønsker til forbedringer.</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">Relatel A/S<br /></span><span style="font-weight: 400;">CVR: 40075291</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">Teglværksgade 18<br /></span><span style="font-weight: 400;">2100 København Ø<br /></span><span style="font-weight: 400;">Danmark</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">Danmark</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Relatel er en service til telefoni for kundesupport. Det giver mulighedhed for viderestilling af samtaler, telefonkøer og håndtering af åbningstider for telefonen.</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">Segment IO<br /></span><span style="font-weight: 400;">Twilio Ireland Limited<br /></span><span style="font-weight: 400;">VAT ID: IE3335493BH</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">3 Dublin Landings, North Wall Quay, Dublin 1,<br /></span><span style="font-weight: 400;">Dublin, Ireland D01 C4E0</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">Ireland</span> </td> <td style="width: 462px;"><span style="font-weight: 400;">Segment er et internt event-system. Vi har defineret en række brugerhandlinger, hvor vi sender events til Segment. Segment søger for at route disse events til andre dele i vores system</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">Sentry<br /></span><span style="font-weight: 400;">VAT Identification Number: EU372050121</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">45 Fremont Street, 8th Floor<br /></span><span style="font-weight: 400;">San Francisco, CA 94105</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">USA</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Vi bruger Sentry til monitorering og sikkerhed. Det giver os opdaterede rapporter, når slutbrugerne har problemer, så vi kan fejlsøge mere effektivt og proaktivt.</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">Sproom by<br /></span><span style="font-weight: 400;">Visma e-conomic A/S<br /></span><span style="font-weight: 400;">CVR.nr. 29403473</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">Gærtorvet 1-5<br /></span><span style="font-weight: 400;">1799 København V<br /></span><span style="font-weight: 400;">Danmark</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">Danmark</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Sproom er en leverandør af infrastruktur til at sende og modtage elektroniske fakturaer via den danske Nemhandel-platform.</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">Upodi ApS<br /></span><span style="font-weight: 400;">CVR: 38558862</span></p> </td> <td style="width: 183.203px;"> <p><span style="font-weight: 400;">Åbogade 25A<br /></span><span style="font-weight: 400;">8200 Aarhus N<br /></span><span style="font-weight: 400;">Danmark</span></p> </td> <td style="width: 181.797px;"><span style="font-weight: 400;">Irland</span></td> <td style="width: 462px;"><span style="font-weight: 400;">Upodi er en platform til håndtering af abonnementer og fakturering for brug af vores platform. Vi har forskellige produkter der kan betales med forskellige intervaller og Upodi håndterer den endelige fakturering.</span></td> </tr> <tr> <td style="width: 187px;"> <p><span style="font-weight: 400;">Userflow Inc.<br /></span><span style="font-weight: 400;">EIN: 35-2628653</span></p> </td> <td style="width: 183.203px;"><span style="font-weight: 400;">548 Market St PMB 69598, San Francisco, CA 94104-5401, USA</span></td> <td style="width: 181.797px;"> <span style="font-weight: 400;">USA</span></td> <td style="width: 462px;"><span style="font-weight: 400;">UserFlow er en platform til at kommunikere med kunder direkte i produktet. Det bruges til spørgeskemaer, guidede ture gennem funktioner i produktet, samt beskeder. Vi udveksler begrænset data om slutkunden (email)</span></td> </tr> </tbody> </table></div><p></p><h2><strong>Bilag C: Instruks vedrørende behandling af personoplysninger </strong></h2><h3>C.1. Behandlingens genstand og instruks</h3><p>Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige sker ved, at databehandleren udfører følgende: </p><p>Databehandleren leverer en tjeneste for mikrovirksomheder, som administrerer deres fakturering, regnskab, momsindberetninger og bogholderi. </p><p>Databehandleren behandler sådanne personoplysninger på vegne af den dataansvarlige for at kunne levere denne tjeneste, og dermed kontrakten mellem parterne, jf. Artikel 6, stk. 1, litra b, samt den dataansvarliges legitime interesse i henhold til artikel 6, stk. 1, litra f, vedrørende deres interesse i at administrere deres virksomhed.</p><p>Databehandleren behandler personoplysninger som fastslået i disse Bestemmelser med det formål at opfylde og levere den tjeneste, som den dataansvarlige har købt af databehandleren. Denne behandling indebærer formålet med at levere en platform for disse tjenester og opfyldelsen af kontrakten mellem parterne, samt levering af produktet solgt af databehandleren. </p><p>Enhver anden behandling af personoplysninger omfattet af tjenesten må aftales mellem parterne, og vil være underlagt databehandlerens betingelser og privatlivspolitikker. Personoplysninger behandlet som led i tjenesten leveret til den dataansvarlige sker dog udelukkende på den dataansvarliges instruks. </p><h3>C.2. Behandlingssikkerhed</h3><p>Niveauet af sikkerhed tager hensyn til behandlingens omfang, karakter, sammenhæng og formål, samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder. Som udgangspunkt udgør behandlingen af personoplysninger ikke behandling af særlige kategorier af personoplysninger. Sikkerhedsniveauet afspejler dette. </p><p>Databehandleren er dog instrueret til at have implementeret sikkerhedsforanstaltninger for at undgå enhver uautoriseret adgang til personoplysningerne, uanset at karakteren af personoplysningerne udgør en lav risiko. Disse foranstaltninger udgør firewall-beskyttelse, antivirusprogrammer, mobile management og lignende beskyttelsesmetoder for alle plug-ins og kommercielle links, hvor personoplysninger bliver behandlet. </p><p>Med hensyntagen til omfanget af personoplysninger har databehandleren indført kryptering af personoplysningerne, hvor dette er passende og muligt, herunder men ikke begrænset til under transmission. </p><p>Endvidere er den dataansvarlige opfordret til at pseudonymisere særlige kategorier af personoplysninger, hvor behandlingen af sådanne oplysninger er nødvendig for databehandleren for at levere den aftalte tjeneste. </p><h3>C.3. Bistand til den dataansvarlige</h3><p>Databehandleren skal så vidt muligt, indenfor nedenstående omfang og udstrækning, bistå den dataansvarlige i overensstemmelse med Bestemmelserne ved at gennemføre tekniske og organisatoriske foranstaltninger. </p><p>Tekniske og organisatoriske foranstaltninger implementeret af databehandleren indebærer organisatorisk fortrolighed, krypteringer, sikkerhed i forbindelse med adgang til opbevarede personoplysninger og lignede foranstaltninger hvor dette synes nødvendigt. </p><h3>C.4. Opbevaringsperiode og sletterutine</h3><p>Databehandleren sletter de behandlede personoplysninger når de ikke længere er nødvendige for deres formål, herunder ved opgør av servicekontrakten mellem parterne. Databehandleren kan opbevare personoplysningerne i længere tid hvis EU-ret eller medlemsstaternes nationale ret foreskriver en sådan længere opbevaring. Idet der foreligger et kundeforhold mellem parterne, hvor databehandleren også er dataansvarlig for andre personoplysninger, vil sådanne personoplysninger opbevares i 3 år efter ophøret af servicekontrakten. </p><h3>C.5. Lokalitet for behandling</h3><p>Behandlingen af personoplysningerne i henhold til disse Bestemmelser må ikke behandles på andre lokationer end databehandlerens faciliteter, herunder databehandlerens underdatabehandlere. Enhver behandling udenfor disse lokationer skal godkendes af den dataansvarlige forud for behandlingen. </p><p>På grund af brugen af underdatabehandlere vil der kunne ske overførsler til tredjelande. I sådanne tilfælde har databehandleren sikret overholdelse af databeskyttelsesforordningen gennem databehandleraftaler baseret på EU-Kommissionens standardkontraktbestemmelser, samt passende organisatoriske og tekniske foranstaltninger for at sørge for behandlingssikkerheden. Databehandleren har sikret et lovlig overførselsgrundlag, såvel som de supplerende foranstaltninger som er påkrævet for at garantere behandlingssikkerheden. </p><h3>C.6. Procedurer for den dataansvarliges revisioner, herunder inspektioner, med behandlingen af personoplysninger, som er overladt til databehandleren</h3><p>Ved anmodning fra den dataansvarlige skal databehandleren indhente en inspektionsrapport fra en tredjepart vedrørende databehandlerens overholdelse af databeskyttelsesforordningen, databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret og disse Bestemmelser. </p><p>Den dataansvarliges eventuelle udgifter i forbindelse med en fysisk inspektion afholdes af den dataansvarlige selv. Databehandleren er forpligtet til at afsætte de rimelige ressourcer, herunder tid, der er nødvendig for at den dataansvarlige kan gennemføre sin inspektion.