Databehandleraftale (DPA)

Dette er en vejledende oversættelse. Den engelske version er bindende.

Denne aftale fastlægger, hvordan Aphroa behandler personoplysninger på dine vegne. Den gælder for Fair Lead Hub og for hver ydelse, hvor vi kan se personoplysninger på din hjemmeside eller i dine systemer. Du er dataansvarlig, og Aphroa er din databehandler efter artikel 28 i GDPR. Den er en del af vores handelsbetingelser og træder i kraft, når du bestiller eller starter en prøveperiode.

1. Parter og omfang

• Dataansvarlig: den virksomhed, der bestiller eller starter en prøveperiode (»du«).
• Databehandler: Sedeus, en enkeltmandsvirksomhed, der driver virksomhed under navnet Aphroa (»vi«). Indehaver: Sercan Uslu. Adresse og kontaktoplysninger står i de juridiske oplysninger.
• Omfattede ydelser: Fair Lead Hub samt Website Fix & Speed, New Website, SEO & AI Visibility, Integrations & Automation og For Agencies, når du giver os adgang til systemer, der indeholder personoplysninger.
• Personoplysninger, som du sender til os i en forespørgsels- eller bestillingsformular, behandler vi som dataansvarlig. Det er beskrevet i vores privatlivspolitik, ikke her.

2. Genstand og varighed

Genstanden er den behandling, der er beskrevet i punkt 3. Aftalen gælder, så længe vi leverer en ydelse, der er omfattet af den, samt den tid, vi har brug for til at returnere eller slette data efter punkt 10.

3. Behandlingens karakter og formål

• Fair Lead Hub: vi leverer den webapp, som du bruger til at scanne visitkort, aflæse dataene på dem, gemme og eksportere kontakterne samt forberede og sende velkomst- og opfølgnings-e-mails fra din egen adresse og SMTP. Opfølgnings-e-mails tilpasses personligt med automatiske værktøjer.
• Arbejde på din hjemmeside eller i dine systemer: vi bruger den adgang, du giver os, til at udføre det aftalte arbejde. Vi kan se personoplysninger, der er gemt dér, for eksempel formularindtastninger, bestillinger eller brugerkonti. Vi bruger dem kun til at udføre arbejdet.
• Vi behandler kun data til disse formål og ikke til vores egne. Vi sælger dem ikke.

4. Typer af oplysninger og berørte personer

• Fair Lead Hub: personer, hvis visitkort du scanner, eller hvis oplysninger du indtaster; dine egne medarbejdere, der bruger appen. Data: navn, titel, virksomhed, e-mailadresse, telefonnummer, hjemmeside og indholdet af de opfølgnings-e-mails, der forberedes til dem, samt dine brugeres kontodata.
• Arbejde i dine systemer: dine kunder, besøgende på hjemmesiden, brugere og medarbejdere, i det omfang deres data findes i de systemer, vi kan komme ind i. Data: kontaktoplysninger, kontodata, bestillings- og formulardata, tekniske data.
• Giv os venligst ikke særlige kategorier af oplysninger (art. 9 i GDPR) eller oplysninger om straffedomme. Hvis dine systemer indeholder sådanne oplysninger, skal du fortælle os det, før du giver os adgang.

5. Dine forpligtelser

• Du er ansvarlig for, at behandlingen er lovlig, herunder et retsgrundlag, information til de berørte personer og, hvor det er nødvendigt, deres samtykke til e-mails.
• Du giver os instrukser skriftligt (e-mail tæller). Vores betingelser, tilbuddet og din brug af ydelsen er dine samlede instrukser ved start.
• Du giver os straks besked, hvis en instruks ikke lovligt kan følges, eller hvis dataene er forkerte.

6. Vores forpligtelser

• Vi behandler kun personoplysninger efter dine dokumenterede instrukser, også ved overførsler til andre lande, medmindre loven kræver andet. Vi giver dig besked, hvis vi mener, at en instruks overtræder databeskyttelsesreglerne.
• Alle, der har adgang til dataene for vores regning, er bundet af tavshedspligt.
• Vi træffer de foranstaltninger, der er nævnt i punkt 7.
• Vi bruger kun underdatabehandlere, som beskrevet i punkt 8.
• Vi hjælper dig i videst muligt omfang med at besvare anmodninger fra de berørte personer (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse). Hvis en sådan person skriver direkte til os, videresender vi anmodningen til dig.
• Vi hjælper dig med dine forpligtelser efter artikel 32 til 36 i GDPR (sikkerhed, anmeldelse af brud, konsekvensanalyse, forudgående høring) under hensyn til det, vi kender til.
• Vi giver dig besked uden unødig forsinkelse og senest inden for 24 timer, efter at vi bliver opmærksomme på et brud på persondatasikkerheden, der berører dine data, og vi giver dig de oplysninger, vi har, så du kan foretage anmeldelse.
• Vi giver dig de oplysninger, der er nødvendige for at påvise, at vi opfylder denne aftale (punkt 11).

