Databehandleraftale
UDKAST – skal godkendes juridisk, før betaling slås til.
Senest opdateret: 3. november 2026
Denne aftale dækker PRECURE ApS’ behandling af medarbejdernes svar i APV-assistenten, hvor kunden er dataansvarlig og PRECURE databehandler. Kunden accepterer den sammen med handelsbetingelserne, når APV-assistenten købes. Opbygningen følger EU-Kommissionens standardkontraktbestemmelser efter GDPR artikel 28, stk. 7 (gennemførelsesafgørelse (EU) 2021/915).
1. Parter og baggrund
Den dataansvarlige: den virksomhed, der har købt APV-assistenten („kunden“), som angivet ved købet.
Databehandleren: PRECURE ApS, CVR 46512987, Bryggeristræde 2, 3770 Allinge, Danmark, mail@precure.dk („PRECURE“).
Kunden bruger APV-assistenten til at lave sin arbejdspladsvurdering (APV) og til at indsamle medarbejdernes svar. PRECURE behandler i den forbindelse personoplysninger om kundens medarbejdere på kundens vegne.
2. Formål og forholdet til handelsbetingelserne
Aftalen sikrer, at PRECURE behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), særligt artikel 28, stk. 3, og databeskyttelsesloven.
Aftalen er en del af handelsbetingelserne for APV-assistenten. Er der uoverensstemmelse mellem handelsbetingelserne og denne aftale om behandling af personoplysninger, går denne aftale forud.
Aftalen dækker ikke de oplysninger, PRECURE selv er dataansvarlig for, f.eks. kundens konto, køb og fakturering. Dem beskriver privatlivspolitikken.
3. Den dataansvarliges rettigheder og forpligtelser
Kunden er ansvarlig for, at behandlingen sker lovligt, herunder at der er et behandlingsgrundlag, og at medarbejderne er oplyst om behandlingen efter GDPR artikel 13.
Kunden afgør, hvilke punkter medarbejderne bliver spurgt om, hvem der får linket til spørgeskemaet, og hvem i virksomheden der får adgang til APV’en. Kunden må ikke bruge fritekstfelter eller egne punkter til at indsamle følsomme oplysninger, som ikke er nødvendige for APV’en.
4. Databehandleren handler efter instruks
PRECURE behandler kun personoplysningerne efter dokumenteret instruks fra kunden. Instruksen består af denne aftale med bilag C og de valg, kunden træffer i APV-assistenten. Kunden kan give yderligere instruks skriftligt, så længe den ligger inden for de funktioner, APV-assistenten har.
PRECURE behandler ikke oplysningerne til egne formål, f.eks. markedsføring eller træning af AI-modeller.
Kræver EU-retten eller dansk ret, at PRECURE behandler oplysningerne på anden måde, giver PRECURE kunden besked, før behandlingen sker, medmindre loven forbyder det.
Mener PRECURE, at en instruks er i strid med GDPR eller anden databeskyttelseslovgivning, giver PRECURE straks kunden besked.
5. Fortrolighed
Kun personer hos PRECURE, der har brug for det for at drive og vedligeholde APV-assistenten, har adgang til oplysningerne. De har tavshedspligt efter aftale eller lov, og adgangen fjernes, når behovet ophører. PRECURE ser kun i kundens oplysninger, når det er nødvendigt for at rette fejl, eller når kunden beder om det.
6. Behandlingssikkerhed
PRECURE gennemfører de tekniske og organisatoriske foranstaltninger, der kræves efter GDPR artikel 32, ud fra risikoen for medarbejdernes rettigheder. Foranstaltningerne står i bilag C.
PRECURE må ændre foranstaltningerne, så længe sikkerhedsniveauet ikke bliver lavere.
7. Underdatabehandlere
Kunden giver PRECURE generel forhåndsgodkendelse til at bruge underdatabehandlere. De underdatabehandlere, der bruges ved aftalens indgåelse, står i bilag B og er godkendt.
PRECURE giver kunden besked på e-mail mindst 30 dage, før en underdatabehandler tilføjes eller udskiftes. Kunden kan gøre indsigelse inden for den frist. Kan parterne ikke blive enige, kan kunden opsige APV-abonnementet med virkning fra ændringen og få den forholdsmæssige del af den forudbetalte pris tilbage.
