Databehandleraftale

VERSION 1.0 · 28. AUGUST 2026

1. Parterne og aftalens omfang

Aftalen indgås mellem kunden (»den dataansvarlige«) og NORDIC STREAM LLC, 530 Harkle Rd Ste B #100, Santa Fe, NM 87505, USA (»databehandleren«).

Aftalen regulerer databehandlerens behandling af personoplysninger på den dataansvarliges vegne i forbindelse med levering af søgemaskineoptimering, analyse, indholdsproduktion og rådgivning.

2. Behandlingens karakter og formål

Formålet er at levere de aftalte SEO-ydelser. Behandlingen omfatter typisk indsamling, opslag, analyse, opbevaring og sletning af oplysninger i den dataansvarliges systemer og analyseværktøjer.

3. Typer af personoplysninger

• Almindelige oplysninger om den dataansvarliges medarbejdere: navn, e-mail, telefonnummer, stilling
• Oplysninger i webanalyseværktøjer: IP-adresser (ofte forkortet), enheds- og browserdata, adfærdsdata på sitet
• Oplysninger indeholdt i kundehenvendelser, formularindsendelser eller ordredata, som vi får adgang til gennem sitet eller CMS’et

Vi behandler ikke følsomme personoplysninger (GDPR art. 9) eller oplysninger om strafbare forhold, medmindre det aftales særskilt og skriftligt.

4. Kategorier af berørte personer

• Den dataansvarliges medarbejdere og kontaktpersoner
• Besøgende på den dataansvarliges website
• Den dataansvarliges kunder og leads, i det omfang deres data findes i de systemer, vi får adgang til

5. Instruks

Databehandleren behandler alene personoplysninger efter dokumenteret instruks fra den dataansvarlige. Hovedaftalen og pakkebeskrivelsen udgør instruksen. Databehandleren underretter straks den dataansvarlige, hvis en instruks vurderes at stride mod gældende databeskyttelsesret.

6. Fortrolighed

Databehandleren sikrer, at kun personer med et arbejdsbetinget behov har adgang til oplysningerne, og at disse personer er underlagt fortrolighedspligt.

7. Sikkerhedsforanstaltninger

Databehandleren gennemfører passende tekniske og organisatoriske foranstaltninger, herunder:

• kryptering af data under transport (TLS/HTTPS)
• adgangsstyring med individuelle konti, stærke adgangskoder og totrinsbekræftelse, hvor det er muligt
• princip om mindst mulig adgang — kun de rettigheder, opgaven kræver
• logning af adgang til den dataansvarliges systemer, hvor systemet understøtter det
• sletning eller tilbagelevering af adgange senest 30 dage efter samarbejdets ophør
• interne procedurer for håndtering af sikkerhedsbrud

8. Underdatabehandlere

Den dataansvarlige giver ved aftalens indgåelse generel godkendelse til brug af følgende underdatabehandlere:

Underdatabehandler	Formål	Placering
Google Ireland Ltd. / Google LLC	Search Console og Analytics	EU / USA
Meta Platforms Ireland Ltd.	WhatsApp Business-kommunikation	EU / USA
Payoneer Inc.	Fakturering og betaling	USA
Hostingleverandør for nordic-stream.store	Drift af website	EU

Databehandleren underretter den dataansvarlige skriftligt mindst 30 dage før tilføjelse eller udskiftning af en underdatabehandler. Den dataansvarlige kan gøre indsigelse; kan parterne ikke finde en løsning, kan den dataansvarlige opsige aftalen uden varsel.

9. Overførsel til tredjelande

Databehandleren er etableret i USA, og enkelte underdatabehandlere behandler oplysninger uden for EU/EØS. Overførsel sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), suppleret med de foranstaltninger der følger af en transfer impact assessment, eller på grundlag af EU-U.S. Data Privacy Framework, hvor modtageren er certificeret. Dokumentation udleveres på anmodning.

10. Bistand til den dataansvarlige

Databehandleren bistår — i det omfang det er relevant og muligt — med:

• besvarelse af anmodninger fra berørte personer om indsigt, rettelse, sletning m.v.
• overholdelse af sikkerhedskravene i art. 32
• anmeldelse af brud på persondatasikkerheden til tilsynsmyndigheden, art. 33–34
• konsekvensanalyser og forudgående høring, art. 35–36

11. Brud på persondatasikkerheden

Databehandleren underretter den dataansvarlige uden unødig forsinkelse og senest 24 timer efter at være blevet bekendt med et brud, og oplyser karakteren af bruddet, de berørte kategorier og antal, sandsynlige konsekvenser samt iværksatte foranstaltninger.

12. Dokumentation og revision

Databehandleren stiller på anmodning de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af art. 28, og giver adgang til revision eller inspektion — mod rimeligt varsel og med respekt for fortrolighed. Den dataansvarlige afholder omkostningerne ved revision, medmindre revisionen påviser væsentlige mangler.

13. Sletning og tilbagelevering

Ved aftalens ophør sletter databehandleren personoplysninger, der behandles for den dataansvarlige, og lukker de adgange, der er givet — senest 30 dage efter ophør, medmindre lovgivning kræver fortsat opbevaring. Bogføringsmateriale opbevares i 5 år som krævet.

14. Varighed, ansvar og lovvalg

Aftalen gælder, så længe databehandleren behandler personoplysninger for den dataansvarlige. Ansvarsbegrænsningerne i handelsbetingelserne gælder også for denne aftale, dog aldrig i strid med de ufravigelige regler i GDPR. Aftalen er underlagt dansk ret.

15. Kontakt

Spørgsmål til denne aftale, eller ønsker du den udfyldt og underskrevet: help@nordic-stream.store.