Databehandleraftale

1. Parterne

Dataansvarlig: dig som kunde (din virksomhed).
Databehandler: SoftPrint ApS (FakturaPlus), Svogerslev Hovedgade 48, 4000 Roskilde, CVR 41672730.

Du bestemmer formål og midler for behandlingen af oplysninger om dine kunder. Vi behandler dem udelukkende efter din instruks, som den kommer til udtryk gennem din brug af tjenesten og denne aftale.

2. Behandlingens formål og karakter

Vi behandler oplysninger for at kunne levere fakturering: oprette, gemme, sende og arkivere fakturaer, tilbud og bilag, sende påmindelser, samt understøtte betalingsoplysninger og eksport.

3. Typer af oplysninger og kategorier af personer

• Personer: dine kunder og kontaktpersoner samt dine egne brugere
• Oplysninger: navn, firmanavn, CVR, adresse, e-mail, telefonnummer, fakturaindhold, beløb og betalingsstatus
• Følsomme oplysninger: behandles ikke — indtast ikke helbredsoplysninger, CPR-numre eller lignende i fakturafelter

4. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger, herunder TLS-kryptering, adgangsstyring efter mindste privilegium, logisk adskillelse af kundedata pr. virksomhed, hashede adgangskoder, logning af sikkerhedsrelevante hændelser samt løbende opdatering af afhængigheder. Kortoplysninger behandles udelukkende af vores PCI DSS-compliant betalingsudbyder — de passerer ikke vores systemer.

5. Underdatabehandlere

Du giver ved indgåelsen generel godkendelse til, at vi benytter følgende underdatabehandlere. Vi varsler væsentlige ændringer med rimeligt varsel, så du kan gøre indsigelse.

Ved overførsel uden for EU/EØS anvendes EU-Kommissionens standardkontraktbestemmelser (SCC).

6. Bistand og rettigheder

Vi bistår dig med at opfylde de registreredes rettigheder (indsigt, rettelse, sletning og dataportabilitet). Du kan selv eksportere og slette data i appen under Min konto → Privatliv & GDPR. Modtager vi en anmodning direkte fra en af dine kunder, henviser vi til dig.

7. Brud på persondatasikkerheden

Konstaterer vi et brud, underretter vi dig uden unødig forsinkelse og med de oplysninger, du behøver for eventuelt at anmelde til Datatilsynet inden for 72 timer.

8. Fortrolighed

Vores medarbejdere og underleverandører er underlagt fortrolighed og har kun adgang til data i det omfang, det er nødvendigt for drift, support og fejlretning.

9. Revision og dokumentation

Vi stiller den dokumentation til rådighed, der er nødvendig for at påvise overholdelse af denne aftale, og besvarer rimelige spørgsmål fra dig eller din revisor.

10. Varighed, sletning og tilbagelevering

Aftalen løber, så længe du bruger FakturaPlus. Ved ophør sletter vi dine data inden for 30 dage, medmindre lovgivning kræver længere opbevaring (fx bogføringslovens 5-årige krav). Du kan altid eksportere dine data inden ophør.

11. Øvrige vilkår

Aftalen supplerer vores handelsbetingelser og privatlivspolitik. Ved uoverensstemmelse om behandling af personoplysninger har denne aftale forrang. Aftalen er underlagt dansk ret.