</p><h3>Tidligere databehandleraftale</h3><p>Du finder et link til den tidligere databehandleraftale <strong><a href="/tidligere-databehandleraftaler/">her</a></strong>.</p></div></div></div></div></div></div><div class="footer"><div class="footer-content"><div class="footer-contact-columns-container"><div class="footer-logo-contact-column"><a href="/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link billy-logo"><div style="width:117px;height:36px;display:flex" class="lottie-container"><div></div></div></a><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text footer-address ds-align-left ds-color-white ds-variant-small ds-weight-semibold">Fiolstræde 17B <br/> 1171 København K</small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-semibold">CVR-nr. 33239106</small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text footer-single-link icon-text-link ds-align-left ds-color-white ds-variant-small ds-weight-semibold"><div class="icon-left"><span style="box-sizing:border-box;display:inline-block;overflow:hidden;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;position:relative;max-width:100%"><span style="box-sizing:border-box;display:block;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;max-width:100%"><img style="display:block;max-width:100%;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0" alt="" aria-hidden="true" src="data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2714%27%20height=%2714%27/%3e"/></span><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%"/><noscript><img srcSet="/assets/new_identity/icons/phone-white.svg 1x, /assets/new_identity/icons/phone-white.svg 2x" src="/assets/new_identity/icons/phone-white.svg" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%" loading="lazy"/></noscript></span></div><a href="tel:+4560246024/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">60 24 60 24</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text footer-single-link icon-text-link ds-align-left ds-color-white ds-variant-small ds-weight-semibold"><div class="icon-left"><span style="box-sizing:border-box;display:inline-block;overflow:hidden;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;position:relative;max-width:100%"><span style="box-sizing:border-box;display:block;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;max-width:100%"><img style="display:block;max-width:100%;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0" alt="" aria-hidden="true" src="data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2714%27%20height=%2714%27/%3e"/></span><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%"/><noscript><img srcSet="/assets/new_identity/icons/envelope-white.svg 1x, /assets/new_identity/icons/envelope-white.svg 2x" src="/assets/new_identity/icons/envelope-white.svg" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%" loading="lazy"/></noscript></span></div><a href="mailto:billy@billy.dk" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">billy@billy.dk</a></small><div class="footer-so-me-links"><a href="https://www.facebook.com/regnskabsprogram.online/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link"><span style="box-sizing:border-box;display:inline-block;overflow:hidden;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;position:relative;max-width:100%"><span style="box-sizing:border-box;display:block;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;max-width:100%"><img style="display:block;max-width:100%;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0" alt="" aria-hidden="true" src="data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e"/></span><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%"/><noscript><img srcSet="/assets/new_identity/social-media/facebook-white-circle.svg 1x, /assets/new_identity/social-media/facebook-white-circle.svg 2x" src="/assets/new_identity/social-media/facebook-white-circle.svg" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%" loading="lazy"/></noscript></span></a><a href="https://www.linkedin.com/company/billysbilling/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link"><span style="box-sizing:border-box;display:inline-block;overflow:hidden;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;position:relative;max-width:100%"><span style="box-sizing:border-box;display:block;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;max-width:100%"><img style="display:block;max-width:100%;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0" alt="" aria-hidden="true" src="data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%2728%27%20height=%2728%27/%3e"/></span><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%"/><noscript><img srcSet="/assets/new_identity/social-media/linkedin-white-circle.svg 1x, /assets/new_identity/social-media/linkedin-white-circle.svg 2x" src="/assets/new_identity/social-media/linkedin-white-circle.svg" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%" loading="lazy"/></noscript></span></a></div></div><div class="links-columns-container"><div class="footer-links-column"><h5 class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-h5 ds-weight-bold">Om os</h5><div class="links-column-content"><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/om-billy/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Historie</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/support/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Kontakt</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="https://www.ageras.com/us/careers" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Jobs</a></small></div></div><div class="footer-links-column"><h5 class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-h5 ds-weight-bold">Revisor</h5><div class="links-column-content"><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/revisor/find-selv-revisor/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Find selv revisor</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/revisor/funktion/for-revisorer/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">For revisorer</a></small></div></div><div class="footer-links-column"><h5 class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-h5 ds-weight-bold">Samarbejde</h5><div class="links-column-content"><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/apps/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Integrationer</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/api/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">For udviklere</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/affiliate-partner/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Affiliate partner</a></small></div></div><div class="footer-links-column"><h5 class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-h5 ds-weight-bold">Links</h5><div class="links-column-content"><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/generelle-betingelser/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Forretningsbetingelser</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/databehandleraftale/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Databehandleraftale</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/cookie-privatlivs-politik/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Cookie- og privatlivspolitik</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-white ds-variant-small ds-weight-normal"><a href="/finanstilsynet-rapport/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Finanstilsynet rapport</a></small></div></div></div></div><div class="certification-logo"><div><span style="box-sizing:border-box;display:inline-block;overflow:hidden;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;position:relative;max-width:100%"><span style="box-sizing:border-box;display:block;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0;max-width:100%"><img