Vigtige vilkår, du skal være særligt opmærksom på
- Vederlaget er resultatbaseret og beregnes efter den individuelle kundeaftale. Kunden betaler for dokumenteret positiv udvikling i hele afsluttede perioder, også når udviklingen kan have flere årsager (punkt 5).
- Mosel Studio garanterer ikke bestemte placeringer, trafik, henvendelser eller omsætning (punkt 3.4).
- Kunden skal sikre korrekt tracking og give adgang til data. Forhindrer Kunden målingen, kan perioden afregnes efter senest afstemte data (punkt 6.4).
- Faktura forfalder 8 dage efter fakturadato. Ved forsinkelse betales morarente og kompensation efter renteloven, og arbejdet kan sættes på pause (punkt 8).
- Indsigelser mod et afregningsgrundlag skal gives i portalen senest 14 dage efter, at grundlaget er gjort tilgængeligt (punkt 9).
- Aftalen kan have en binding. Ved opsigelse afregnes påbegyndte perioder, når de er afsluttet (punkt 12).
- Mosel Studios ansvar er begrænset til det vederlag, der er betalt de seneste 12 måneder, og omfatter ikke indirekte tab. Begrænsningen gælder ikke ved forsæt eller grov uagtsomhed (punkt 13).
1. Parter og anvendelse
1.1 Vilkårene gælder for samarbejdet mellem Moselstudio ApS, CVR-nr. 46617762, Skovbakken 10, 5700 Svendborg, kontakt@moselstudio.dk ("Mosel Studio"), og den virksomhed, der er registreret i Mosel Studio Organic Growth ("Kunden").
1.2 Organic Growth udbydes kun til erhvervsdrivende. Kunden bekræfter at handle som led i sit erhverv og at have et gyldigt CVR-nummer eller tilsvarende udenlandsk registreringsnummer. Forbrugeraftaleloven finder derfor ikke anvendelse.
1.3 Den person, der accepterer vilkårene og underskriver kundeaftalen, bekræfter at være tegningsberettiget eller at have fuldmagt til at forpligte Kunden.
2. Aftalegrundlag og rangorden
2.1 Aftalen består af: (a) den individuelle kundeaftale, som Kunden underskriver i portalen under Aftale, (b) disse samarbejdsvilkår og (c) databehandleraftalen i bilag 1.
2.2 Ved uoverensstemmelse gælder den individuelle kundeaftale forud for samarbejdsvilkårene, og samarbejdsvilkårene forud for øvrigt materiale. Databehandleraftalen gælder dog altid forud i spørgsmål om behandling af personoplysninger.
2.3 Kundens egne indkøbs- eller forretningsbetingelser gælder ikke, medmindre parterne skriftligt aftaler det.
3. Ydelsen
3.1 Mosel Studio leverer performance SEO: analyse, søgeordsarbejde, indhold, teknisk SEO, linkbuilding, rapportering og løbende optimering efter den plan, der fremgår af portalen.
3.2 Mosel Studio udfører arbejdet fagligt forsvarligt og efter god skik i branchen. Mosel Studio vælger selv metode, værktøjer og bemanding, herunder underleverandører.
3.3 Mosel Studio bruger værktøjer med kunstig intelligens til analyse og udkast. Resultatet kontrolleres af en medarbejder hos Mosel Studio, før det bliver til en opgave eller et forslag til Kunden. Kundens data bruges ikke til at træne AI-modeller. Indhold, der er udarbejdet med AI, gennemgås og godkendes af Kunden efter punkt 4, før det publiceres.
3.4 Søgemaskiners algoritmer, konkurrenter, sæson, marked og Kundens egne forhold påvirker resultaterne. Mosel Studio garanterer derfor ikke bestemte placeringer, trafik, henvendelser eller omsætning.
4. Ændringer på Kundens website og godkendelser
4.1 Ændringer på Kundens website, webshop, tema eller produktdata publiceres kun, når Kunden har givet tilladelse i portalen og godkendt den konkrete ændring. Godkendelsen registreres med tidspunkt og version.
4.2 Kunden er ansvarlig for at kontrollere indhold, priser, produktoplysninger, juridiske tekster og andet indhold, før det godkendes. Godkendt indhold anses for Kundens eget indhold.
