Databehandleraftale

Sidst opdateret: 27. maj 2026

Denne databehandleraftale ("DPA") indgås automatisk mellem dig som dataansvarlig ("Kunden") og OKLL Holding ApS, CVR-nr. tilgængeligt på forespørgsel, som databehandler ("Janesminde"), når Kunden anvender Janesminde-platformen til at behandle personoplysninger, som Kunden er dataansvarlig for. Aftalen opfylder kravene i artikel 28 i Databeskyttelsesforordningen (GDPR).

Aftalen er en integreret del af de almindelige vilkår og betingelser og træder automatisk i kraft, så snart Kunden indtaster personoplysninger om tredjeparter (fx ansatte, lejere, modparter, familiemedlemmer) i platformen. Anvender Kunden alene platformen til administration af egne, private formueforhold, behandles oplysningerne efter privatlivspolitikken, og denne DPA finder ikke anvendelse.

1. Genstand og varighed

Janesminde behandler personoplysninger på vegne af Kunden alene med det formål at levere platformen — herunder lagring, visning, analyse, rapportering og eksport af de oplysninger, Kunden indtaster eller importerer. Behandlingen løber, så længe Kunden har et aktivt abonnement.

2. Kategorier af registrerede og oplysninger

Behandlingen kan omfatte oplysninger om Kundens medarbejdere, lejere, modparter, rådgivere og familiemedlemmer — herunder navne, kontaktoplysninger, lejekontrakter, fakturaer, kontonumre, transaktioner og uploadede dokumenter. Janesminde behandler ikke følsomme oplysninger (GDPR art. 9) eller CPR-numre som rutine. Kunden er ansvarlig for ikke at uploade sådanne oplysninger, medmindre det er strengt nødvendigt.

3. Janesmindes forpligtelser

Janesminde behandler udelukkende personoplysninger efter dokumenteret instruks fra Kunden. Brug af platformens funktioner udgør den primære instruks. Janesminde:

Fortrolighed — sikrer, at personer med adgang til oplysningerne er underlagt fortrolighedspligt.
Sikkerhed — har truffet passende tekniske og organisatoriske foranstaltninger (se afsnit 6).
Bistand — bistår Kunden med at besvare anmodninger fra registrerede og med overholdelse af art. 32-36.
Brud — underretter Kunden uden unødig forsinkelse og senest 48 timer efter konstatering af et brud på persondatasikkerheden.
Sletning — sletter eller tilbageleverer alle personoplysninger ved aftalens ophør, jf. afsnit 7.
Dokumentation — stiller efter anmodning oplysninger til rådighed, der er nødvendige for at påvise overholdelse af art. 28.

4. Underdatabehandlere

Kunden giver Janesminde generel tilladelse til at anvende følgende underdatabehandlere. Alle er underlagt skriftlige aftaler med tilsvarende databeskyttelsesforpligtelser:

Supabase (databasehosting, EU) — lagring af alle data Kunden indtaster eller importerer, samt autentificering.
Lovable (applikationshosting) — hosting og udrulning af platformen.
Stripe Payments Europe Ltd. — abonnementsbetalinger og fakturering. Stripe er selvstændig dataansvarlig for kortdata.
Enable Banking Oy (Finland) — certificeret PSD2-udbyder, hvis Kunden tilkobler en bankkonto.
Resend — transaktionelle e-mails (bekræftelser, notifikationer).
PostHog (EU/Frankfurt) — produktanalyse, kun ved aktivt cookie-samtykke.

Janesminde varsler Kunden mindst 30 dage før tilføjelse eller udskiftning af underdatabehandlere via e-mail eller via en opdatering af denne side. Gør Kunden indsigelse mod en ny underdatabehandler, har Kunden ret til at opsige abonnementet uden gebyr.

5. Overførsel til tredjelande

Personoplysninger opbevares som udgangspunkt inden for EU/EØS. Visse underdatabehandlere (fx Stripe og Resend) kan overføre oplysninger til USA. Overførsler sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller under EU-U.S. Data Privacy Framework.

6. Sikkerhed

Janesminde har implementeret passende tekniske og organisatoriske foranstaltninger, herunder:

Kryptering i transit (TLS 1.2+) og i hvile.
Row Level Security (RLS) i databasen, så hver bruger kun kan tilgå egne data.
Adgangsstyring baseret på behov-til-viden-princippet for produktionssystemer.
Backups med løbende point-in-time recovery.
Logning af adgang og ændringer i kritiske systemer.
Multifaktor-godkendelse tilgængelig for Kundens brugere.

7. Sletning ved ophør

Ved opsigelse af abonnementet bevares Kundens data i 90 dage, så abonnementet kan genaktiveres uden tab. Herefter slettes alle personoplysninger permanent fra produktionsmiljøet, og backups udløber inden for yderligere 30 dage. Kunden kan anmode om sletning før 90-dages-fristen ved at kontakte support.

8. Audit

Janesminde stiller efter rimelig forespørgsel dokumentation til rådighed, der godtgør overholdelsen af denne DPA — herunder underdatabehandlernes egne sikkerhedscertificeringer (fx SOC 2 fra Supabase og Stripe). Fysiske audits på Janesmindes driftslokationer er ikke relevante, da platformen er fuldt cloud-hostet.

9. Ansvar

Parternes ansvar over for hinanden følger de almindelige vilkår og betingelser. Hver part bærer eget ansvar over for tilsynsmyndigheder og registrerede i overensstemmelse med GDPR art. 82.

10. Ændringer

Janesminde kan opdatere denne DPA. Væsentlige ændringer varsles pr. e-mail mindst 30 dage før ikrafttræden. Den gældende version er altid tilgængelig på denne side.

11. Kontakt

Spørgsmål til denne aftale eller anmodninger om underskrevet kopi rettes til:

OKLL Holding ApS
E-mail: support@janesminde.dk