Databehandleraftale

Senest opdateret: 21. august 2026.

1. Baggrund og parterne

Denne databehandleraftale (“aftalen”) gælder, når en virksomhed (“den dataansvarlige”) bruger Vevisec Kørebog, og Vevisec ApS, CVR-nr. 42 66 85 24 (“databehandleren”), som led heri behandler personoplysninger på den dataansvarliges vegne. Aftalen supplerer slutbrugervilkårene og har forrang ved uoverensstemmelse om behandling af personoplysninger.

Bruger du kørebogen som privatperson om egne kørsler, er du selv dataansvarlig for dine oplysninger, og denne aftale er ikke relevant.

2. Genstand og varighed

Databehandleren behandler personoplysninger, så længe den dataansvarlige bruger tjenesten. Aftalen ophører, når brugen ophører, hvorefter oplysningerne slettes eller tilbageleveres, jf. punkt 9.

3. Karakteren og formålet med behandlingen

Formålet er at levere en digital kørebog: at hente ture fra den dataansvarliges GPS-system, klassificere dem, beregne kørselsgodtgørelse og danne rapporter.

4. Typer af personoplysninger

• Kontakt- og kontooplysninger på brugere og medarbejdere (navn, e-mail, telefon, rolle).
• Login- og sikkerhedsoplysninger (tidspunkt, IP-adresse, resultat af login).
• Lokations- og turdata (ruter, start-/slutadresser, tidspunkter, distance) hentet fra den dataansvarliges GPS-system.
• Kørebogsposter (formål, klassifikation, noter, beløb, godkendelser).

5. Kategorier af registrerede

Den dataansvarliges medarbejdere og andre brugere, som kører de køretøjer, der føres kørebog for.

6. Databehandlerens forpligtelser

• Databehandleren behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige — brugen af tjenesten og disse vilkår udgør instruksen.
• Databehandleren sikrer, at personer med adgang til oplysningerne er underlagt fortrolighed.
• Databehandleren træffer passende tekniske og organisatoriske sikkerheds­ foranstaltninger, jf. punkt 7.
• Databehandleren bistår så vidt muligt den dataansvarlige med at besvare anmodninger fra registrerede og med sikkerhed, anmeldelse af brud og konsekvensanalyser (GDPR art. 32-36).

7. Sikkerhed

Databehandleren har bl.a. iværksat: kryptering af data under overførsel og opbevaring, adskillelse af kunders data med Row Level Security, adgangsstyring efter roller, beskyttelse af GPS-nøgler server-side samt logning af væsentlige ændringer. Se sikkerhedssiden for uddybning.

8. Underdatabehandlere

Den dataansvarlige giver databehandleren generel tilladelse til at bruge underdatabehandlere. Databehandleren sikrer, at de er underlagt tilsvarende forpligtelser. Ved anvendelse på tidspunktet for denne aftale:

Ved planlagt tilføjelse eller udskiftning af en underdatabehandler varsler databehandleren den dataansvarlige, som kan gøre indsigelse. Overførsel til tredjelande sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse.

9. Sletning og tilbagelevering

Ved aftalens ophør sletter databehandleren personoplysningerne, medmindre lovgivning kræver fortsat opbevaring. Bemærk, at kørebogen løbende overskriver turdata (op til 1 måned ad gangen); den dataansvarlige er selv ansvarlig for at eksportere og gemme nødvendig dokumentation undervejs.

10. Revision og tilsyn

Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af GDPR art. 28, og muliggør og bidrager til revision, herunder inspektioner, i rimeligt omfang.

11. Brud på persondatasikkerheden

Databehandleren underretter uden unødig forsinkelse den dataansvarlige efter at være blevet opmærksom på et brud, så den dataansvarlige kan overholde sine egne forpligtelser.

12. Ansvar og lovvalg

Ansvar mellem parterne følger slutbrugervilkårene. Aftalen er underlagt dansk ret, og tvister afgøres ved de danske domstole.

13. Kontakt

Spørgsmål til databehandlingen? Skriv til salg@vevisec.dk.