4.3 Mosel Studio gemmer den tidligere version, så en godkendt ændring kan tilbageføres. Kunden skal straks give besked i portalen, hvis en ændring giver fejl.
5. Resultatbaseret vederlag
5.1 Vederlaget beregnes efter den model, sats, baseline, måledefinition og de undtagelser, der står i den individuelle kundeaftale.
5.2 Revenue Growth: Vederlaget udgør den aftalte procentdel af den positive organiske meromsætning i et helt afsluttet kvartal sammenlignet med samme kvartal året før, målt efter den aftalte GA4-definition. Positive dagsudsving summeres ikke. Et kvartal uden positiv meromsætning udløser intet resultatvederlag.
5.3 Lead Growth: Vederlaget udgør den aftalte pris pr. kvalificeret, unik og dokumenteret organisk henvendelse over den aftalte baseline i en hel afsluttet periode. Dubletter, spam, eksisterende kunder og henvendelser uden dokumenteret kilde indgår ikke.
5.4 Vederlaget beregnes ud fra den målte udvikling efter den aftalte metode. Det forudsætter ikke dokumentation for, at udviklingen alene skyldes Mosel Studios arbejde.
5.5 Tal i portalen er foreløbige, indtil perioden er afsluttet, data er afstemt, og afregningsgrundlaget er låst. Et låst afregningsgrundlag ændres ikke af senere data. Rettelser kræver en ny version med begrundelse.
5.6 Behandlingen af moms, fragt, refunderinger, rabatter og øvrige undtagelser følger den individuelle kundeaftale. Alle beløb er i danske kroner ekskl. moms.
5.7 En eventuel prøveperiode og faste honorarer fremgår af den individuelle kundeaftale.
6. Kundens medvirken og data
6.1 Kunden giver læseadgang til Google Analytics 4 og Google Search Console og, hvor det er aftalt, adgang til webshop, CMS eller CRM. Adgangen bruges kun til samarbejdet og kan tilbagekaldes af Kunden.
6.2 Kunden sørger for, at tracking, ordre-, omsætnings- og leaddata er korrekte og opdaterede, og giver Mosel Studio besked i portalen mindst 14 dage før tracking, måledefinition, domæne, webshopplatform eller betalingsløsning ændres.
6.3 Kunden er ansvarlig for, at Kundens website har det fornødne samtykke til cookies og tracking efter cookiebekendtgørelsen og databeskyttelsesreglerne, og for at Kunden har ret til at dele de data, Mosel Studio får adgang til.
6.4 Fjerner Kunden adgangen, ændrer Kunden tracking uden aftale eller forhindrer Kunden på anden måde målingen, kan perioden afregnes efter senest tilgængelige afstemte data eller efter den metode, der står i den individuelle kundeaftale.
6.5 Kunden sørger for, at materiale, Kunden leverer (tekster, billeder, logoer, produktdata), ikke krænker tredjemands rettigheder.
7. Rettigheder
7.1 Når vederlaget for den pågældende periode er betalt, får Kunden brugsret til de tekster, designs og ændringer, Mosel Studio har leveret og Kunden har godkendt, til brug i Kundens egen virksomhed.
7.2 Mosel Studio bevarer alle rettigheder til platformen Organic Growth, metoder, skabeloner, værktøjer, know-how og generelle analyser.
7.3 Mosel Studio må nævne Kunden som reference, medmindre Kunden skriftligt siger nej. Tal og resultater offentliggøres kun med Kundens samtykke.
8. Fakturering og betaling
8.1 Når en periode er afsluttet, låser Mosel Studio afregningsgrundlaget med datagrundlag, baseline, metode og beløb, og Kunden kan se det i portalen under Afregningsgrundlag.
8.2 Faktura udstedes efter Mosel Studios godkendelse af afregningsgrundlaget og indeholder de oplysninger, der kræves efter momsbekendtgørelsen § 58. Kunden accepterer at modtage fakturaer og kreditnotaer elektronisk i portalen og pr. e-mail.
