Databehandleraftale (DPA)
Sidst opdateret: 2. juni 2026
Veritrace agerer som databehandler for de personoplysninger, du indtaster på platformen, mens du selv (eller din arbejdsgiver) er dataansvarlig for jeres projektdata og brugere. Databehandleraftalen (DPA) regulerer forholdet og er en del af enhver Professional- eller Enterprise-aftale.
Hvad dækker DPA'en?
- Behandlingsformål og varighed: data behandles kun for at levere Veritrace-tjenesten og slettes inden for 30 dage efter kontraktudløb.
- Underdatabehandlere: aktuel liste findes på /subprocessors; tilføjelse varsles 30 dage før ibrugtagning.
- Tekniske og organisatoriske foranstaltninger:TLS 1.3, AES-256, Row Level Security, 7-dages point-in-time backup — uddybet på /security.
- Brudshåndtering: notifikation inden for 72 timer efter konstateret brud, jf. GDPR art. 33.
- Audit-ret: dataansvarlig har ret til at få udleveret relevante sikkerhedsrapporter én gang årligt.
- Tredjelandsoverførsler: kun via SCC (Standard Contractual Clauses) — anvendt på Anthropic (Claude API). Ingen personoplysninger sendes med — kun anonymiserede materialebeskrivelser.
Anmod om underskrevet DPA
Skriv til kontakt@veritrace.dk med emnet "Anmodning om DPA" og dine firmaoplysninger (virksomhed, CVR, kontaktperson). Vi sender et tilrettet eksemplar til digital underskrift typisk inden for to arbejdsdage.
Bemærk: i den lukkede beta-fase er DPA tilgængelig efter forespørgsel. Standard-skabelonen følger Datatilsynets vejledning og GDPR art. 28.
Standardpunkter i DPA
Det underskrevne dokument indeholder følgende sektioner (oversigt):
- Parterne og deres roller
- Genstand og varighed
- Behandlingens karakter, formål og typer af personoplysninger
- Den dataansvarliges forpligtelser og rettigheder
- Databehandlerens forpligtelser (jf. GDPR art. 28(3))
- Underdatabehandlere
- Tredjelandsoverførsler
- Bistand til dataansvarlig (rettighedsbegæringer, brud)
- Audit og tilsyn
- Notifikation ved brud (72 timer)
- Sletning eller tilbagelevering af data ved kontraktophør
- Ikrafttræden, opsigelse og misligholdelse
Relaterede dokumenter
Spørgsmål? Kontakt os på kontakt@veritrace.dk.