PRECURE pålægger hver underdatabehandler de samme databeskyttelsesforpligtelser som i denne aftale, ved en skriftlig aftale. PRECURE er over for kunden ansvarlig for underdatabehandlernes overholdelse.
8. Overførsel til tredjelande
PRECURE overfører kun personoplysninger til lande uden for EU/EØS efter kundens instruks, som gives med denne aftale, og kun til de underdatabehandlere og lande, der står i bilag B.
Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (Kommissionens gennemførelsesafgørelse (EU) 2021/914) eller EU-US Data Privacy Framework, hvor underdatabehandleren er certificeret under den, jf. GDPR kapitel V.
Til USA overføres kun de oplysninger, AI-funktionerne skal bruge: punkterne, vurderingerne, beskrivelserne, samlede tal og kommentarer uden navne. Navne og rå anonyme svar forlader ikke EU.
9. Bistand til den dataansvarlige
PRECURE hjælper kunden, så vidt det er muligt, med at opfylde medarbejdernes rettigheder efter GDPR kapitel III, f.eks. indsigt, berigtigelse og sletning. Kunden kan selv se, eksportere og slette APV’er og svar i APV-assistenten. Svar uden navn kan ikke kobles til en bestemt medarbejder, og derfor kan PRECURE heller ikke finde eller udlevere en enkelt medarbejders anonyme svar.
Retter en medarbejder en anmodning direkte til PRECURE, sender PRECURE den videre til kunden uden unødigt ophold.
PRECURE hjælper også kunden med behandlingssikkerhed, anmeldelse af brud, konsekvensanalyser og forhåndshøring af Datatilsynet efter GDPR artikel 32-36, med de oplysninger PRECURE har. Hjælp ud over det, APV-assistenten selv kan, afregnes efter medgået tid efter aftale.
10. Brud på persondatasikkerheden
PRECURE underretter kunden uden unødigt ophold og senest 48 timer efter at være blevet opmærksom på et brud på sikkerheden, der berører kundens oplysninger. Så har kunden tid til at anmelde bruddet til Datatilsynet inden for 72 timer.
Underretningen beskriver så vidt muligt bruddets art, hvilke kategorier og omtrent hvor mange medarbejdere og oplysninger der er berørt, de sandsynlige konsekvenser, og hvad PRECURE har gjort eller foreslår for at håndtere bruddet. Oplysninger, der ikke kendes endnu, eftersendes.
11. Sletning og tilbagelevering
Kunden kan til enhver tid selv eksportere og slette sine APV’er og medarbejdernes svar i APV-assistenten.
Uden for det sletter PRECURE automatisk:
- medarbejdernes svar 12 måneder efter, at spørgeskemaet er lukket
- en APV med tilhørende svar 4 år efter seneste ændring
Når APV-abonnementet ophører, kan kunden fortsat se, eksportere og slette sine APV’er, indtil de slettes efter fristerne ovenfor. Kunden kan bede om, at alt slettes straks, ved at skrive til mail@precure.dk. Der tages ingen sikkerhedskopier, så slettede oplysninger kan ikke gendannes (se bilag C).
PRECURE må kun opbevare oplysningerne længere, hvis EU-retten eller dansk ret kræver det.
12. Revision og tilsyn
PRECURE stiller de oplysninger til rådighed, som kunden har brug for at kunne se, at aftalen og GDPR artikel 28 overholdes. Det sker først og fremmest ved, at PRECURE på anmodning én gang om året sender en skriftlig redegørelse for sikkerhedsforanstaltningerne og underdatabehandlerne, med underdatabehandlernes egne revisionserklæringer (f.eks. ISO 27001 eller SOC 2), hvor de findes.
Kunden eller en uafhængig revisor, der har tavshedspligt, kan ud over det foretage inspektion hos PRECURE med mindst 30 dages varsel. Kunden betaler sine egne omkostninger og PRECURE’s medgåede tid, medmindre inspektionen viser væsentlige brud på aftalen.
Datatilsynet og andre myndigheder har altid adgang efter lovgivningen.
13. Ikrafttræden, ændring og ophør
Aftalen træder i kraft, når kunden køber APV-assistenten, og gælder, så længe PRECURE behandler personoplysninger for kunden, også efter at abonnementet er ophørt, og indtil oplysningerne er slettet efter punkt 11.