8.3 Betalingsfristen er 8 dage netto fra fakturadato, medmindre andet står på fakturaen. Kunden betaler med bankoverførsel eller med et betalingskort, Kunden har tilknyttet i portalen. Tilknytter Kunden et kort, giver Kunden Mosel Studio fuldmagt til at trække godkendte fakturaer på kortet på forfaldsdagen. Fuldmagten kan tilbagekaldes i portalen med virkning for fremtidige træk.
8.4 Ved forsinket betaling betaler Kunden morarente fra forfaldsdagen svarende til den til enhver tid gældende referencesats med et tillæg på 8 procent årligt, jf. renteloven § 3, stk. 1, og § 5, stk. 1. Mosel Studio kan desuden kræve det faste kompensationsbeløb for inddrivelsesomkostninger efter renteloven § 9 a, stk. 3, og rykkergebyr på 100 kr. pr. rykkerskrivelse for højst tre rykkerskrivelser med mindst 10 dages mellemrum, jf. renteloven § 9 b, stk. 2.
8.5 Er betaling mere end 14 dage forsinket, kan Mosel Studio efter skriftligt varsel på mindst 5 hverdage sætte arbejdet på pause, indtil betaling sker. Pausen ændrer ikke betalingsforpligtelsen.
8.6 Kunden kan ikke modregne eller tilbageholde betaling for ubestridte beløb.
9. Indsigelser
9.1 Kunden kan gøre indsigelse mod et afregningsgrundlag, en henvendelse eller en faktura direkte i portalen. Indsigelsen skal være skriftlig og begrundet og gives senest 14 dage efter, at afregningsgrundlaget er gjort tilgængeligt.
9.2 En rettidig indsigelse stopper fakturering af den berørte del, indtil den er afklaret. Ubestridte beløb og øvrige perioder betales som normalt.
9.3 Gives der ikke rettidig indsigelse, anses afregningsgrundlaget for godkendt. Det gælder dog ikke åbenbare regnefejl.
10. Fortrolighed
10.1 Parterne behandler hinandens forretningsoplysninger fortroligt, også efter samarbejdets ophør. Det gælder ikke oplysninger, der i forvejen er offentligt tilgængelige, eller som en part skal udlevere efter lov eller myndighedskrav.
11. Personoplysninger
11.1 Mosel Studio er dataansvarlig for oplysninger om Kundens brugere og kontaktpersoner, login, aftaleindgåelse og fakturering, jf. privatlivspolitikken på moselstudio-organic-growth.vercel.app/privacy.
11.2 Mosel Studio er databehandler for de personoplysninger, Mosel Studio behandler på Kundens vegne, fx henvendelser, CRM-data og kundedata i webshop eller CMS. Behandlingen er reguleret af databehandleraftalen i bilag 1 med Bilag A, B og C.
11.3 Data fra Google-tjenester bruges kun til at levere ydelsen og overholder Google API Services User Data Policy, herunder kravene om begrænset brug.
12. Varighed, binding og opsigelse
12.1 Samarbejdet løber fra den startdato, Mosel Studio godkender i portalen, og har den binding, der står i den individuelle kundeaftale.
12.2 Efter en eventuel binding kan hver part opsige samarbejdet skriftligt med én måneds varsel til udgangen af en kalendermåned. Opsigelse kan ske i portalen eller pr. e-mail.
12.3 Perioder, der er påbegyndt før ophør, afregnes efter punkt 5, når perioden er afsluttet og afstemt.
12.4 Hver part kan ophæve samarbejdet ved den anden parts væsentlige misligholdelse, hvis misligholdelsen ikke er afhjulpet inden 14 dage efter skriftligt påkrav, samt hvis den anden part går konkurs eller indleder rekonstruktion.
12.5 Ved ophør stopper arbejdet, adgange tilbagekaldes, og Kunden kan hente sine data i portalen. Data opbevares og slettes efter databehandleraftalen og privatlivspolitikken. Aftaler, underskrifter, afregningsgrundlag og fakturaer opbevares i 5 år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven § 10, stk. 1.
13. Ansvar og ansvarsbegrænsning
13.1 Parterne er erstatningsansvarlige efter dansk rets almindelige regler med de begrænsninger, der følger af dette punkt.
13.2 Ingen af parterne er ansvarlige for indirekte tab, herunder driftstab, tabt omsætning, avance, goodwill eller data, eller for tab som følge af ændringer hos søgemaskiner og tredjepartsplatforme.
