Databehandleraftale

Denne side findes på flere sprog. Oversættelserne er kun vejledende, den danske version er juridisk gældende.

1. Roller

Når du bruger NC North til at behandle personoplysninger om tredjeparter (fx dine kunder), er du dataansvarlig, og NC North er databehandler. Denne side opsummerer betingelserne.

2. Behandlingens karakter og formål

NC North behandler oplysninger på dine vegne udelukkende for at levere tjenesten: dokumentation af byggesager, tilsyn, mangler, KS, fotos, tegninger og faktura.

3. Instruks

Vi behandler kun personoplysninger efter din dokumenterede instruks, herunder denne aftale og din brug af tjenesten.

4. Fortrolighed

Personer med adgang til data er underlagt fortrolighed.

5. Sikkerhed (tekniske og organisatoriske foranstaltninger)

Kryptering under overførsel (HTTPS), adgangsstyring med roller, databaseniveau-isolation (row-level security), så hvert firmas data er adskilt, hosting i Europa (se afsnit 6) og natlig sikkerhedskopi af filer til et separat EU-datacenter.

Vi træffer passende tekniske og organisatoriske foranstaltninger i forhold til risikoen, jf. databeskyttelsesforordningens artikel 32, men kan ikke garantere absolut sikkerhed eller mod ethvert datatab. Som dataansvarlig er du selv ansvarlig for at føre din egen sikkerhedskopi af de data, du lægger i tjenesten (fx via appens eksport-funktion). Parternes erstatningsansvar er begrænset som beskrevet i vores Vilkår, i det omfang ufravigelig databeskyttelseslovgivning tillader det.

6. Underdatabehandlere

Vi anvender følgende underdatabehandlere. Du giver generel godkendelse hertil; væsentlige ændringer varsles, så du kan gøre indsigelse. Listen her er den aktuelle og opdateres ved ændringer.

• Supabase, Inc.
  Database, login og fillager (fotos, tegninger, dokumenter). Sted: Zürich, Schweiz (AWS). Schweiz er af EU-Kommissionen godkendt som sikkert tredjeland.
• Cloudflare, Inc.
  Levering af tjenesten (hosting) og natlig sikkerhedskopi af filer. Sted: globalt leveringsnet; sikkerhedskopien ligger i EU.
• Stripe Payments Europe, Ltd.
  Betaling og fakturering. Sted: Irland (EU).
• Resend (Plus Five Five, Inc.)
  Udsendelse af systemmails, fx invitationer og kvitteringer. Sted: USA; mails afsendes fra EU (Irland), og overførsel er sikret med EU's standardkontraktbestemmelser.
• Apple Inc.
  Levering af push-beskeder til iPhone og iPad (kun enheds-token og beskedens indhold). Sted: USA (globalt net); overførsel efter gældende overførselsgrundlag.
• Google LLC
  Levering af push-beskeder til Android (kun enheds-token og beskedens indhold). Sted: USA (globalt net); overførsel efter gældende overførselsgrundlag.

7. Bistand til den dataansvarlige

Vi bistår dig med at opfylde anmodninger om indsigt, berigtigelse og sletning samt med underretning ved sikkerhedsbrud uden unødig forsinkelse.

8. Sletning ved ophør

Ved abonnementets ophør har kunden 30 dage til at hente en fuld eksport (ZIP) af sine data, jf. vilkårene. Udlevering er altid gratis. Kunden kan til enhver tid kræve udlevering eller sletning før tid, hvorefter oplysningerne slettes uden unødig forsinkelse. Når de 30 dage er gået, slettes alle personoplysninger automatisk og permanent, medmindre lovgivning kræver fortsat opbevaring (fx bogføringslovens krav til fakturaoplysninger).

9. Audit og dokumentation

Vi stiller den nødvendige information til rådighed for at dokumentere overholdelse.

10. Lovvalg

NC North ApS · CVR 46761065

Dansk ret. Kontakt: NC North, Skriv til os.