Lejeinfo Forspørgselsmodul — Databehandleraftale

Version 1.0 — Gældende fra 14-04-2026

Denne databehandleraftale ("DPA") er en integreret del af de til enhver tid gældende vilkår og betingelser ("Vilkår") for Lejeinfo Forspørgselsmodul ("Tjenesten"), udbudt af Shift-IT ApS ("Databehandleren"). Ved accept af Vilkårene accepterer kunden ("den Dataansvarlige") samtidig vilkårene i denne DPA.

1. Definitioner

Dataansvarlig: Den virksomhed der har indgået aftale om anvendelse af Tjenesten, og som bestemmer formålet med og midlerne til behandling af personoplysninger.

Databehandler: Shift-IT ApS, der behandler personoplysninger på vegne af den Dataansvarlige.

Registrerede: De fysiske personer hvis personoplysninger behandles, herunder den Dataansvarliges slutkunder.

GDPR: Europa-Parlamentets og Rådets forordning (EU) 2016/679.

2. Behandlingens genstand

Databehandleren behandler personoplysninger som led i levering af Tjenesten, der fungerer som en forespørgsels- og udlejningsfrontend integreret med Lejeinfos API.

3. Kategorier af personoplysninger og behandlingsformål

3.1 Kundeoplysninger (den Dataansvarlige)

Oplysninger: E-mailadresse, telefonnummer, adresse, CVR-nummer

Formål: Konfiguration og synkronisering af produkter, kategorier og billeder via Lejeinfos API.

3.2 Forespørgselsdata (slutkundeoplysninger)

Oplysninger: Navn, e-mailadresse, adresse, telefonnummer samt øvrige oplysninger knyttet til en forespørgsel

Formål: Behandling af forespørgsler samt logning af kommunikation mellem Tjenesten og Lejeinfos API.

4. Databehandlerens forpligtelser

Databehandleren forpligter sig til at:

• Behandle personoplysninger udelukkende efter dokumenteret instruks fra den Dataansvarlige, medmindre lovgivningen kræver andet
• Sikre at autoriserede personer er underlagt fortrolighed
• Træffe passende tekniske og organisatoriske sikkerhedsforanstaltninger, jf. GDPR artikel 32
• Overholde betingelserne for anvendelse af underdatabehandlere, jf. afsnit 6
• Bistå den Dataansvarlige med at opfylde sine forpligtelser over for de registrerede
• Slette eller tilbagelevere personoplysninger ved aftalens ophør
• Stille al nødvendig dokumentation til rådighed for tilsynsformål

5. Den Dataansvarliges forpligtelser

Den Dataansvarlige er ansvarlig for:

• At der foreligger et lovligt behandlingsgrundlag for alle personoplysninger der behandles via Tjenesten
• At slutkunder informeres i overensstemmelse med GDPR artiklerne 13 og 14, herunder via en privatlivspolitik på det anvendte domæne
• At implementere cookiesamtykke og cookiepolitik, hvis der integreres tredjeparts tracking-scripts, jf. afsnit 7

6. Underdatabehandlere

Databehandleren anvender følgende godkendte underdatabehandlere:

Den Dataansvarlige giver ved accept af denne DPA generel tilladelse til anvendelse af ovenstående underdatabehandlere.

Databehandleren underretter den Dataansvarlige via e-mail eller opdatering af denne DPA med mindst 14 dages varsel ved tilføjelse eller udskiftning af underdatabehandlere. Den Dataansvarlige kan i denne periode gøre skriftlig indsigelse. Fortsætter den Dataansvarlige sin anvendelse af Tjenesten efter varslets udløb, anses ændringen for accepteret.

7. Tredjeparts tracking og analyseredskaber

Tjenesten giver den Dataansvarlige mulighed for selv at integrere tredjeparts tracking- og analyseredskaber, herunder eksempelvis Google Analytics, Google Tag Manager og Meta Pixel.

Databehandleren stiller udelukkende den tekniske infrastruktur til rådighed. Databehandleren aktiverer, konfigurerer eller er på ingen måde ansvarlig for sådanne integrationer.

Den Dataansvarlige er eneansvarlig for:

• Valget af tredjeparts tracking- og analyseredskaber
• At indgå nødvendige aftaler med tredjepartsudbyderne
• At indhente gyldigt samtykke fra slutbrugere hvor dette er lovpligtigt
• At informere slutbrugere i en cookie- og privatlivspolitik på det anvendte domæne
• At sikre lovligt grundlag for eventuelle tredjelandsoverførsler

8. Overførsel til tredjelande

Databehandlerens egen behandling sker udelukkende inden for EU/EØS via Hetzner Online GmbH i Tyskland. Databehandleren overfører ikke selv personoplysninger til lande uden for EU/EØS.

9. Sikkerhedsbrud

Ved konstatering af et brud på persondatasikkerheden underretter Databehandleren den Dataansvarlige uden unødig forsinkelse og senest inden 72 timer. Underretningen indeholder oplysninger om bruddets karakter, berørte registrerede, sandsynlige konsekvenser samt trufne eller planlagte afhjælpningsforanstaltninger.

10. Opbevaring og sletning

Logdata med forespørgselsoplysninger opbevares i op til 90 dage, hvorefter de slettes automatisk. Den Dataansvarlige kan til enhver tid anmode om tidligere sletning.

Ved aftalens ophør slettes alle personoplysninger inden for 30 dage, medmindre lovgivningen kræver fortsat opbevaring.

11. Ændringer til denne DPA

Udbyderen forbeholder sig ret til at opdatere denne DPA. Væsentlige ændringer varsles med mindst 30 dages varsel via e-mail eller via Tjenesten. Fortsat brug af Tjenesten efter varslingsperiodens udløb anses som accept.

12. Kontakt

Spørgsmål til denne databehandleraftale rettes til:
info@shift-it.dk