13.3 Mosel Studios samlede ansvar er begrænset til det vederlag, Kunden har betalt efter aftalen i de 12 måneder før det ansvarspådragende forhold.
13.4 Begrænsningerne i 13.2 og 13.3 gælder ikke ved forsæt eller grov uagtsomhed.
13.5 Krav skal fremsættes skriftligt inden rimelig tid, efter at forholdet er eller burde være opdaget.
14. Force majeure
14.1 Ingen af parterne er ansvarlige for forhold uden for deres kontrol, som de ikke burde have forudset, fx krig, naturkatastrofer, strejke, omfattende nedbrud hos internet-, hosting- eller platformsudbydere eller myndighedsindgreb. Varer forholdet mere end 60 dage, kan hver part opsige aftalen uden varsel.
15. Overdragelse
15.1 Kunden kan ikke overdrage aftalen uden Mosel Studios skriftlige samtykke. Mosel Studio kan overdrage aftalen til et selskab, der overtager Mosel Studios aktiviteter, eller til et koncernforbundet selskab.
16. Elektronisk indgåelse og kommunikation
16.1 Accept af vilkårene og underskrift af kundeaftalen i portalen er bindende for Kunden og udgør en elektronisk signatur, der har retsvirkning og kan anvendes som bevis, jf. eIDAS-forordningen (EU) nr. 910/2014 artikel 25, stk. 1. Mosel Studio registrerer navn, e-mail, titel, virksomhed, CVR-nummer, adresse, tidspunkt, IP-adresse, browseroplysninger og den præcise tekstversion med kontrolsum som dokumentation.
16.2 Meddelelser efter aftalen gives i portalen eller pr. e-mail til de registrerede kontaktadresser. Kunden skal holde sine kontaktoplysninger opdaterede.
17. Ændring af vilkårene
17.1 Mosel Studio kan ændre samarbejdsvilkårene med mindst 30 dages varsel pr. e-mail og i portalen. De nye vilkår skal accepteres i portalen. Accepterer Kunden ikke, kan Kunden opsige aftalen til ikrafttrædelsen af de nye vilkår uden hensyn til en eventuel binding, og den senest accepterede version gælder indtil ophør.
17.2 Ændringer af sats, baseline, periode eller måledefinition kræver altid en ny individuel kundeaftale, som Kunden underskriver.
18. Lovvalg og tvister
18.1 Aftalen er underlagt dansk ret med undtagelse af danske lovvalgsregler.
18.2 Parterne søger først at løse uenigheder ved forhandling. Tvister, der ikke kan løses i mindelighed, afgøres ved Retten i Svendborg som første instans.
Bilag 1 · Databehandleraftale
Databehandleraftalen er indgået mellem Kunden som dataansvarlig og Moselstudio ApS, CVR-nr. 46617762, Skovbakken 10, 5700 Svendborg, som databehandler. Den opfylder kravene i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen) artikel 28, stk. 3, og databeskyttelsesloven. Aftalen er opbygget efter Datatilsynets standardskabelon og består af punkt 1-13 samt Bilag A, B og C.
1. Baggrund
1.1 Aftalen fastsætter parternes rettigheder og forpligtelser, når databehandleren behandler personoplysninger på vegne af den dataansvarlige for at levere Mosel Studio Organic Growth.
1.2 Aftalen gælder, så længe databehandleren behandler personoplysninger på vegne af den dataansvarlige. Den kan ikke opsiges særskilt, medmindre den erstattes af en anden gyldig databehandleraftale.
1.3 Bilag A beskriver behandlingen, Bilag B de godkendte underdatabehandlere og Bilag C den dataansvarliges instruks, sikkerhedsforanstaltninger, opbevaringsperiode, lokalitet og tilsyn.
2. Den dataansvarliges rettigheder og forpligtelser
2.1 Den dataansvarlige er ansvarlig for, at behandlingen sker i overensstemmelse med databeskyttelsesforordningen, databeskyttelsesloven og anden gældende ret, herunder at der er et gyldigt behandlingsgrundlag, og at de registrerede er oplyst om behandlingen.
2.2 Den dataansvarlige har ret og pligt til at træffe beslutninger om, til hvilke formål og med hvilke hjælpemidler der må ske behandling.