style="display:block;max-width:100%;width:initial;height:initial;background:none;opacity:1;border:0;margin:0;padding:0" alt="" aria-hidden="true" src="data:image/svg+xml,%3csvg%20xmlns=%27http://www.w3.org/2000/svg%27%20version=%271.1%27%20width=%27380.79999999999995%27%20height=%2726.599999999999998%27/%3e"/></span><img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%"/><noscript><img srcSet="/_next/image/?url=%2Fassets%2Fnext%2Fimages%2Flogos%2Fmisc%2Fisae3000_2023_white.png&w=384&q=75 1x, /_next/image/?url=%2Fassets%2Fnext%2Fimages%2Flogos%2Fmisc%2Fisae3000_2023_white.png&w=828&q=75 2x" src="/_next/image/?url=%2Fassets%2Fnext%2Fimages%2Flogos%2Fmisc%2Fisae3000_2023_white.png&w=828&q=75" decoding="async" data-nimg="intrinsic" style="position:absolute;top:0;left:0;bottom:0;right:0;box-sizing:border-box;padding:0;border:none;margin:auto;display:block;width:0;height:0;min-width:100%;max-width:100%;min-height:100%;max-height:100%" loading="lazy"/></noscript></span></div></div><div class="footer-bottom-section"><div class="footer-bottom-links"><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-green ds-variant-macro ds-weight-normal"><a href="/billypedia/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Billypedia</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-green ds-variant-macro ds-weight-normal"><a href="/blog/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Blog</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-green ds-variant-macro ds-weight-normal"><a href="/opstart-af-virksomhed/" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Guide: Opstart af virksomhed</a></small><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text ds-align-left ds-color-green ds-variant-macro ds-weight-normal"><a href="https://produkt.billy.dk/tabs/1-under-overvejelse" class="link__StyledLink-sc-l68dci-0 eyixJL ds-link">Nye funktioner</a></small></div><small class="text__StyledText-sc-1inz97g-0 bZyTgW ds-text footer-copyright ds-align-left ds-color-green ds-variant-macro ds-weight-normal">© 2025 Billy</small></div></div></div></div><script id="__NEXT_DATA__" type="application/json">{"props":{"pageProps":{"content":{"id":"YjnCMBEAACAAeC78","uid":null,"url":null,"type":"landing_page","href":"https://billy-dk.cdn.prismic.io/api/v2/documents/search?ref=Z7Ly1BcAACwAvs7e\u0026q=%5B%5B%3Ad+%3D+at%28document.id%2C+%22YjnCMBEAACAAeC78%22%29+%5D%5D","tags":["databehandleraftale"],"first_publication_date":"2022-03-29T14:24:06+0000","last_publication_date":"2025-01-10T13:34:09+0000","slugs":["databehandleraftale"],"linked_documents":[],"lang":"da-dk","alternate_languages":[],"data":{"slug":"databehandleraftale","page_title":[{"type":"heading1","text":"Databehandleraftale","spans":[]}],"navbar":"white","body":[{"primary":{"rich_text_body":[{"type":"heading1","text":"Databehandleraftale","spans":[],"direction":"ltr"},{"type":"paragraph","text":"I henhold til artikel 28, stk. 3 i Europa-Parlamentet og Rådets Forordning (EU) 2016/679 (databeskyttelsesforordningen) med henblik på databehandlerens behandling af personoplysninger, som indgået mellem kunden, som den dataansvarlige, ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"og ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Billy.dk","spans":[],"direction":"ltr"},{"type":"paragraph","text":"CVR nr. 33 23 91 06","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Fiolstræde 17B","spans":[],"direction":"ltr"},{"type":"paragraph","text":"1171 København K, som databehandler. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Parterne er hver især en “part” og sammen udgør de “parterne”. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Parterne har aftalt følgende standardkontraktbestemmelser (Bestemmelserne) med henblik på at overholde databeskyttelsesforordningen og sikre beskyttelse af privatlivets fred og fysiske personers grundlæggende rettigheder og frihedsrettigheder. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Introduktion","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Disse bestemmelser fastsætter databehandlerens rettigheder og forpligtelser, når denne foretager behandling af personoplysninger på vegne af den dataansvarlige. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Ved anvendelse af regnskabsprogrammet Billy og enhver af de tilgængelige tillægsfunktioner tilknyttet platformen (herefter “Platformen”) behandler databehandleren personoplysninger på vegne af den dataansvarlige. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Der hører tre bilag til disse Bestemmelser, og bilagene udgør en integreret del af Bestemmelserne. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Bilag A indeholder nærmere oplysninger om behandlingen af personoplysninger, herunder om behandlingens formål og karakter, typen af personoplysninger, kategorierne af registrerede og varigheden af behandlingen. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Bilag B indeholder den dataansvarliges betingelser for databehandlerens brug af underdatabehandlere og en liste af underdatabehandlere, som den dataansvarlige har godkendt brugen af.","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Bilag C indeholder den dataansvarliges instruks for så vidt angår databehandlerens behandling af personoplysninger, en beskrivelse af de sikkerhedsforanstaltninger, som databehandleren som minimum skal gennemføre, og hvordan der føres tilsyn med databehandleren og eventuelle underdatabehandlere. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Det er den dataansvarlige, der er ansvarlig for behandlingen af personoplysninger på Platformen. Databehandleren behandler personoplysninger på instruks fra den dataansvarlige, samt i overensstemmelse med national databeskyttelseslovgivning, herunder databeskyttelsesforordningen, og sin egen privatlivspolitik. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Bestemmelserne anvender definitioner som defineret i databeskyttelsesforordningen og den danske databeskyttelseslov. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Den dataansvarliges rettigheder og forpligtelser ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Den dataansvarlige er ansvarlig for at sikre, at behandlingen af personoplysninger sker i overensstemmelse med databeskyttelsesforordningen, samt andre databeskyttelsesbestemmelser i EU-retten eller medlemsstaternes national ret og disse Bestemmelser. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Den dataansvarlige har ret og pligt til at træffe beslutninger om, til hvilke(t) formål og med hvilke hjælpemidler, der må ske behandling af personoplysninger. Den dataansvarlige er endvidere ansvarlige for at sikre, at der er et behandlingsgrundlag for behandlingen af personoplysninger, som databehandleren instrueres i at foretage. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Den dataansvarlige bærer oplysningsforpligtelsen overfor de registrerede, som den dataansvarlige behandler personoplysninger om, samt instruerer databehandleren i at behandle. Dette indebærer også en forpligtelse til at give garantier i forbindelse med tekniske og sikkerhedsmæssige foranstaltninger for de registreredes personoplysninger. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Ved anvendelse af Platformen er den dataansvarlige ansvarlig for at tilvejebringe udelukkende de personoplysninger som er specificeret i Bilag A, og til at minimere behandlingen af særlige kategorier af personoplysninger som beskrevet i artikel 9 i databeskyttelsesforordningen. Sådan begrænsning kan gøres ved at anonymisere visse personoplysninger før overførsel til databehandleren. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Databehandleren handler efter instruks","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt. Denne instruks er specificeret i Bilag A og C. efterfølgende instruks kan gives af den dataansvarlige, mens der sker behandling af personoplysninger, men instruksen skal altid være dokumenteret og opbevares skriftlig, herunder elektronisk, sammen med disse Bestemmelser. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren underretter omgående den dataansvarlige, hvis en instruks efter vedkommende mening er i strid med denne forordning eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret. Den i Bilag C beskrevne instruks ses ikke at give grund til at tro, at gældende lovgivning forhindrer en sådan behandling af personoplysninger. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"I tilfælde, hvor databehandleren vurderer, at en instruks fra den dataansvarlige er ulovlig eller i uoverensstemmelse med gældende lovgivning, skal databehandleren informere den dataansvarlige, som skal berigtige instruksen uden unødig forsinkelse. Er den dataansvarlige ikke i stand til at berigtige instruksen er databehandleren berettiget til at ophæve servicekontrakten mellem parterne. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren assisterer den dataansvarlige med at indføre de passende tekniske og sikkerhedsmæssige foranstaltninger, der svarer til karakteren og kategorien af de personoplysninger, som behandles. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Endvidere assisterer databehandleren den dataansvarlige ved anmodninger fra de registrerede vedrørende udøvelse af disses rettigheder som bestemt i databeskyttelsesforordningen. Databehandleren besvarer dog ikke disse anmodninger medmindre særligt aftalt med den dataansvarlige. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Ved anmodninger fra den dataansvarlige vedrørende information eller assistance i forbindelse med den dataansvarliges sikkerhedsmæssige foranstaltninger eller behandling af personoplysninger, og disse anmodninger overstiger hvad der er nødvendigt i henhold til gældende databeskyttelsesbestemmelser, er databehandleren berettiget til at kræve betaling for sådan yderligere ydelser. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Fortrolighed ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren må kun give adgang til personoplysninger, som behandles på den dataansvarliges vegne, til personer, som er underlagt databehandlerens instruktionsbeføjelser, som har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt, og kun i det nødvendige omfang. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Listen af personer, som har fået tildelt adgang, skal løbende gennemgås. På baggrund af denne gennemgang kan adgangen til personoplysninger lukkes, hvis adgangen ikke længere er nødvendig, og personoplysningerne skal herefter ikke længere være tilgængelige for disse personer. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren skal efter anmodning fra den dataansvarlige kunne påvise, at de pågældende personer, som er underlagt databehandlerens instruktionsbeføjelser, er underlagt ovennævnte tavshedspligt. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Behandlingssikkerhed ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databeskyttelsesforordningens artikel 32 fastslår, at den dataansvarlige og databehandleren, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål, samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der passer til disse risici. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Begge parter skal evaluere risici for fysiske personers rettigheder og frihedsrettigheder som behandlingen udgør. Sikkerhedsmæssige foranstaltninger passende til disse risici skal implementeres af begge parter i henhold til deres respektive vurderinger. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren assisterer den dataansvarlige i sikringen af overholdelse af forpligtelserne i artikel 32 i databeskyttelsesforordningen. Dette sker blandt andet ved, at databehandleren stiller den nødvendige information til rådighed for den dataansvarlige vedrørende de tekniske og organisatoriske sikkerhedsforanstaltninger, som databehandleren allerede har gennemført i henhold til artikel 32, og al anden information, der er nødvendig for databehandleren som gør vedkommende i stand til at identificere og vurdere sådanne risici. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Hvis imødegåelse af de identificerede risici, efter den dataansvarliges vurdering, kræver gennemførelse af yderligere foranstaltninger end de foranstaltninger, som databehandleren allerede har gennemført, skal den dataansvarlige angive de yderligere foranstaltninger, der skal gennemføres, i Bilag C. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Anvendelse af underdatabehandlere","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforordningens artikel 28, stk. 2 og stk. 4, for at gøre brug af en anden databehandler (en underdatabehandler). ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren må således ikke gøre brug af en underdatabehandler til opfyldelse af disse bestemmelser uden forudgående generel skriftlig godkendelse fra den dataansvarlige. Databehandleren har den dataansvarliges generelle godkendelse til brug af underdatabehandlere. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren skal skriftligt underrette den dataansvarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere, og giver den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer inden brugen af de(n) omhandlede underdatabehandler(e). Listen over underdatabehandlere, som den dataansvarlige allerede har godkendt, fremgår af Bilag B. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Når databehandleren gør brug af en underdatabehandler i forbindelse med udførelse af specifikke behandlingsaktiviteter på vegne af den dataansvarlige, skal databehandleren, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller medlemsstaternes nationale ret, pålægge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der fremgår af disse Bestemmelser, hvorved der navnlig stilles de fornødne garantier for, at underdatabehandleren vil gennemføre de tekniske og organisatoriske foranstaltninger på en sådan måde, at behandlingen overholder kravene i disse Bestemmelser og databeskyttelsesforordningen. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren er ansvarlig for at kræve, at underdatabehandleren som minimum overholder databehandlerens forpligtelser efter disse Bestemmelser og databeskyttelsesforordningen. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Underdatabehandleraftaler og eventuelle senere ændringer hertil sendes, efter den dataansvarliges anmodning herom, i kopi til den dataansvarlige, som herigennem har mulighed for at sikre sig, at tilsvarende databeskyttelsesforpligtelser som følger af disse Bestemmelser er pålagt underdatabehandleren. Bestemmelser om kommercielle vilkår, som ikke påvirker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den dataansvarlige. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren skal i sin aftale med underdatabehandleren indføre den dataansvarlige som begunstiget tredjemand i tilfælde af databehandlerens konkurs, således at den dataansvarlige kan indtræde i databehandlerens rettigheder og gøre dem gældende over for underdatabehandleren, som f.eks. gøre den dataansvarlige i stand til at instruere underdatabehandleren i at slette eller tilbagelevere personoplysningerne. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Hvis underdatabehandleren ikke opfylder sine databeskyttelsesforpligtelser, forbliver databehandleren fuldt ansvarlig overfor den dataansvarlige for opfyldelsen af underdatabehandlerens forpligtelser. Dette påvirker ikke de registreredes rettigheder, der følger af databeskyttelsesforordningen, herunder særligt forordningens artikel 79 og 82, overfor den dataansvarlige of databehandleren, herunder underdatabehandleren. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Overførsel til tredjelande eller internationale organisationer ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Enhver overførsel af personoplysninger til tredjelande eller internationale organisationer må kun foretages af databehandleren på baggrund af dokumenteret instruks herom fra den dataansvarlige og skal altid ske i overensstemmelse med databeskyttelsesforordningens kapitel V. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Hvis overførsel af personoplysninger til tredjelande eller internationale organisationer, som databehandleren ikke er blevet instrueret i at foretage af den dataansvarlige, kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt, skal databehandleren underrette den dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Uden dokumenteret instruks fra den dataansvarlige kan databehandleren således ikke indenfor rammerne af disse Bestemmelser: ","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"overføre personoplysninger til en dataansvarlig eller databehandler i et tredjeland eller en international organisation","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"overlade behandling af personoplysninger til en underdatabehandler i et tredjeland","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"behandle personoplysningerne i et tredjeland","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Den dataansvarliges instruks vedrørende en overførsel af personoplysninger til et tredjeland, herunder det eventuelle overførselsgrundlag i databeskyttelsesforordningens kapitel V, som overførslen er baseret på, skal angives i bilag C.6.","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Disse Bestemmelser skal ikke forveksles med standardkontraktsbestemmelser som omhandlet i databeskyttelsesforordningens artikel 46, stk. 2, litra c og d, og disse Bestemmelser kan ikke udgøre et grundlag for overførsel af personoplysninger som omhandlet i databeskyttelsesforordningens kapitel V. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Bistand til den dataansvarlige ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren bistår, under hensyntagen til behandlingens karakter, så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelsen af de registreredes rettigheder som fastlagt i databeskyttelsesforordningens kapitel III. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Dette indebærer, at databehandleren så vidt muligt skal bistå den dataansvarlige i forbindelse med, at den dataansvarlige skal sikre overholdelsen af: ","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"oplysningspligten ved indsamling af personoplysninger hos den registrerede","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"oplysningspligten, hvis personoplysningerne ikke er indsamlet hos den registrerede","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"indsigtsretten","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"retten til berigtigelse","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"retten til sletning (“retten til at blive glemt”)","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"retten til begrænsning af behandling ","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"underretningspligten i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsninger af behandling ","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"retten til dataportabilitet ","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"retten til indsigelse","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"I tillæg til databehandlerens forpligtelse til at bistå den dataansvarlige i henhold til Bestemmelse 6, bistår databehandleren endvidere, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren, den dataansvarlige med:","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges forpligtelse til uden unødig forsinkelse og om mulig senest 72 timer, efter at denne er blevet bekendt med det at anmelde brug på persondatasikkerheden til den kompetente tilsynsmyndighed, det danske Datatilsyn, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. ","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges forpligtelse til uden unødig forsinkelse at underrette den registrerede om brud på persondatasikkerheden, når bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges forpligtelse til forud for behandlingen at foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (en konsekvensanalyse)","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges forpligtelse til at høre den kompetente tilsynsmyndighed, det danske Datatilsyn, inden behandling, såfremt en konsekvensanalyse vedrørende databeskyttelse viser, at behandlingen vil føre til høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at begrænse risikoen. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Parterne skal i bilag C angive de fornødne tekniske og organisatoriske foranstaltninger, hvormed databehandleren skal bistå den dataansvarlige samt i hvilket omfang og udstrækning. Det gælder for de forpligtelser, der følger af Bestemmelse 9. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Underretning om brud på persondatasikkerheden","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren underretter uden unødig forsinkelse den dataansvarlige efter at være blevet opmærksom på, at der er sket et brud på persondatasikkerheden. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandlerens underretning til den dataansvarlige skal om muligt ske senest 36 timer efter, at denne er blevet bekendt med bruddet, sådan at den dataansvarlige kan overholde sin forpligtelse til at anmelde bruddet på persondatasikkerheden til den kompetente tilsynsmyndighed, jf. databeskyttelsesforordningen s artikel 33. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"I overensstemmelse med Bestemmelse 9 skal databehandleren bistå den dataansvarlige med at foretage anmeldelse af bruddet til den kompetente tilsynsmyndighed. Det betyder, at databehandleren skal bistå med at tilvejebringe nedenstående information, som ifølge artikel 33, stk. 3, skal fremgå af den dataansvarliges anmeldelse af bruddet til den kompetente tilsynsmyndighed:","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"karakteren af bruddet på persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af personoplysninger. ","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"de sandsynlige konsekvenser af bruddet på persondatasikkerheden","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"de foranstaltninger, som den dataansvarlige har truffet eller foreslår truffet for at håndtere bruddet på persondatasikkerheden, herunder hvis det er relevant, foranstaltninger for at begrænse dets mulige skadevirkninger. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Parterne skal i bilag C angive den information, som databehandleren skal tilvejebringe i forbindelse med sin bistand til den dataansvarlige i dennes forpligtelse til at anmelde brud på persondatasikkerheden til den kompetente tilsynsmyndighed. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Sletning og returnering af oplysninger","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Ved ophør af tjenesterne vedrørende behandling af personoplysninger, er databehandleren forpligtet til at tilbagelevere alle personoplysningerne og slette eksisterende kopier, medmindre EU-retten eller medlemsstaternes nationale ret foreskriver opbevaring af personoplysningerne. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Ovenstående gør sig ikke gældende for de personoplysninger, som databehandleren behandler som dataansvarlig i kundeforholdet mellem databehandleren og den dataansvarlige. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Revision, herunder inspektion","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren stiller alle oplysninger, der er nødvendig for at påvise overholdelsen af databeskyttelsesforordningens artikel 28 og disse Bestemmelser, til rådighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Procedurerne for den dataansvarliges revisioner, herunder inspektioner, med databehandleren og underdatabehandlere er nærmere angivet i Bilag C. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren er forpligtet til at give tilsynsmyndigheder, som efter gældende lovgivning har adgang til den dataansvarliges eller databehandlerens faciliteter, eller repræsentanter, der optræder på tilsynsmyndighedens vegne, adgang til databehandlerens fysiske faciliteter mod behørig legitimation. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Parternes aftale om andre forhold","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Parterne kan aftale andre bestemmelser vedrørende tjenesten vedrørende behandling af personoplysninger om f.eks. Erstatningsansvar, så længe disse andre bestemmelser ikke direkte eller indirekte strider mod Bestemmelserne eller forringer den registreredes grundlæggende rettigheder eller frihedsrettigheder, som følger af databeskyttelsesforordningen. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"Ikrafttræden og ophør","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Bestemmelserne træder i kraft på datoen for underskrift af servicekontrakten mellem parterne. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Begge parter kan kræve Bestemmelserne genforhandlet, hvis lovændringer eller uhensigtsmæssigheder i Bestemmelserne giver anledning hertil. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Bestemmelserne er gældende så længe tjenesten vedrørende behandling af personoplysninger varer, samt så længe servicekontrakten varer. I denne periode kan Bestemmelserne ikke opsiges, medmindre andre bestemmelser, der regulerer levering af tjenesten vedrørende behandling af personoplysninger aftales mellem parterne. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Bestemmelserne er underlagt dansk lovgivning og enhver konflikt afgøres i det danske domstolssystem. ","spans":[],"direction":"ltr"},{"type":"heading2","text":"Bilag A: Kategorier af registrerede og personoplysninger ","spans":[{"start":0,"end":57,"type":"strong"}],"direction":"ltr"},{"type":"paragraph","text":"A.1. Kategorier af registrerede:","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges kontaktperson(er)","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges medarbejder(e)","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges kunde(r) og deres kontaktperson(er)","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges kunde(r) og deres medarbejder(re)","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Den dataansvarliges tilknyttede bogholder eller revisor","spans":[],"direction":"ltr"},{"type":"paragraph","text":"A.2. Kategorier af personoplysninger:","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Fornavn og efternavn","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Arbejdstitel","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Telefonnummer","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"E-mailadresse","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Adresse","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Betalingsoplysninger på fakturaer","spans":[],"direction":"ltr"},{"type":"o-list-item","text":"Betalingsoplysninger via online funktioner","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren behandler ikke særlige kategorier af personoplysninger medmindre den dataansvarlige giver specifik instruks herom. Såfremt særlige kategorier af personoplysninger er omfattet som en naturlig del af de ovenfor nævnte kategorier, f.eks. i forbindelse med fakturering af helbredsydelser, er den dataansvarlige opfordret til at anonymisere sådanne personoplysninger forud for overførsel til databehandleren.","spans":[],"direction":"ltr"},{"type":"heading2","text":"Bilag B: Databehandlerens underdatabehandlere","spans":[{"start":0,"end":45,"type":"strong"}],"direction":"ltr"},{"type":"paragraph","text":"Databehandlerens software er afhængig af en række underdatabehandlere for at kunne operere. Sådanne underdatabehandlere er tredjepartsleverandører i og uden for EU/EØS. Databehandlerens underdatabehandlere er oplistet i den til enhver tid opdaterede liste nedenfor. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Den dataansvarlige har givet generel accept af databehandlerens brug af følgende underdatabehandlere. ","spans":[],"direction":"ltr"},{"type":"preformatted","text":"\u003ctable style=\"width: 100%;\" border=\"1\" border-collapse: collapse;\" cellpadding=\"5\"\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\u003cstrong\u003eLeverand\u0026oslash;r\u003c/strong\u003e\u0026nbsp;\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\u003cstrong\u003eAdresse\u003c/strong\u003e\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cstrong\u003eHosting lokation\u003c/strong\u003e\u0026nbsp;\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u0026nbsp;\u003cstrong\u003eForm\u0026aring;l\u003c/strong\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eAgeras Finance ApS\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eCVR: 42328944\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003eVesterbrogade 1e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e1620 K\u0026oslash;benhavn\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u0026nbsp;\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eAgeras Finance er vores partner for at tilbyde financiering direkte i vores platform. Kunder som \u0026oslash;nsker det bliver sendt videre til Ageras Finance for at oprette sig som kunder, samt ans\u0026oslash;ge om l\u0026aring;n.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eAiia A/S\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eCVR.nr. 33509006\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\u0026nbsp;\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eArtillerivej 86\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003e2300 Copenhagen S\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDenmark\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eAiia er en platform til udveksling af bankposteringer. Som en del af PSD2-lovgivningen, har regnskabsprogrammer mulighed for at automatisk importere banklinjer fra samtlige danske banker. Aiia er mellemled i denne proces, hvor de integrerer med alle banker. Vores kunder kan forbinde deres bankkonto og give s\u0026aelig;rskilt samtykke til at bankdata overf\u0026oslash;res automatisk.\u003c/span\u003e\u0026nbsp;\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eAmazon Web Services EMEA SARL\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eReg. No.: B186284\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003e38 Avenue John F. Kennedy, L-1855 Luxembourg\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eSverige, Tyskland\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eAmazon er vores prim\u0026aelig;re leverand\u0026oslash;r af cloud-infrastuktur. Databaser med kundedata, backups og server til brug for drift afvikles p\u0026aring; denne platform.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\u0026Aring;rsregnskabet ApS\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eCVR: 33352514\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003ePilestr\u0026aelig;de 52, 2 - 1112 K\u0026oslash;benhavn K - Danmark\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003e\u0026Aring;rsregnskabet ApS er en anden partner til udarbejdelse af \u0026aring;rsregnskaber. Deres service inkluderer et t\u0026aelig;ttere samarbejde med kunden, hvor de har direkte adgang til at f\u0026aring; regnskabet afstemt inden \u0026aring;rsrapporten udarbejdes\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eCluvio GmbH\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eVAT #: DE305359096\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eRegistration #: HRB 173385 B\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003eFriedrichstrasse 79\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eBerlin, Berlin 10117\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eGermany\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eTyskland\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eCluvio er et v\u0026aelig;rkt\u0026oslash;j til visualisering af data. Det benyttes til internt brug til at vise forskellige rapporter omkring forretningen.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eDatadog, Inc.\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eEIN: 27-2825503\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e620 8th Avenue\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e45th floor\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eNew York, NY 10018\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eUSA\u003c/span\u003e\u0026nbsp;\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eDatadog benyttes til intern overv\u0026aring;gning af vores kritiske systemer. Ved at have overv\u0026aring;gning sat op, s\u0026aring; vi f\u0026aring;r besked om problemer, kan vi sikre en stabil drift af systemet og hurtig reaktion i tilf\u0026aelig;lde af problemer.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eGoogle Ireland Limited\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eVAT: IE 6388047V\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003eGordon House\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eBarrow Street\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDublin 4\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eIreland\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eIrland\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eVi bruger Google som et v\u0026aelig;rkt\u0026oslash;j til oprettelse og samarbejde om dokumenter. Vi bruger Google Drive som en cloud storage- og filsynkroniseringstjeneste. Vi opretter marketingkampagner via Google Ads, og vi bruger Google Vision til at levere billedgenkendelse og analysefunktioner.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eHotjar Ltd.\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eVAT Number: MT21846014\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003eDragonara Business Centre\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e5th Floor, Dragonara Road,\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003ePaceville St Julian's STJ 3141\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eMALTA (EU)\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eMalta\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eHotJar benyttes til analyse af kundeadf\u0026aelig;rd p\u0026aring; platformen. Der er to prim\u0026aelig;re funktioner: Optagelse af kundeadf\u0026aelig;rd og sp\u0026oslash;rgeskemaer, hvor vi kun benytter os af det f\u0026oslash;rste. Optagelser af kunderne sker baseret p\u0026aring; IP-adresser og alle indtastningsfelter er anonymiseret. Vi tilf\u0026oslash;jer ikke ekstra persondata til HotJar.