Databehandleraftale
Senest opdateret: 30. september 2026
1. Parterne
Aftalen er indgået mellem kunden, som er dataansvarlig, og Numo, som er databehandler. Numo leveres af Cue Automation, binavn for NorreCPH, CVR-nr. 45108775, kontakt@getnumo.dk, 22 15 50 66.
Aftalen er en del af kundens abonnement på Numo og opfylder kravene i databeskyttelsesforordningens artikel 28.
2. Formål og instruks
Numo leverer en prisberegner, som kunden har på sin hjemmeside. Når en besøgende sender en forespørgsel, videresender Numo oplysningerne til kundens mail. Behandlingen er beskrevet i bilag A.
Numo behandler kun personoplysninger efter dokumenteret instruks fra kunden. Denne aftale og kundens opsætning af beregneren udgør instruksen. Finder Numo, at en instruks er i strid med databeskyttelsesreglerne, giver Numo straks besked.
3. Numos forpligtelser
- Fortrolighed. Kun personer, der har brug for det for at levere ydelsen, har adgang til oplysningerne, og de har tavshedspligt.
- Sikkerhed. Numo træffer passende tekniske og organisatoriske foranstaltninger, jf. artikel 32. De er beskrevet i bilag C.
- Bistand. Numo hjælper kunden med at besvare anmodninger fra registrerede, fx om indsigt eller sletning, og med at overholde reglerne om sikkerhed og konsekvensanalyser, i det omfang det er relevant for ydelsen.
- Brud på sikkerheden. Numo underretter kunden uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på et brud, så kunden kan anmelde det til Datatilsynet inden for 72 timer.
- Sletning. Numo gemmer ikke henvendelserne efter videresendelse, bortset fra kortvarige tekniske logs hos underdatabehandlerne. Ved aftalens ophør slettes kundens opsætning senest 30 dage efter.
- Kontrol. Numo stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen overholdes, og giver mulighed for revision efter rimeligt varsel og for kundens egen regning.
4. Underdatabehandlere og overførsel til tredjelande
Kunden giver generel godkendelse til, at Numo bruger de underdatabehandlere, der står i bilag B. Numo giver mindst 30 dages varsel på mail, før en ny underdatabehandler tages i brug, så kunden kan gøre indsigelse.
Numo pålægger underdatabehandlerne de samme databeskyttelsesforpligtelser som i denne aftale og hæfter over for kunden for deres behandling.
Overføres oplysninger til et land uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag, fx EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.
5. Kundens forpligtelser
Kunden har ansvaret for, at behandlingen sker lovligt, herunder at de besøgende får den nødvendige information, fx via en privatlivspolitik på hjemmesiden. Kunden sørger også for, at den oplyste modtagermail er korrekt og kun bruges af personer, der må se henvendelserne.
6. Varighed, accept og ophør
Aftalen accepteres sammen med Numos handelsbetingelser og gælder, så længe Numo behandler personoplysninger for kunden, herunder i en prøveperiode. Den ophører automatisk, når abonnementet ophører. Ved uoverensstemmelse går denne aftale forud for handelsbetingelserne i spørgsmål om personoplysninger.
Ønsker kunden en underskrevet databehandleraftale efter Datatilsynets standardskabelon, kan den fås ved henvendelse til kontakt@getnumo.dk.
Bilag A: Beskrivelse af behandlingen
| Formål | At videresende forespørgsler fra besøgende på kundens hjemmeside til kunden, så kunden kan give et tilbud |
|---|---|
| Behandlingens art | Modtagelse, formatering og videresendelse af en mail |
| Registrerede | Besøgende på kundens hjemmeside, som sender en forespørgsel |
| Personoplysninger | De kontaktoplysninger, der er slået til i beregneren: navn, telefon, e-mail, adresse, postnummer og en eventuel besked. Desuden den besøgendes valg i beregneren, prisestimatet, tidspunktet og adressen på den side, hvor forespørgslen blev sendt |
| Følsomme oplysninger | Ingen. Beregneren spørger ikke om følsomme oplysninger eller CPR-nummer |
| Opbevaring | Numo gemmer ikke henvendelserne. De sendes videre med det samme. Underdatabehandlerne kan opbevare tekniske logs i en kortere periode |
| Varighed | Så længe aftalen gælder |
Bilag B: Underdatabehandlere
| Underdatabehandler | Opgave | Placering | Overførselsgrundlag |
|---|---|---|---|
| Cloudflare, Inc. | Hosting af beregneren og behandling af forespørgsler | Globalt netværk, hovedsæde i USA | EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser |
| Sendinblue SAS (Brevo) | Afsendelse af mails med forespørgsler | Frankrig, EU | Ikke nødvendigt, behandling i EU |
Bilag C: Sikkerhedsforanstaltninger
- Al trafik mellem hjemmesiden, beregneren og mailtjenesten er krypteret med HTTPS.
- Henvendelser gemmes ikke i Numos systemer, men sendes direkte videre.
- Modtagerens mail hentes altid fra kundens opsætning og kan ikke ændres af besøgende.
- Beregneren virker kun på de domæner, kunden har oplyst.
- Adgangsnøgler til mailtjenesten opbevares krypteret og er ikke synlige i koden.
- Kun Numos ejer har adgang til systemerne, beskyttet med stærke adgangskoder og totrinsbekræftelse.
- Automatiske henvendelser fra robotter frasorteres.
Kontakt
Spørgsmål om aftalen kan sendes til kontakt@getnumo.dk.