Databehandleraftale
Version 1.0. Gældende fra 25. juli 2026.
Denne aftale indgås i henhold til artikel 28, stk. 3, i databeskyttelsesforordningen (forordning (EU) 2016/679) og fastlægger de rettigheder og forpligtelser, der gælder, når Balermo behandler personoplysninger på vegne af den håndværker, der bruger tjenesten.
Kort fortalt. Dine kunders oplysninger er dine. Vi opbevarer og viser dem for dig, og vi bruger dem ikke til noget som helst andet. Vi videresælger dem ikke, laver ikke markedsføring på dem, profilerer ikke og træner ikke AI-modeller på dem.
Den fulde tekst står nedenfor. En mere letlæst forklaring af, hvordan ansvaret er fordelt, finder du på GDPR-siden.
1. Parterne
Databehandleren: JURIDISK_NAVN_OG_CVR («Balermo», «vi»), kontakt@balermo.com.
Den dataansvarlige: den fysiske eller juridiske person, der har oprettet en konto på balermo.com og bruger tjenesten («du»).
2. Aftalens indgåelse og omfang
Aftalen træder i kraft, når du opretter en konto og tager Balermo i brug, og gælder, så længe vi behandler personoplysninger for dig. Der kræves ingen særskilt underskrift. Ønsker du et underskrevet eksemplar til dine egne papirer, sender vi det på anmodning.
Aftalen omfatter alene de personoplysninger, du som dataansvarlig lægger ind i eller modtager gennem Balermo, altså oplysninger om dine kunder. Oplysninger om dig selv og din konto behandler vi som selvstændigt dataansvarlige, og det er beskrevet i privatlivspolitikken. Aftalen her gælder ikke for dem.
3. Behandlingens genstand, karakter, formål og varighed
Genstand og karakter: hosting, opbevaring, visning, strukturering og fremsøgning af de oplysninger, du registrerer om dine kunder, samt afsendelse af bekræftelsesmails på dine vegne.
Formål: udelukkende at levere de funktioner i Balermo, du selv tager i brug: hjemmeside, booking, forespørgselsquiz, indbakke, kundekartotek og tidsregistrering.
Varighed: så længe din konto består, og indtil sletning sker efter punkt 12.
4. Kategorier af registrerede og typer af personoplysninger
Behandlingen omfatter almindelige personoplysninger, jf. art. 6. Der behandles ikke følsomme oplysninger, jf. art. 9, eller oplysninger om strafbare forhold, jf. art. 10.
| Kategori af registrerede | Typer af personoplysninger |
|---|---|
| Dine kunder | Navn, e-mail, telefonnummer, noter, samt oplysninger kunden selv afgiver om opgaven |
| Personer der booker en tid | Navn, e-mail, dato, tidspunkt, valgt ydelse og eventuelle bemærkninger |
| Personer der sender en forespørgsel | Navn, telefon, e-mail, opgavetype, omfang, hvor meget det haster, og fritekstbeskrivelse |
| Personer i din kommunikationslog | Kanal, retning, emne, indhold og tidspunkt for den kommunikation, du selv noterer |
Du må ikke lægge følsomme personoplysninger, CPR-numre eller oplysninger om strafbare forhold ind i Balermo. Systemet er ikke indrettet til det, og gør du det alligevel, sker det på dit ansvar som dataansvarlig.
5. Instruks
Vi behandler kun personoplysninger efter dokumenteret instruks fra dig. Denne aftale, sammen med de funktioner du aktivt bruger i tjenesten, udgør den samlede instruks. Vi behandler ikke oplysningerne til egne formål, herunder ikke til markedsføring, videresalg, statistik på tværs af kunder, profilering eller træning af modeller til kunstig intelligens.
Er vi efter EU-ret eller dansk ret forpligtet til at behandle oplysningerne ud over din instruks, underretter vi dig om kravet, inden vi behandler, medmindre loven forbyder det. Mener vi, at en instruks fra dig er i strid med databeskyttelsesreglerne, siger vi til.
6. Fortrolighed
Kun personer, der har et arbejdsbetinget behov, har adgang til oplysningerne, og de er pålagt fortrolighed. Adgangen begrænses til det, den enkelte har brug for, og inddrages, når behovet ophører.
7. Behandlingssikkerhed
Vi træffer de tekniske og organisatoriske foranstaltninger, der efter art. 32 er passende i forhold til risikoen. Konkret betyder det:
- Al trafik mellem browser og server er krypteret med HTTPS.
- Adgang kræver login med Google-konto eller et engangslink sendt på e-mail.
- Login-links opbevares alene som envejs-hash, udløber efter 15 minutter og kan kun anvendes én gang.
- Sessionscookien er utilgængelig for JavaScript og sendes kun over krypteret forbindelse.
- Alle databaseopslag er bundet til den enkelte konto, så data fra én håndværker ikke kan tilgås fra en anden.
- Applikationens interne mapper, herunder sessionsdata, er spærret for web-adgang og kan ikke hentes over nettet.
- Der anvendes ingen sporingsscripts, annoncenetværk eller tredjepartsindhold på siderne.
- Data hostes hos en dansk udbyder med fysisk sikret driftsmiljø og løbende sikkerhedskopiering.
