Databehandleraftale
Sidst opdateret: 12. juni 2026
Denne databehandleraftale regulerer den behandling af personoplysninger, som Yearspan foretager på vegne af erhvervs- og organisationskunder. For organisationer og offentlige kunder kan en underskrevet databehandleraftale udleveres på forespørgsel.
Parter og roller
Kunden er dataansvarlig for de personoplysninger, der behandles i kundens årshjul. Fenri AMBA (CVR 46169913) er databehandler og behandler alene oplysningerne efter kundens dokumenterede instruks.
Genstand og varighed
Behandlingen omfatter den drift af Yearspan, som er nødvendig for at levere tjenesten til kunden, og løber, så længe kundens aftale om brug af tjenesten er i kraft.
Instruks
Databehandleren behandler kun personoplysninger efter den dataansvarliges instruks, herunder denne aftale og brugen af tjenesten. Databehandleren underretter den dataansvarlige, hvis en instruks efter databehandlerens vurdering er i strid med databeskyttelsesreglerne.
Kategorier af registrerede og oplysninger
Behandlingen omfatter typisk kundens brugere og de personoplysninger, kunden vælger at registrere i sine årshjul (f.eks. navne på ansvarlige, møder, frister og aktiviteter). Hvis en bruger selv forbinder sin Google Kalender, kan importerede kalenderbegivenheder også indgå som aktiviteter; brugeren autoriserer selv adgangen via Google og kan afbryde den når som helst. Kunden bør ikke registrere følsomme oplysninger i tjenesten.
Underdatabehandlere
Databehandleren anvender underdatabehandlere til drift og betaling (bl.a. hostingleverandør i EU og Stripe til betalingsbehandling). Underdatabehandlere er underlagt tilsvarende databeskyttelsesforpligtelser. Den dataansvarlige underrettes om planlagte ændringer af underdatabehandlere og kan gøre indsigelse.
Sikkerhedsforanstaltninger
Databehandleren gennemfører passende tekniske og organisatoriske foranstaltninger, herunder kryptering af forbindelser, adgangsstyring og opbevaring af data på servere i EU, for at sikre et passende sikkerhedsniveau.
Den registreredes rettigheder
Databehandleren bistår så vidt muligt den dataansvarlige med at besvare anmodninger om udøvelse af de registreredes rettigheder, herunder indsigt, berigtigelse, sletning og dataportabilitet.
Brud på persondatasikkerheden
Databehandleren underretter uden unødig forsinkelse den dataansvarlige efter at være blevet opmærksom på et brud på persondatasikkerheden og bistår med de oplysninger, der er nødvendige for den dataansvarliges eventuelle anmeldelse til Datatilsynet.
Sletning og tilbagelevering
Ved ophør af aftalen sletter eller tilbageleverer databehandleren efter den dataansvarliges valg de behandlede personoplysninger, medmindre opbevaring er påkrævet efter gældende ret.
Revision og tilsyn
Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af denne aftale, og muliggør og bidrager til revisioner i rimeligt omfang.
Kontakt
Anmod om en underskrevet databehandleraftale eller stil spørgsmål ved at kontakte Fenri AMBA på kontakt@fenri.dk.