1. Parternes forhold
Aftalen indgås mellem dig som dataansvarlig og Softify Labs ApS (CVR 34413037) som databehandler. Aktiveres automatisk når du opretter en Bogify-konto. Aftalen gælder så længe du har et aktivt abonnement og dækker alle personoplysninger der behandles via tjenesten på dine vegne.
2. Instruks
Bogify må alene behandle personoplysninger efter din dokumenterede instruks. Instruksen udgøres af denne aftale, vores vilkår og din løbende brug af produktet. Vi underretter dig hvis vi mener en instruks strider mod GDPR eller anden EU-ret. Behandlingen sker uden geografiske begrænsninger inden for EU/EØS.
3. Underdatabehandlere (Dinero, Hetzner, Cloudflare)
Vi anvender følgende underdatabehandlere:
- Dinero (Visma) — bogføringssystem, hosting i EU
- Hetzner Online GmbH — server-hosting i Tyskland og Finland
- Cloudflare Inc. — DDoS-beskyttelse og CDN, EU-only routing
- Stripe Payments Europe Ltd. — betalingsbehandling, Irland
- Anthropic Ireland Ltd. — AI-modelinference, EU data residency
Ændringer i listen varsles mindst 30 dage i forvejen. Du kan gøre indsigelse — i så fald har du ret til at opsige aftalen.
4. Sikkerhed
Vi implementerer tekniske og organisatoriske foranstaltninger der beskytter personoplysningerne mod uautoriseret adgang, tab eller ødelæggelse. Det omfatter kryptering i transit (TLS 1.3) og at-rest (AES-256), MFA på alle medarbejderkonti, least-privilege-adgang, daglige krypterede backups og årlige penetrationstest af eksterne sikkerhedseksperter.
5. Brud på persondatasikkerhed
Ved konstateret brud på persondatasikkerheden underretter vi dig uden unødigt ophold og senest inden for 24 timer. Underretningen indeholder beskrivelse af bruddets karakter, kategorier af berørte personer, sandsynlige konsekvenser samt afhjælpende tiltag. Vi bistår dig i din egen 72-timers anmeldelse til Datatilsynet.
6. Retur/sletning ved ophør
Ved aftalens ophør kan du eksportere alle dine data i maskinlæsbart format (JSON og CSV) i op til 90 dage. Herefter slettes alle personoplysninger fra produktion og backups inden for 30 dage, medmindre dansk lovgivning kræver fortsat opbevaring (eksempelvis bogføringslovens 5-årige opbevaringspligt for bilag).