Databehandleraftale

Udkast — ikke juridisk rådgivning.
Parterne bør bruge Datatilsynets officielle skabelon / EU Art. 28-standarder og tilpasse bilag. Denne tekst er et arbejdsudkast.

Dataansvarlig: Kunden (din virksomhed)
Databehandler: 83'eren (Aius), CVR 38117777

1. Formål

Databehandleren stiller Aius til rådighed, så dataansvarlig kan have AI-chat på sin hjemmeside.

2. Instrukser

Databehandleren behandler kun personoplysninger efter dokumenterede instrukser fra dataansvarlig, medmindre lov kræver andet.

3. Typer af data og registrerede (bilag A — udfyld)

• Besøgende på dataansvarligs website
• Chatbeskeder, tidsstempler, tekniske IDs, evt. lead-e-mail
• [ANDRE]

4. Underdatabehandlere

Kunden giver generel tilladelse til underdatabehandlere listet i bilag B (OpenAI, Neon, Vercel, Resend, Stripe, …). Vi informerer om væsentlige ændringer, så kunden kan gøre indsigelse efter aftalte frister.

5. Sikkerhed

Passende tekniske og organisatoriske foranstaltninger (TLS, adgangskontrol, mindstprivilegium, backup — detaljer i bilag C).

6. Bistand

Vi hjælper rimeligt med sagsrettigheder, sikkerhed, brud og eventuelle konsekvensanalyser, i det omfang det er relevant for tjenesten.

7. Brud

Vi underretter dig uden unødig forsinkelse, hvis vi bliver bekendt med et brud, der berører dine data.

8. Sletning / tilbagelevering

Ved aftalens ophør sletter eller tilbageleverer vi data efter dine instrukser, medmindre lov kræver opbevaring.

9. Revision

Du kan få rimelig dokumentation for vores foranstaltninger. Fysisk audit kun efter aftale og med rimeligt varsel.

10. Varighed

Gælder så længe vi behandler data for dig under Aius-aftalen.

Bilag B — underdatabehandlere (eksempler): OpenAI · Neon · Vercel · Resend · Stripe

Steen: Erstat denne kortversion med udfyldt Datatilsynet-skabelon før kundekontrakter.