3. Databehandleren handler efter instruks
3.1 Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kræves i henhold til EU-retten eller dansk ret. Kræves det, underretter databehandleren den dataansvarlige om det juridiske krav inden behandlingen, medmindre retten forbyder en sådan underretning.
3.2 Instruksen fremgår af Bilag A og C, samarbejdsvilkårene, kundeaftalen og den dataansvarliges valg og godkendelser i portalen. Senere instrukser gives skriftligt i portalen eller pr. e-mail.
3.3 Databehandleren underretter straks den dataansvarlige, hvis en instruks efter databehandlerens opfattelse er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i EU-retten eller dansk ret.
4. Fortrolighed
4.1 Kun personer, der er autoriseret af databehandleren, og som har brug for adgang for at levere ydelsen, får adgang til personoplysningerne. Adgangen lukkes, når behovet ophører.
4.2 De autoriserede personer har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt. Databehandleren kan på anmodning dokumentere dette.
5. Behandlingssikkerhed
5.1 Databehandleren gennemfører de tekniske og organisatoriske foranstaltninger, der kræves efter databeskyttelsesforordningen artikel 32, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og behandlingens karakter, omfang, sammenhæng og formål samt risikoen for de registreredes rettigheder og frihedsrettigheder.
5.2 Foranstaltningerne fremgår af Bilag C.2. Databehandleren vurderer løbende risikoen og tilpasser foranstaltningerne.
6. Anvendelse af underdatabehandlere
6.1 Databehandleren opfylder betingelserne i databeskyttelsesforordningen artikel 28, stk. 2 og 4, for at gøre brug af en anden databehandler (underdatabehandler).
6.2 Den dataansvarlige giver med aftalen generel forudgående skriftlig godkendelse af de underdatabehandlere, der står i Bilag B.
6.3 Databehandleren underretter skriftligt den dataansvarlige om planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere med mindst 30 dages varsel. Den dataansvarlige kan inden for varslet gøre indsigelse. Kan parterne ikke enes, kan den dataansvarlige opsige samarbejdet med virkning fra ændringens ikrafttræden.
6.4 Databehandleren pålægger underdatabehandleren de samme databeskyttelsesforpligtelser som i denne aftale gennem en kontrakt, der giver tilstrækkelige garantier for, at underdatabehandleren gennemfører passende tekniske og organisatoriske foranstaltninger.
6.5 Opfylder en underdatabehandler ikke sine databeskyttelsesforpligtelser, forbliver databehandleren fuldt ansvarlig over for den dataansvarlige for opfyldelsen af underdatabehandlerens forpligtelser.
7. Overførsel til tredjelande eller internationale organisationer
7.1 Overførsel af personoplysninger til tredjelande eller internationale organisationer må kun ske efter dokumenteret instruks fra den dataansvarlige og i overensstemmelse med databeskyttelsesforordningen kapitel V.
7.2 Med aftalen giver den dataansvarlige instruks om de overførsler, der står i Bilag C.6. Andre overførsler kræver en ny skriftlig instruks.
8. Bistand til den dataansvarlige
8.1 Databehandleren bistår under hensyntagen til behandlingens karakter så vidt muligt den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med at opfylde den dataansvarliges forpligtelse til at besvare anmodninger om udøvelse af de registreredes rettigheder efter databeskyttelsesforordningen kapitel III.
8.2 Databehandleren bistår den dataansvarlige med at sikre overholdelse af forpligtelserne i databeskyttelsesforordningen artikel 32-36, herunder sikkerhed, anmeldelse af brud til Datatilsynet, underretning af de registrerede, konsekvensanalyser og forudgående høring.
8.3 Bistanden er beskrevet i Bilag C.3.
9. Underretning om brud på persondatasikkerheden
9.1 Databehandleren underretter den dataansvarlige uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på et brud på persondatasikkerheden, så den dataansvarlige kan anmelde bruddet til Datatilsynet inden for 72 timer, jf. databeskyttelsesforordningen artikel 33.