PRECURE kan ændre aftalen med 30 dages varsel på e-mail, hvis ændringen skyldes ny lovgivning, nye standardkontraktbestemmelser eller ændringer i underdatabehandlere efter punkt 7. Andre ændringer kræver kundens accept.
Aftalen er underlagt dansk ret. Tvister afgøres efter handelsbetingelsernes regler om værneting.
Bilag A: Oplysninger om behandlingen
| Emne | Beskrivelse |
|---|---|
| Formål | At kunden kan lave sin APV, indsamle medarbejdernes vurderinger af arbejdsmiljøet og få forslag til en handlingsplan |
| Behandlingens art | Indsamling via spørgeskemalink, opbevaring, sammentælling (medianer, antal, fordeling), visning for kunden, AI-forslag uden navne, eksport og sletning |
| Registrerede | Kundens medarbejdere, der besvarer spørgeskemaet; personer, der nævnes i kundens egne beskrivelser og handlingsplan |
| Almindelige oplysninger | Navn og eventuelt afdeling ved fysiske forhold; vurderinger fra 1 til 5; kommentarer |
| Følsomme oplysninger | Gener i bevægeapparatet (helbredsoplysninger, GDPR artikel 9) og vurderinger af det psykiske arbejdsmiljø. Begge besvares uden navn og uden anden identifikation og vises kun samlet, når mindst 3 har svaret |
| Behandlingens varighed | Så længe kunden bruger APV-assistenten, og indtil oplysningerne er slettet efter punkt 11 |
Bilag B: Underdatabehandlere
| Underdatabehandler | Opgave | Oplysninger | Placering | Overførselsgrundlag |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Hosting af APV-assistenten og lagring af APV’er og svar | Alle oplysninger i bilag A | EU (Azure-region i Europa) | Ingen overførsel |
| Anthropic, PBC | AI-tjek af kundens egne punkter og forslag til handlingsplan | Punkter, vurderinger, beskrivelser, samlede tal og kommentarer uden navne | USA | Standardkontraktbestemmelser i Anthropics databehandleraftale |
SendGrid og Stripe er ikke med, fordi de kun behandler oplysninger om kundens kontakt og betaling, som PRECURE selv er dataansvarlig for.
Bilag C: Instruks og sikkerhedsforanstaltninger
Instruks. PRECURE behandler oplysningerne for at levere APV-assistentens funktioner som beskrevet i bilag A og handelsbetingelserne, og efter de valg kunden træffer i værktøjet.
Lokation. Oplysningerne lagres i Microsoft Azure i en europæisk region. Kun de oplysninger, der står for Anthropic i bilag B, sendes til USA.
Sikkerhedsforanstaltninger
- Adgang for kunden: login med et engangslink sendt til e-mail; sessionen er en signeret cookie, der kun kan læses af serveren (HttpOnly). E-mailadressen gemmes ikke, kun en nøglebaseret hashværdi.
- Medarbejdernes adgang: spørgeskemaet nås med et tilfældigt, langt token. Medarbejdere har ingen konto og kan ikke se andres svar.
- Anonymitet: svar uden navn gemmes i en separat tabel uden respondent-id, token, IP-adresse, browseroplysninger eller tidspunkt finere end datoen. Rækkerne skrives om ved hvert nyt svar, så lagringens tidsstempler ikke kan skelne dem. Kunden ser kun samlede tal fra 3 svar, og rå anonyme svar forlader aldrig serveren.
- Kryptering: al trafik via HTTPS; data er krypteret, når de er lagret i Azure.
- Dataminimering over for AI: navne sendes aldrig til AI.
- Logning: indholdet af forespørgsler logges ikke; kun fejlkoder.
- Adgang hos PRECURE: kun de personer, der driver tjenesten, med personlig konto og totrinsgodkendelse til Azure.
- Sletning: automatisk efter punkt 11, kørt dagligt.
- Sikkerhedskopier: Der tages ingen separate sikkerhedskopier. Microsoft Azure gemmer tre kopier af data i samme datacenter i EU (lokalt redundant lagring) for at beskytte mod hardwarefejl. Kopierne slettes samtidig med selve data. Kunden kan til enhver tid eksportere sine APV’er.