8. Underdatabehandlere
Du giver med denne aftale generel godkendelse til, at vi anvender underdatabehandlere. Vi anvender aktuelt:
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Simply.com A/S | Webhotel, database og drift. Alle data i tjenesten opbevares her. | Danmark |
| Resend | Afsendelse af e-mail på dine vegne, for eksempel bookingbekræftelser. Modtager modtagerens navn og e-mailadresse samt mailens indhold. | EU (Irland) |
Google og cvrapi.dk er ikke underdatabehandlere efter denne aftale. Google modtager alene oplysninger om dig, hvis du selv vælger at logge ind med din Google-konto, og cvrapi.dk modtager alene det CVR-nummer, du selv taster. Ingen af dem modtager oplysninger om dine kunder.
Vi indgår en skriftlig aftale med enhver underdatabehandler, der pålægger denne mindst samme forpligtelser som dem, der følger af denne aftale. Vi hæfter for underdatabehandlerens behandling som for vores egen.
Ønsker vi at tilføje eller udskifte en underdatabehandler, giver vi dig besked på e-mail eller i appen mindst 30 dage før ændringen træder i kraft. Gør du inden for de 30 dage skriftlig indsigelse mod ændringen, kan du opsige aftalen og få dine data udleveret og slettet efter punkt 12, uden yderligere omkostninger.
9. Overførsel til tredjelande
Personoplysningerne opbevares og behandles inden for EU/EØS. Bliver det på et tidspunkt nødvendigt at overføre oplysninger til et land uden for EU/EØS, sker det kun på et gyldigt overførselsgrundlag efter forordningens kapitel V, en afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser, og du får besked først.
10. Bistand til dig som dataansvarlig
Vi bistår dig, i det omfang det er muligt, med at opfylde dine forpligtelser:
- De registreredes rettigheder (art. 12–23). Beder en af dine kunder om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gør indsigelse, hjælper vi dig med at finde og udlevere eller slette de pågældende oplysninger. Du kan selv slette en person helt på kundekortet og hente hele kontoens data under Indstillinger; kan noget ikke klares der, klarer vi det, når du skriver.
- Sikkerhed, konsekvensanalyser og forudgående høring (art. 32–36). Vi stiller de oplysninger om vores behandling til rådighed, som du har brug for.
Bistanden er gratis i normalt omfang. Kræver en anmodning helt usædvanligt arbejde, aftaler vi et rimeligt vederlag på forhånd, vi sender ikke en regning, du ikke har sagt ja til.
11. Underretning om brud på persondatasikkerheden
Bliver vi opmærksomme på et brud på persondatasikkerheden, underretter vi dig uden unødig forsinkelse og senest 24 timer efter, vi er blevet bekendt med det, så du kan nå din egen frist på 72 timer over for Datatilsynet. Underretningen indeholder karakteren af bruddet, de oplysninger vi har om hvilke datatyper og hvilket omfang der er berørt, de sandsynlige konsekvenser og de foranstaltninger, vi har truffet. Bemærk at tjenesten ikke fører adgangslog pr. opslag, så et præcist antal berørte registrerede kan vi ikke altid oplyse. Vi bistår dig med din anmeldelse til Datatilsynet og med en eventuel underretning af de berørte.
12. Sletning og tilbagelevering ved ophør
Når aftalen ophører, fordi du sletter din konto eller opsiger brugen af tjenesten, sletter vi alle personoplysninger, vi behandler for dig, senest 30 dage efter ophøret. Du kan når som helst inden da hente alle data i et almindeligt anvendt, maskinlæsbart format under Indstillinger. Sletter du selv kontoen med knappen der, sker sletningen straks, så hent dine data først.
Sikkerhedskopier hos vores hostingudbyder slettes efter udbyderens egen rotation. Vi kan ikke fremskynde den, og vi anslår den til under 90 dage; vi bruger ikke kopierne til andet end genskabelse efter nedbrud. Er vi efter EU-ret eller dansk ret forpligtet til at opbevare bestemte oplysninger længere, oplyser vi dig om hjemlen og opbevarer dem alene til det formål.
13. Dokumentation og revision
Vi stiller på din anmodning de oplysninger til rådighed, der er nødvendige for at påvise, at vi overholder art. 28 og denne aftale, herunder en beskrivelse af vores tekniske og organisatoriske sikkerhedsforanstaltninger.
Du har ret til at foranledige en revision, herunder en inspektion, hos os. Sådan en aftales med rimeligt varsel, gennemføres i normal arbejdstid og må ikke forstyrre driften unødigt. Ønsker du en revision ud over den skriftlige dokumentation, afholder du omkostningerne ved den. Datatilsynet har til enhver tid adgang uden dette forbehold.
14. Ansvar
Parternes ansvar følger databeskyttelsesforordningens art. 82 og dansk rets almindelige regler. Hver part bærer selv ansvaret for bøder og erstatningskrav, der udspringer af egne forhold.
15. Ændringer, varighed og opsigelse
Aftalen gælder, så længe vi behandler personoplysninger for dig. Vi kan ændre aftalen, hvis lovgivningen eller tjenesten ændrer sig, men væsentlige ændringer varsles på e-mail eller i appen mindst 30 dage før ikrafttræden. Er du ikke enig i en væsentlig ændring, kan du opsige aftalen inden ikrafttrædelsen og få dine data udleveret og slettet efter punkt 12.
Du kan til enhver tid opsige aftalen ved at slette din konto under Indstillinger.
16. Lovvalg og værneting
Aftalen er underlagt dansk ret. Tvister, der ikke kan løses i mindelighed, afgøres ved de danske domstole med den danske parts hjemting som værneting.
17. Kontakt
Spørgsmål til aftalen, anmodninger om bistand og anmeldelser af sikkerhedshændelser sendes til kontakt@balermo.com.
Denne aftale foreligger på dansk og engelsk. I tilfælde af uoverensstemmelse mellem sprogversionerne har den danske version forrang.