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eIntercom Inc.\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eFEIN: 45-3543192\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e55 Second Street, Suite 400\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eSan Francisco, CA 94105\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eUnited States\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eUSA\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eIntercom er vores prim\u0026aelig;re v\u0026aelig;rkt\u0026oslash;j til h\u0026aring;ndtering af kundesupport. Dette inkluderer kommunikation med vores kunder via email og chat direkte i platformen. Den data vi udveklser er begr\u0026aelig;nset til basale bruger information og den kommunikation vi har via support.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003eIterable, Inc.\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eEIN: 46-2289594\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e71 Stevenson St., Suite 300\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eSan Francisco, CA 94105\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eUSA\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eIterable er et v\u0026aelig;rkt\u0026oslash;j til at sende emails. Det benyttes prim\u0026aelig;rt at marketing til at sende kampagner. Derudover bruges det til visse transaktionelle emails, som f.eks. besked om opdatering af forretningsvilk\u0026aring;r. Vi udveksler kun begr\u0026aelig;nset data om slutkunden (email)\u003c/span\u003e\u0026nbsp;\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eLETREGNSKAB.DK ApS\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eCVR.nr. 30004671\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eC/O Woiremose \u0026amp; Partner ApS\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003ePilestr\u0026aelig;de 52, 2.\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003e1112 K\u0026oslash;benhavn K\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/p\u003e\n\u003cp\u003e\u0026nbsp;\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u0026nbsp;\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eLetregnskab ApS er en partner til udarbejdelse af \u0026aring;rsregnskaber. Vores kunder udfylder en r\u0026aelig;kke sp\u0026oslash;rgsm\u0026aring;l, der sammen med deres bogf\u0026oslash;ringsdata sendes til Letregnskab, der derefter udarbejder den endelige \u0026aring;rsrapport til indrapportering til Skat.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eMixpanel International Inc.\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eTax ID # 27-0231379\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eOne Front Street, 28th Floor\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eSan Francisco CA 94111\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eUnited States\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eHolland\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eMixpanel er et v\u0026aelig;rkt\u0026oslash;j til analyse af events. Vi har defineret en r\u0026aelig;kke brugerhandlinger, som vi gerne vil analysere. Dette er f.eks. for analysere hvor mange brugere, der benytter en bestemt funktion.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003ePostmark by\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eActiveCampaign, LLC\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eFEIN: 20-0215482\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e1 North Dearborn St, 5th Floor\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eChicago, IL 60602\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003eUSA\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003ePostmark er en service til at sende transaktionelle emails. Alle emails genereret fra vores platform (ikke marketing og support) sendes via denne service. Eksempler p\u0026aring; dette er faktura-emails, bekr\u0026aelig;ftelse p\u0026aring; upload af bilag og password reset emails.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eProductBoard, Inc.\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eEIN: 465356613\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e612 Howard street,\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003e4th floor,\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eSan Francisco,\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eCA 94105\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eUSA\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eProductBoard bruges til at indsamle feedback fra kunder. Det kan komme fra NPS-feedback eller kundesupport. Ved at samle store m\u0026aelig;ngder af feedback og kunde\u0026oslash;nsker, kan vi foretage bedre valg for fremtidige forbedringer af vores produkt. Vi udveksler begr\u0026aelig;nset data om slutkunden og deres \u0026oslash;nsker til forbedringer.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eRelatel A/S\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eCVR: 40075291\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eTeglv\u0026aelig;rksgade 18\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003e2100 K\u0026oslash;benhavn \u0026Oslash;\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eRelatel er en service til telefoni for kundesupport. Det giver mulighedhed for viderestilling af samtaler, telefonk\u0026oslash;er og h\u0026aring;ndtering af \u0026aring;bningstider for telefonen.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eSegment IO\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eTwilio Ireland Limited\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eVAT ID: IE3335493BH\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e3 Dublin Landings, North Wall Quay, Dublin 1,\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDublin, Ireland D01 C4E0\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eIreland\u003c/span\u003e\u0026nbsp;\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eSegment er et internt event-system. Vi har defineret en r\u0026aelig;kke brugerhandlinger, hvor vi sender events til Segment. Segment s\u0026oslash;ger for at route disse events til andre dele i vores system\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eSentry\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eVAT Identification Number: EU372050121\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e45 Fremont Street, 8th Floor\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eSan Francisco, CA 94105\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eUSA\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eVi bruger Sentry til monitorering og sikkerhed. Det giver os opdaterede rapporter, n\u0026aring;r slutbrugerne har problemer, s\u0026aring; vi kan fejls\u0026oslash;ge mere effektivt og proaktivt.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eSproom by\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eVisma e-conomic A/S\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eCVR.nr. 29403473\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eG\u0026aelig;rtorvet 1-5\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003e1799 K\u0026oslash;benhavn V\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eSproom er en leverand\u0026oslash;r af infrastruktur til at sende og modtage elektroniske fakturaer via den danske Nemhandel-platform.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eUpodi ApS\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eCVR: 38558862\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003e\u0026Aring;bogade 25A\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003e8200 Aarhus N\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eDanmark\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eIrland\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eUpodi er en platform til h\u0026aring;ndtering af abonnementer og fakturering for brug af vores platform. Vi har forskellige produkter der kan betales med forskellige intervaller og Upodi h\u0026aring;ndterer den endelige fakturering.\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd style=\"width: 187px;\"\u003e\n\u003cp\u003e\u003cspan style=\"font-weight: 400;\"\u003eUserflow Inc.