9.2 Underretningen indeholder: (a) en beskrivelse af bruddets karakter, herunder om muligt kategorierne og det omtrentlige antal berørte registrerede og registreringer, (b) de sandsynlige konsekvenser af bruddet og (c) de foranstaltninger, der er truffet eller foreslås truffet, herunder foranstaltninger for at begrænse mulige skadevirkninger. Kan oplysningerne ikke gives samtidig, gives de trinvis uden unødig yderligere forsinkelse.
10. Sletning og tilbagelevering af oplysninger
10.1 Ved ophør af ydelserne kan den dataansvarlige hente sine data i portalen (kundeeksport). Herefter sletter databehandleren de personoplysninger, der behandles på den dataansvarliges vegne, og sletter eksisterende kopier efter Bilag C.4, medmindre EU-retten eller dansk ret foreskriver opbevaring.
11. Revision, herunder inspektion
11.1 Databehandleren stiller alle oplysninger til rådighed, der er nødvendige for at påvise overholdelse af databeskyttelsesforordningen artikel 28 og denne aftale, og giver mulighed for og bidrager til revisioner, herunder inspektioner, foretaget af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.
11.2 Fremgangsmåden står i Bilag C.7.
11.3 Databehandleren giver myndigheder, der efter gældende lovgivning har adgang til den dataansvarliges eller databehandlerens faciliteter, adgang mod behørig legitimation.
12. Parternes aftaler om andre forhold
12.1 Ansvar følger samarbejdsvilkårenes punkt 13 med de begrænsninger, der følger af databeskyttelsesforordningen artikel 82. Bestemmelser i samarbejdsvilkårene må ikke stride direkte eller indirekte mod denne aftale eller forringe de registreredes grundlæggende rettigheder.
12.2 Databehandleren kan kræve betaling efter medgået tid for bistand efter punkt 8 og 11, der går ud over det, platformen selv understøtter, medmindre bistanden skyldes databehandlerens egne forhold.
13. Ikrafttræden, ophør og kontakt
13.1 Aftalen træder i kraft, når Kunden accepterer samarbejdsvilkårene i portalen, og gælder, så længe databehandleren behandler personoplysninger på den dataansvarliges vegne.
13.2 Begge parter kan kræve aftalen genforhandlet, hvis lovændringer eller uhensigtsmæssigheder giver anledning til det.
13.3 Kontaktperson hos databehandleren: Mosel Studio, kontakt@moselstudio.dk. Kontaktperson hos den dataansvarlige: den kundeadministrator og den kontaktperson, der er registreret i portalen.
Bilag A · Oplysninger om behandlingen
A.1 Formål
Levering af resultatbaseret performance SEO: modtagelse, kvalificering, dokumentation og afregning af henvendelser, analyse af webshop- og ordredata, forberedelse og publicering af godkendte indholds- og websiteændringer, opfølgning og rapportering.
A.2 Behandlingens karakter
Indsamling via kundens formularer, CRM, webshop og integrationer, registrering, opbevaring, strukturering, tilpasning, søgning, sammenstilling, brug, visning i portalen, eksport til den dataansvarlige og sletning.
A.3 Typer af personoplysninger
Almindelige personoplysninger: navn, e-mail, telefonnummer, adresse, virksomhed og stilling, indholdet af henvendelser, ordre- og kundenumre, ordrebeløb, kilde- og kampagneoplysninger, tidspunkter samt tekniske oplysninger om henvendelsens oprindelse. Der behandles ikke følsomme oplysninger efter artikel 9 eller oplysninger om strafbare forhold efter artikel 10.
A.4 Kategorier af registrerede
Den dataansvarliges kunder og potentielle kunder, personer der kontakter den dataansvarlige, samt den dataansvarliges medarbejdere og kontaktpersoner.
A.5 Varighed
Behandlingen varer, så længe samarbejdet består, og indtil oplysningerne er slettet efter Bilag C.4.
Bilag B · Underdatabehandlere
Den dataansvarlige har ved aftalens indgåelse godkendt følgende underdatabehandlere:
B.1 Godkendte underdatabehandlere
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Hosting og drift af applikationen. Behandling sker i EU-regionen Frankfurt (fra1).
Neon, LLC (en del af Databricks, Inc.), San Francisco, CA, USA. Database og backup. Data opbevares i EU-regionen Frankfurt (aws-eu-central-1).
