Databehandleraftale
1. Parternes roller
Du (erhvervskunden) er dataansvarlig og bestemmer formål og midler for behandlingen. Formueplanen.dk er databehandler og behandler personoplysninger på dine vegne udelukkende for at levere tjenesten.
2. Genstand, karakter, formål & varighed
Genstand: personoplysninger, du indtaster for at danne pensions- og formueanalyser. Karakter & formål: opbevaring og beregning for at levere analyser, rapporter og kontofunktioner. Varighed: så længe du har en aktiv konto, og indtil data slettes eller tilbageleveres som anført nedenfor.
3. Kategorier af registrerede & data
Registrerede: dine kunder (og deres ægtefælle/partner) samt de brugere, du opretter. Personoplysninger: identifikatorer (navn/brugernavn, valgfri e-mail) og de økonomiske data, der indtastes til analysen (indkomst, pensioner, aktiver, gæld, bolig, familie-/arveoplysninger). Der kræves ingen særlige kategorier af oplysninger, undlad venligst at indtaste sådanne.
4. Instruks
Vi behandler kun personoplysninger efter din dokumenterede instruks, herunder om overførsler, medmindre EU- eller dansk ret kræver andet (i så fald informerer vi dig først, medmindre loven forbyder det). Brug af tjenesten som tilsigtet udgør din instruks.
5. Fortrolighed
Personer, der er autoriseret til at behandle personoplysningerne, er underlagt en passende tavshedspligt.
6. Sikkerhed (art. 32)
Vi opretholder passende tekniske og organisatoriske foranstaltninger: kryptering under transport (HTTPS/HSTS), adgangskoder gemt kun som saltede PBKDF2-hash, row-level security så kun serveren læser databasen, autentificerede, validerede og rate-limitede API’er, en server-side beregningsmotor samt adgang efter mindste-privilegium. Foranstaltningerne gennemgås og kan opdateres for at opretholde et passende sikkerhedsniveau.
7. Underdatabehandlere
Du giver en generel godkendelse til de underdatabehandlere, der er nævnt i Privatlivspolitikken, aktuelt Simply.com (hosting, EU/Danmark), Supabase (database og login, EU), Stripe (betaling), Web3Forms (kontaktformular) og Resend (transaktions-e-mails). Vi pålægger dem tilsvarende databeskyttelsesforpligtelser ved kontrakt og er fortsat ansvarlige for deres ydelse. Vi informerer dig om planlagte tilføjelser eller udskiftninger og giver dig mulighed for at gøre indsigelse.
8. De registreredes rettigheder & bistand
Under hensyntagen til behandlingens karakter bistår vi dig med passende foranstaltninger, så du kan opfylde din pligt til at besvare anmodninger fra registrerede (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse). Værktøjer til eksport og sletning er indbygget i appen; vi bistår yderligere på anmodning.
9. Brud på persondatasikkerheden
Vi underretter dig uden unødig forsinkelse, efter vi er blevet bekendt med et brud på persondatasikkerheden, der berører dine data, og giver de oplysninger, du med rimelighed har brug for til at opfylde dine egne underretningspligter (bl.a. til Datatilsynet).
10. Internationale overførsler
Personoplysninger behandles inden for EU/EØS. Skulle en overførsel uden for EU/EØS blive nødvendig, vil den ske på grundlag af et gyldigt overførselsgrundlag (fx en EU-tilstrækkelighedsafgørelse eller EU-Standardkontraktbestemmelser).
11. Sletning & tilbagelevering
Ved ophør og efter dit valg sletter eller tilbageleverer vi personoplysningerne og sletter eksisterende kopier, medmindre EU- eller dansk ret kræver fortsat opbevaring. Sletteværktøjer er tilgængelige i appen til enhver tid.
12. Revision
Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af art. 28, og tillader og bidrager til revisioner, herunder inspektioner, der foretages af dig eller en revisor bemyndiget af dig, mod rimeligt varsel og under fortrolighed.
13. Ansvar, ændringer & lovvalg
Hver part er ansvarlig efter GDPR og gældende lovgivning. Aftalen er underlagt dansk ret. Vi kan opdatere den for at afspejle juridiske eller driftsmæssige ændringer; væsentlige ændringer kommunikeres i rimelig tid. For en underskrevet kopi eller spørgsmål: kontakt@formueplanen.dk.