\u003cbr /\u003e\u003c/span\u003e\u003cspan style=\"font-weight: 400;\"\u003eEIN: 35-2628653\u003c/span\u003e\u003c/p\u003e\n\u003c/td\u003e\n\u003ctd style=\"width: 183.203px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003e548 Market St PMB 69598, San Francisco, CA 94104-5401, USA\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 181.797px;\"\u003e\u0026nbsp;\u003cspan style=\"font-weight: 400;\"\u003eUSA\u003c/span\u003e\u003c/td\u003e\n\u003ctd style=\"width: 462px;\"\u003e\u003cspan style=\"font-weight: 400;\"\u003eUserFlow er en platform til at kommunikere med kunder direkte i produktet. Det bruges til sp\u0026oslash;rgeskemaer, guidede ture gennem funktioner i produktet, samt beskeder. Vi udveksler begr\u0026aelig;nset data om slutkunden (email)\u003c/span\u003e\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e","spans":[],"direction":"ltr"},{"type":"paragraph","text":"","spans":[],"direction":"ltr"},{"type":"heading2","text":"Bilag C: Instruks vedrørende behandling af personoplysninger ","spans":[{"start":0,"end":61,"type":"strong"}],"direction":"ltr"},{"type":"heading3","text":"C.1. Behandlingens genstand og instruks","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandlerens behandling af personoplysninger på vegne af den dataansvarlige sker ved, at databehandleren udfører følgende: ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren leverer en tjeneste for mikrovirksomheder, som administrerer deres fakturering, regnskab, momsindberetninger og bogholderi. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren behandler sådanne personoplysninger på vegne af den dataansvarlige for at kunne levere denne tjeneste, og dermed kontrakten mellem parterne, jf. Artikel 6, stk. 1, litra b, samt den dataansvarliges legitime interesse i henhold til artikel 6, stk. 1, litra f, vedrørende deres interesse i at administrere deres virksomhed.","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren behandler personoplysninger som fastslået i disse Bestemmelser med det formål at opfylde og levere den tjeneste, som den dataansvarlige har købt af databehandleren. Denne behandling indebærer formålet med at levere en platform for disse tjenester og opfyldelsen af kontrakten mellem parterne, samt levering af produktet solgt af databehandleren. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Enhver anden behandling af personoplysninger omfattet af tjenesten må aftales mellem parterne, og vil være underlagt databehandlerens betingelser og privatlivspolitikker. Personoplysninger behandlet som led i tjenesten leveret til den dataansvarlige sker dog udelukkende på den dataansvarliges instruks. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"C.2. Behandlingssikkerhed","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Niveauet af sikkerhed tager hensyn til behandlingens omfang, karakter, sammenhæng og formål, samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder. Som udgangspunkt udgør behandlingen af personoplysninger ikke behandling af særlige kategorier af personoplysninger. Sikkerhedsniveauet afspejler dette. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren er dog instrueret til at have implementeret sikkerhedsforanstaltninger for at undgå enhver uautoriseret adgang til personoplysningerne, uanset at karakteren af personoplysningerne udgør en lav risiko. Disse foranstaltninger udgør firewall-beskyttelse, antivirusprogrammer, mobile management og lignende beskyttelsesmetoder for alle plug-ins og kommercielle links, hvor personoplysninger bliver behandlet. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Med hensyntagen til omfanget af personoplysninger har databehandleren indført kryptering af personoplysningerne, hvor dette er passende og muligt, herunder men ikke begrænset til under transmission. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Endvidere er den dataansvarlige opfordret til at pseudonymisere særlige kategorier af personoplysninger, hvor behandlingen af sådanne oplysninger er nødvendig for databehandleren for at levere den aftalte tjeneste. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"C.3. Bistand til den dataansvarlige","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren skal så vidt muligt, indenfor nedenstående omfang og udstrækning, bistå den dataansvarlige i overensstemmelse med Bestemmelserne ved at gennemføre tekniske og organisatoriske foranstaltninger. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Tekniske og organisatoriske foranstaltninger implementeret af databehandleren indebærer organisatorisk fortrolighed, krypteringer, sikkerhed i forbindelse med adgang til opbevarede personoplysninger og lignede foranstaltninger hvor dette synes nødvendigt. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"C.4. Opbevaringsperiode og sletterutine","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Databehandleren sletter de behandlede personoplysninger når de ikke længere er nødvendige for deres formål, herunder ved opgør av servicekontrakten mellem parterne. Databehandleren kan opbevare personoplysningerne i længere tid hvis EU-ret eller medlemsstaternes nationale ret foreskriver en sådan længere opbevaring. Idet der foreligger et kundeforhold mellem parterne, hvor databehandleren også er dataansvarlig for andre personoplysninger, vil sådanne personoplysninger opbevares i 3 år efter ophøret af servicekontrakten. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"C.5. Lokalitet for behandling","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Behandlingen af personoplysningerne i henhold til disse Bestemmelser må ikke behandles på andre lokationer end databehandlerens faciliteter, herunder databehandlerens underdatabehandlere. Enhver behandling udenfor disse lokationer skal godkendes af den dataansvarlige forud for behandlingen. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"På grund af brugen af underdatabehandlere vil der kunne ske overførsler til tredjelande. I sådanne tilfælde har databehandleren sikret overholdelse af databeskyttelsesforordningen gennem databehandleraftaler baseret på EU-Kommissionens standardkontraktbestemmelser, samt passende organisatoriske og tekniske foranstaltninger for at sørge for behandlingssikkerheden. Databehandleren har sikret et lovlig overførselsgrundlag, såvel som de supplerende foranstaltninger som er påkrævet for at garantere behandlingssikkerheden. ","spans":[],"direction":"ltr"},{"type":"heading3","text":"C.6. Procedurer for den dataansvarliges revisioner, herunder inspektioner, med behandlingen af personoplysninger, som er overladt til databehandleren","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Ved anmodning fra den dataansvarlige skal databehandleren indhente en inspektionsrapport fra en tredjepart vedrørende databehandlerens overholdelse af databeskyttelsesforordningen, databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret og disse Bestemmelser. ","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Den dataansvarliges eventuelle udgifter i forbindelse med en fysisk inspektion afholdes af den dataansvarlige selv. Databehandleren er forpligtet til at afsætte de rimelige ressourcer, herunder tid, der er nødvendig for at den dataansvarlige kan gennemføre sin inspektion.","spans":[],"direction":"ltr"},{"type":"heading3","text":"Tidligere databehandleraftale","spans":[],"direction":"ltr"},{"type":"paragraph","text":"Du finder et link til den tidligere databehandleraftale her.","spans":[{"start":56,"end":59,"type":"hyperlink","data":{"id":"ZPB1GxEAACQAlBfZ","type":"landing_page","tags":["databehandleraftale"],"lang":"da-dk","slug":"tidligere-databehandleraftaler","first_publication_date":"2023-08-31T13:22:55+0000","last_publication_date":"2023-08-31T13:23:54+0000","link_type":"Document","isBroken":false}},{"start":56,"end":59,"type":"strong"}],"direction":"ltr"}]},"items":[{}],"id":"rich_text$ce613995-b5f3-49b9-828a-bdba98be1fbb","slice_type":"rich_text","slice_label":null}],"meta_title":null,"meta_description":[],"robots":"index","social_title":null,"social_description":null,"social_image":{},"social_type":null,"social_locale":null,"social_author":{"link_type":"Document"}}}},"__N_SSG":true},"page":"/[...slug]","query":{"slug":["databehandleraftale"]},"buildId":"YqHR7juR-Qb0cfXP0rYeu","runtimeConfig":{"env":"production"},"isFallback":false,"gsp":true,"scriptLoader":[]}</script><script async="" defer="" src="//static.cdn.prismic.io/prismic.js?repo=billy-dk&new=true"></script></body></html>