Simply.com A/S, CVR-nr. 29412006, Højvangen 4, 8660 Skanderborg. Afsendelse af systemmails, invitationer og rapportmails. Data behandles og opbevares i EU.
Anthropic Ireland, Limited, Dublin, Irland. AI-assisteret analyse og udarbejdelse af udkast under kommercielle vilkår med databehandleraftale. Data bruges ikke til modeltræning.
OpenAI Ireland Limited, Dublin, Irland. AI-assisteret analyse og udarbejdelse af udkast under kommercielle vilkår med databehandleraftale. Data bruges ikke til modeltræning.
B.2 Ændringer
Ændringer af listen varsles efter punkt 6.3. Den aktuelle liste kan altid fås hos kontakt@moselstudio.dk.
Bilag C · Instruks vedrørende behandlingen
C.1 Behandlingens genstand og instruks
Databehandleren behandler personoplysningerne for at levere ydelserne i Bilag A.1 efter samarbejdsvilkårene, kundeaftalen og den dataansvarliges valg og godkendelser i portalen. Ændringer på den dataansvarliges website publiceres kun efter den dataansvarliges konkrete godkendelse.
C.2 Behandlingssikkerhed
Sikkerhedsniveauet afspejler, at der behandles almindelige personoplysninger om kunder og henvendelser. Databehandleren har gennemført følgende foranstaltninger:
(a) Al trafik krypteres med TLS. Adgangsnøgler og tokens til integrationer opbevares krypteret i databasen.
(b) Adgangsstyring pr. kunde håndhæves både i applikationen og i databasen (row level security), så brugere kun får adgang til de kunder, de er knyttet til.
(c) Personligt login med Google eller verificeret e-mail. Fælles logins anvendes ikke.
(d) Ændringer, godkendelser og adgang registreres i et revisionsspor.
(e) Løbende backup med krypteret arkiv og testet genopretning.
(f) Medarbejdere får kun den adgang, de har brug for, og adgangen fjernes ved fratræden.
(g) Personoplysninger behandles kun i AI-værktøjer, der er omfattet af en databehandleraftale med leverandøren, og hvor data ikke bruges til træning af modeller.
C.3 Bistand
Den dataansvarlige kan selv se, eksportere og anmode om sletning af data i portalen. Anmodninger om yderligere bistand sendes til kontakt@moselstudio.dk og besvares uden unødig forsinkelse.
C.4 Opbevaringsperiode og sletning
Personoplysninger opbevares, så længe samarbejdet består. Efter ophør kan den dataansvarlige hente sine data, hvorefter databehandleren sletter personoplysninger behandlet på den dataansvarliges vegne senest 90 dage efter ophør, også i backup efter backupcyklussens udløb. Afregningsgrundlag, aftaler og fakturaer, der indeholder personoplysninger om den dataansvarliges kontaktpersoner, opbevares af Mosel Studio som selvstændig dataansvarlig i 5 år efter bogføringsloven § 10, stk. 1.
C.5 Lokalitet
Behandling sker hos databehandleren i Danmark og hos underdatabehandlerne i Bilag B. Data opbevares i EU.
C.6 Overførsel til tredjelande
Overførsel til USA kan ske ved support- eller driftsadgang hos Vercel Inc. og Neon, LLC. Begge er certificeret under EU-US Data Privacy Framework, og overførslen sker på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau af 10. juli 2023, jf. databeskyttelsesforordningen artikel 45.
Overførsel fra Anthropic Ireland, Limited og OpenAI Ireland Limited til koncernforbundne selskaber uden for EU/EØS sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914), jf. databeskyttelsesforordningen artikel 46, stk. 2, litra c.
C.7 Tilsyn og revision
Databehandleren udarbejder på anmodning, dog højst én gang årligt, en skriftlig redegørelse for overholdelsen af aftalen og de gennemførte sikkerhedsforanstaltninger. Den dataansvarlige eller en uafhængig revisor med tavshedspligt kan efter 30 dages varsel foretage fysisk inspektion, hvis redegørelsen ikke er tilstrækkelig, eller der er konkret mistanke om brud på aftalen. Den dataansvarlige afholder egne omkostninger. Databehandleren fører tilsyn med underdatabehandlerne ved løbende gennemgang af deres databehandleraftaler, certificeringer og sikkerhedsdokumentation.