Databehandleraftale

Version 1.0 (udkast) — 11. juli 2026

1. Baggrund og omfang

Databehandleren behandler personoplysninger på vegne af den dataansvarlige alene med det formål at levere Skyen.live-tjenesten (e-mail, kalender/kontakter, Bluesky-identitet og relaterede funktioner). Aftalen gælder al behandling, databehandleren foretager for den dataansvarlige.

2. Instruks

Databehandleren behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder disse betingelser og den dataansvarliges brug af tjenesten. Databehandleren underretter den dataansvarlige, hvis en instruks efter databehandlerens vurdering strider mod gældende databeskyttelsesret.

3. Kategorier af oplysninger og registrerede

• Registrerede: Den dataansvarliges brugere, medlemmer, kontakter og korrespondenter.
• Oplysninger: Konto- og kontaktoplysninger, e-mailindhold og metadata, kalender- og kontaktdata samt eventuelle øvrige oplysninger, den dataansvarlige selv vælger at behandle via tjenesten.

4. Fortrolighed

Databehandleren sikrer, at personer med adgang til personoplysningerne har forpligtet sig til fortrolighed. Databehandleren læser ikke den dataansvarliges e-mailindhold og bruger det ikke til andre formål, herunder AI-træning eller annoncering.

5. Sikkerhed (art. 32)

Databehandleren gennemfører passende tekniske og organisatoriske foranstaltninger, herunder TLS-kryptering af web- og mailtrafik, adgangsstyring, to-faktor-godkendelse for administrative konti, en append-only revisionslog og løbende opdateringer. Se sikkerhedssiden.

6. Underdatabehandlere

Den dataansvarlige giver generel tilladelse til brug af underdatabehandlere. De aktuelle underdatabehandlere fremgår af underdatabehandler-listen. Databehandleren varsler væsentlige ændringer i rimelig tid, så den dataansvarlige kan gøre indsigelse. Databehandleren pålægger sine underdatabehandlere de samme databeskyttelsesforpligtelser som i denne aftale.

7. Overførsel til tredjelande

Behandling sker som udgangspunkt inden for EU/EØS. Sker der undtagelsesvis overførsel til et tredjeland, sikres et gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser).

8. Bistand til den dataansvarlige

Databehandleren bistår i rimeligt omfang den dataansvarlige med at opfylde forpligtelser vedrørende de registreredes rettigheder (indsigt, sletning, dataportabilitet mv.) samt sikkerhed, anmeldelse af brud og konsekvensanalyser.

9. Brud på persondatasikkerheden

Databehandleren underretter uden unødig forsinkelse — og så vidt muligt inden for 48 timer efter at være blevet bekendt hermed — den dataansvarlige om brud på persondatasikkerheden og bistår med de nødvendige oplysninger.

10. Sletning og tilbagelevering

Ved ophør sletter databehandleren efter den dataansvarliges valg alle personoplysninger eller leverer dem tilbage, medmindre lovgivning kræver fortsat opbevaring. Selvbetjent eksport er tilgængelig via kontrolpanelet.

11. Revision

Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af art. 28, og muliggør revisioner i rimeligt omfang, herunder efter forudgående skriftlig aftale.

12. Varighed, lovvalg og kontakt

Aftalen gælder, så længe databehandleren behandler personoplysninger for den dataansvarlige. Dansk ret finder anvendelse. Kontakt: support@garbaek.it.