Databehandleraftale

1. Parterne og aftalens formål

Denne databehandleraftale gælder mellem dig som dataansvarlig (kunden) og Nemsite som databehandler. Aftalen indgås automatisk som en del af handelsbetingelserne, når du bruger Nemsite, og regulerer vores behandling af personoplysninger på din vegne — jf. databeskyttelsesforordningens artikel 28.

Aftalen gælder ved siden af handelsbetingelserne. Er der modstrid om behandling af personoplysninger, gælder denne aftale.

2. Behandlingens omfang

Vi behandler følgende på din vegne:

• Kategorier af personer: dine hjemmesiders besøgende og de kontaktpersoner, du selv indtaster.
• Kategorier af oplysninger: navn, e-mail og beskedens indhold fra kontaktformularer samt de kontaktoplysninger, billeder og tekster du selv lægger ind.
• Formål: at hoste, generere og vise de hjemmesider, du bygger, og at videresende henvendelser fra kontaktformularen til dig.
• Varighed: så længe du har en aktiv konto. Kontaktbeskeder slettes automatisk efter 12 måneder.
• Vi behandler ikke særlige kategorier af oplysninger (følsomme oplysninger) og beder dig om ikke at indtaste sådanne i tjenesten.

3. Vores forpligtelser

• Vi behandler kun oplysningerne efter din instruks og i det omfang, det er nødvendigt for at levere tjenesten.
• Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangsstyring, kryptering under overførsel (HTTPS), adgangsbegrænsning på databaseniveau og logning.
• Kun personer, der har brug for adgang for at levere og drifte tjenesten, har adgang, og de er underlagt fortrolighed.
• Vi bistår dig med at besvare henvendelser fra de personer, hvis oplysninger vi behandler, og med sikkerhed, konsekvensanalyser og tilsyn i det omfang, det er relevant.
• Opdager vi et brud på persondatasikkerheden, underretter vi dig uden unødig forsinkelse med de oplysninger, du har brug for til en eventuel anmeldelse til Datatilsynet.

4. Underdatabehandlere

Du giver os en generel godkendelse til at bruge underdatabehandlere. Vi bruger i dag: Supabase (hosting af database, filer og login), Resend (udsendelse af e-mails), Google (Gemini — AI-generering af tekstudkast) og Cloudflare/Lovable (drift og levering af selve appen). Stripe og Klarna er ikke underdatabehandlere for dine besøgendes oplysninger, men behandler betalinger i forholdet mellem dig og os.

Vi varsler dig pr. e-mail, hvis vi skifter eller tilføjer en underdatabehandler, så du har mulighed for at gøre indsigelse. En opdateret liste kan altid rekvireres på kontakt@nemsite.shop.

5. Overførsel til tredjelande

Data hostes i EU. Enkelte af underdatabehandlerne kan behandle oplysninger fra lande uden for EU/EØS i forbindelse med support og drift. Det sker på det pågældende overførselsgrundlag, fx EU-Kommissionens standardkontrakter og/eller EU-US Data Privacy Framework.

6. Sletning, tilbagelevering og revision

Ved aftalens ophør sletter vi oplysningerne, medmindre lovgivningen kræver, at vi opbevarer dem. Du kan altid selv slette en hjemmeside, hvorved indholdet og de tilhørende billeder slettes.

Du kan anmode om oplysninger, der dokumenterer, at vi overholder denne aftale, ved at skrive til kontakt@nemsite.shop. Ønsker du en fysisk revision, aftales tid, omfang og omkostninger på forhånd.

7. Ansvar

Ansvarsbegrænsningen i handelsbetingelserne gælder også for denne aftale, i det omfang det er tilladt efter databeskyttelsesreglerne.