Sidst opdateret 22. september 2026
Databehandleraftale
Udkast: denne tekst er en skabelon og skal gennemgås af en jurist, før tjenesten åbnes for kunder.
Denne aftale gælder mellem dig (dataansvarlig for dine kunders og medarbejderes oplysninger) og LedgerFlow (databehandler), og udgør bilaget til vores vilkår efter databeskyttelsesforordningens (GDPR) artikel 28. Den gælder automatisk fra din konto oprettes — du behøver ikke underskrive den separat.
1. Genstand og varighed
LedgerFlow behandler personoplysninger på dine vegne, i det omfang det er nødvendigt for at levere LedgerFlow til dig. Aftalen gælder, så længe du har en konto, og ophører automatisk, når kontoen slettes.
2. Behandlingens karakter og formål
Opbevaring, visning, ændring og sletning af de oplysninger, du selv registrerer i tjenesten (fx kunder og fakturaer), udelukkende for at kunne levere fakturering, bogføring og overblik til dig.
3. Kategorier af registrerede og oplysninger
Dine kunders og eventuelle medarbejderes almindelige kontaktoplysninger: navn, adresse, e-mail, telefon og CVR-/skattenummer. Der registreres ikke følsomme oplysninger (CPR, helbred m.v.) i tjenestens normale brug — undlad selv at lægge den slags oplysninger ind.
4. Instruks
LedgerFlow behandler kun oplysningerne efter din dokumenterede instruks, som denne aftale og din almindelige brug af tjenesten udgør, medmindre EU-ret eller medlemsstaternes ret kræver andet.
5. Fortrolighed
Alle hos LedgerFlow, der har adgang til dine data, er underlagt tavshedspligt.
6. Sikkerhed
Krypteret forbindelse, adgangskoder gemt som hashes, teknisk adskillelse mellem konti, og spærring af konti ved gentagne forkerte loginforsøg. Se detaljer i privatlivspolitikken.
7. Underdatabehandlere
Du giver hermed generel tilladelse til brug af følgende underdatabehandlere. Vi orienterer dig, hvis listen ændres væsentligt.
- Neon (EU) — Database (Postgres) — alle konto- og virksomhedsdata
- Vercel (EU/USA) — Hosting og drift af selve tjenesten
- Anthropic (USA (SCC)) — AI-funktioner: kvitteringsscanning, PDF-kontoudtog og AI-assistenten. Kun det du selv sender/spørger om.
8. Overførsel til tredjelande
Bruger du kvitteringsscanning, PDF-kontoudtog eller AI-assistenten, sendes det pågældende dokument eller din forespørgsel til Anthropic i USA på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC). Øvrige data opbevares inden for EU.
9. Bistand til dine rettigheder
Vi bistår dig, i muligt omfang, med at besvare henvendelser fra registrerede (indsigt, sletning m.v.) og med anmeldelse af sikkerhedsbrud. De fleste af dine kunders data kan du selv rette eller slette direkte i tjenesten.
10. Sletning og tilbagelevering
Du kan til enhver tid hente en komplet kopi af dine data under Indstillinger. Sletter du din konto, slettes alle data permanent inden for rimelig tid.
11. Revision
Vi giver dig efter rimelig anmodning de oplysninger, der er nødvendige for at påvise overholdelse af denne aftale.
12. Kontakt
Kontaktoplysninger oplyses ved lancering.