7. Tekniske og organisatoriske foranstaltninger

Disse foranstaltninger gælder for vores hjemmeside, formularer og mailsystemer.

• Krypterede forbindelser: vores hjemmeside og formularer fungerer kun via HTTPS. E-mails sendes fra vores egen mailserver over krypterede forbindelser.
• Begrænset adgang: adgangen til dine data er begrænset til de personer, der har brug for den til din opgave. Vi beder dig give adgang via en midlertidig konto oprettet til opgaven. Vi bruger kun adgangen til opgaven og beder dig lukke den, når opgaven er slut.
• Dataminimering: vi gemmer ikke IP-adresser i vores lead- og samtykkeregistre; vi gemmer en hash, der skifter hver dag. Vi beder kun om de data, en opgave kræver.
• Kort opbevaring: registreringer slettes automatisk efter opbevaringsperioden: leads efter 24 måneder, e-mails i kø efter 30 dage, loggen i vores udsendelsesplugin efter 14 dage, serverlogs efter 7 dage.
• Hærdning af vores hjemmeside: filredigering i administrationsområdet er slået fra, XML-RPC-grænsefladen er slået fra, lister over brugernavne udstilles ikke, og databaseadgang bruger prepared statements.
• Beskyttelse mod misbrug: formularer har et skjult felt, et signeret tidstoken, Cloudflare Turnstile og en grænse for antal forsøg.
• Egen mailserver: vi sender ikke vores e-mails via en tredjepartstjeneste til masseudsendelse.

8. Underdatabehandlere

Du giver os en generel tilladelse til at bruge de underdatabehandlere, der står i tabellen. Vi giver dig besked på e-mail eller på denne side, før vi tilføjer eller udskifter en. Du kan gøre indsigelse af en saglig databeskyttelsesgrund inden for 30 dage. Hvis vi ikke kan blive enige, kan hver af os opsige den berørte ydelse.

9. Overførsler til andre lande

Cloudflare, Inc. har hjemsted i USA. Til denne overførsel støtter vi os på EU-US Data Privacy Framework, hvor udbyderen er certificeret, og på standardkontraktbestemmelser.

Anthropic har hjemsted i USA. Data fra Fair Lead Hub, der sendes til Anthropic til kortaflæsning og personlig tilpasning af e-mails, overføres kun med passende garantier.

Vi har hjemsted i Tyrkiet, som der ikke findes en EU-tilstrækkelighedsafgørelse for, og vi åbner data derfra. Hvis overførselsreglerne kræver garantier for dine data, aftaler vi passende garantier med dig, for eksempel Europa-Kommissionens standardkontraktbestemmelser. Skriv til legal@aphroa.com, så indfører vi dem.

10. Sletning og returnering

Når ydelsen ophører, sletter vi dine personoplysninger eller returnerer dem til dig, som du vælger, inden for 30 dage. Vi returnerer Fair Lead Hub-kontakter som en CSV-fil. Adgang, du har givet os, bruges ikke længere. Vi opbevarer kun data, hvis loven kræver det, og så kun til det formål.

11. Oplysninger og revisioner

På anmodning giver vi dig de oplysninger, der er nødvendige for at påvise, at vi overholder denne aftale. Hvis det ikke er nok, kan du kontrollere vores behandling efter rimeligt varsel, i arbejdstiden og uden at forstyrre vores andre kunder. Hver part bærer sine egne omkostninger. Kontrollen omfatter kun behandlingen af dine data.

12. Ansvar og øvrige vilkår

Ansvarsvilkårene i vores handelsbetingelser gælder for denne aftale. Hvis denne aftale og betingelserne afviger fra hinanden med hensyn til personoplysninger, gælder denne aftale.

13. Lovvalg og værneting

Denne aftale er underlagt lovene i Republikken Tyrkiet. Domstolene og eksekutionskontorerne i Eskişehir har kompetence, medmindre ufravigelig lovgivning bestemmer andet.

14. Kontakt

Spørgsmål om denne aftale: legal@aphroa.com.