Sidst opdateret 22. september 2026

Databehandleraftale

Udkast: denne tekst er en skabelon og skal gennemgås af en jurist, før tjenesten åbnes for kunder.

Denne aftale gælder mellem dig (dataansvarlig for dine kunders og medarbejderes oplysninger) og LedgerFlow (databehandler), og udgør bilaget til vores vilkår efter databeskyttelsesforordningens (GDPR) artikel 28. Den gælder automatisk fra din konto oprettes — du behøver ikke underskrive den separat.

1. Genstand og varighed

LedgerFlow behandler personoplysninger på dine vegne, i det omfang det er nødvendigt for at levere LedgerFlow til dig. Aftalen gælder, så længe du har en konto, og ophører automatisk, når kontoen slettes.

2. Behandlingens karakter og formål

Opbevaring, visning, ændring og sletning af de oplysninger, du selv registrerer i tjenesten (fx kunder og fakturaer), udelukkende for at kunne levere fakturering, bogføring og overblik til dig.

3. Kategorier af registrerede og oplysninger

Dine kunders og eventuelle medarbejderes almindelige kontaktoplysninger: navn, adresse, e-mail, telefon og CVR-/skattenummer. Der registreres ikke følsomme oplysninger (CPR, helbred m.v.) i tjenestens normale brug — undlad selv at lægge den slags oplysninger ind.

4. Instruks

LedgerFlow behandler kun oplysningerne efter din dokumenterede instruks, som denne aftale og din almindelige brug af tjenesten udgør, medmindre EU-ret eller medlemsstaternes ret kræver andet.

5. Fortrolighed

Alle hos LedgerFlow, der har adgang til dine data, er underlagt tavshedspligt.

6. Sikkerhed

Krypteret forbindelse, adgangskoder gemt som hashes, teknisk adskillelse mellem konti, og spærring af konti ved gentagne forkerte loginforsøg. Se detaljer i privatlivspolitikken.

7. Underdatabehandlere

Du giver hermed generel tilladelse til brug af følgende underdatabehandlere. Vi orienterer dig, hvis listen ændres væsentligt.

  • Neon (EU) — Database (Postgres) — alle konto- og virksomhedsdata
  • Vercel (EU/USA) — Hosting og drift af selve tjenesten
  • Anthropic (USA (SCC)) — AI-funktioner: kvitteringsscanning, PDF-kontoudtog og AI-assistenten. Kun det du selv sender/spørger om.

8. Overførsel til tredjelande

Bruger du kvitteringsscanning, PDF-kontoudtog eller AI-assistenten, sendes det pågældende dokument eller din forespørgsel til Anthropic i USA på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC). Øvrige data opbevares inden for EU.

9. Bistand til dine rettigheder

Vi bistår dig, i muligt omfang, med at besvare henvendelser fra registrerede (indsigt, sletning m.v.) og med anmeldelse af sikkerhedsbrud. De fleste af dine kunders data kan du selv rette eller slette direkte i tjenesten.

10. Sletning og tilbagelevering

Du kan til enhver tid hente en komplet kopi af dine data under Indstillinger. Sletter du din konto, slettes alle data permanent inden for rimelig tid.

11. Revision

Vi giver dig efter rimelig anmodning de oplysninger, der er nødvendige for at påvise overholdelse af denne aftale.

12. Kontakt

Kontaktoplysninger oplyses ved lancering.