Sådan indgås aftalen
Databehandleraftalen bygger på Datatilsynets standardskabelon. Ejeren af virksomhedskontoen accepterer den digitalt i Mindforward, før den første medarbejder inviteres, og får en kopi som PDF. Her er hovedpunkterne.
1. Parter
Dataansvarlig er den virksomhed, der opretter en virksomhedskonto. Databehandler er Mindforward (Leadline, CVR 41603879).
2. Formål og omfang
Databehandleren behandler oplysninger for at træne virksomhedens medarbejdere i at bruge AI: konto, fremskridt, scores, certifikater og tekst skrevet i opgaver og øvemiljøet.
- Registrerede: virksomhedens medarbejdere og admins.
- Oplysninger: navn, arbejdsmail, jobrolle, læringsdata og tekst fra øvelser. Øvemiljøet bruger kun opdigtede data, og personnumre og kortnumre filtreres fra.
3. Instruks og fortrolighed
Databehandleren behandler kun oplysningerne efter dokumenteret instruks fra den dataansvarlige. Medarbejdere hos databehandleren, der har adgang, har tavshedspligt.
4. Sikkerhed
- Database og hosting i EU (Frankfurt).
- Kryptering af forbindelser, adgangsstyring og to-faktor-login for interne administratorer.
- Admins hos kunden kan aldrig se medarbejdernes prompttekster.
- Revisionslog over administrative handlinger.
5. Underdatabehandlere
Den dataansvarlige giver generel godkendelse til de underdatabehandlere, der står nedenfor. Ændringer varsles til ejeren af virksomhedskontoen, så der er mulighed for at gøre indsigelse.
| Leverandør | Formål | Placering | Overførselsgrundlag |
|---|---|---|---|
| Vercel | Hosting af appen og serverfunktioner | Frankfurt (EU); CDN globalt | EU-US Data Privacy Framework og standardkontraktbestemmelser |
| Neon | Database | Frankfurt (EU) | Data opbevares i EU |
| Anthropic | Sprogmodel i øvemiljøet, bedømmelse af skriveopgaver og support | USA | EU-US Data Privacy Framework og standardkontraktbestemmelser |
| Stripe | Betaling og fakturaer | Irland (EU) og USA | EU-US Data Privacy Framework og standardkontraktbestemmelser |
| Resend | Afsendelse af e-mails | Irland (EU) | Standardkontraktbestemmelser |
| Inngest | Baggrundsjobs og planlagte opgaver | USA | EU-US Data Privacy Framework og standardkontraktbestemmelser |
| PostHog | Produktstatistik, kun hvis du har sagt ja | Frankfurt (EU) | Data opbevares i EU |
| Sentry | Fejlovervågning | Frankfurt (EU) | Standardkontraktbestemmelser |
6. Bistand og brud på sikkerheden
Databehandleren hjælper den dataansvarlige med at opfylde de registreredes rettigheder og underretter uden unødig forsinkelse ved brud på persondatasikkerheden.
7. Sletning ved ophør
Tekst fra opgaver og øvemiljøet slettes løbende efter 30 dage. Når aftalen ophører, har virksomheden skrivebeskyttet adgang i 90 dage og kan eksportere sine data. Derefter slettes medarbejdernes oplysninger.