Databehandleraftale (DPA)

Veritrace agerer som databehandler for de personoplysninger, du indtaster på platformen, mens du selv (eller din arbejdsgiver) er dataansvarlig for jeres projektdata og brugere. Databehandleraftalen (DPA) regulerer forholdet og er en del af enhver Professional- eller Enterprise-aftale.

Hvad dækker DPA'en?

• Behandlingsformål og varighed: data behandles kun for at levere Veritrace-tjenesten og slettes inden for 30 dage efter kontraktudløb.
• Underdatabehandlere: aktuel liste findes på /subprocessors; tilføjelse varsles 30 dage før ibrugtagning.
• Tekniske og organisatoriske foranstaltninger:TLS 1.3, AES-256, Row Level Security, 7-dages point-in-time backup — uddybet på /security.
• Brudshåndtering: notifikation inden for 72 timer efter konstateret brud, jf. GDPR art. 33.
• Audit-ret: dataansvarlig har ret til at få udleveret relevante sikkerhedsrapporter én gang årligt.
• Tredjelandsoverførsler: kun via SCC (Standard Contractual Clauses), for de underdatabehandlere der er nævnt på /subprocessors. Bruger du funktionen Kortlæg rækker med AI, sendes kilderækkernes navne, mængder, enheder og klassifikationskoder samt navnene på dine bygningsdele til den sprogmodel-udbyder, denne installation er sat op med — enten Anthropic, PBC (USA) eller Google Ireland Limited / Google LLC (EU/USA) — på grundlag af SCC. Det sker kun, når du selv starter kørslen, og der sendes hverken filer, kontooplysninger eller beregnede CO₂e-resultater. Ingen anden del af tjenesten sender data til eksterne AI- eller sprogmodel-tjenester.

Anmod om underskrevet DPA

Skriv til kontakt@veritrace.dk med emnet "Anmodning om DPA" og dine firmaoplysninger (virksomhed, CVR, kontaktperson). Vi sender et tilrettet eksemplar til digital underskrift typisk inden for to arbejdsdage.

Bemærk: i den lukkede beta-fase er DPA tilgængelig efter forespørgsel. Standard-skabelonen følger Datatilsynets vejledning og GDPR art. 28.

Standardpunkter i DPA

Det underskrevne dokument indeholder følgende sektioner (oversigt):

1. Parterne og deres roller
2. Genstand og varighed
3. Behandlingens karakter, formål og typer af personoplysninger
4. Den dataansvarliges forpligtelser og rettigheder
5. Databehandlerens forpligtelser (jf. GDPR art. 28(3))
6. Underdatabehandlere
7. Tredjelandsoverførsler
8. Bistand til dataansvarlig (rettighedsbegæringer, brud)
9. Audit og tilsyn
10. Notifikation ved brud (72 timer)
11. Sletning eller tilbagelevering af data ved kontraktophør
12. Ikrafttræden, opsigelse og misligholdelse

Relaterede dokumenter

• Underdatabehandlere
• Sikkerhed
• Persondatapolitik
• GDPR-rettigheder