Databehandleraftale

Denne databehandleraftale ("Aftalen") indgås mellem kunden ("den dataansvarlige") og Tantello ApS, CVR-nr. 46591275, Ole Borchs Vej 47, 2500 Valby ("databehandleren") og gælder automatisk for alle kunder, der bruger Datafisk med et team. Den kan udleveres underskrevet på forespørgsel til info@tantello.com. Gældende fra 18. september 2026.

1. Baggrund og formål

Databehandleren leverer Datafisk, et værktøj til at finde virksomheder i CVR og hente dem som leads. I den forbindelse behandler databehandleren personoplysninger på vegne af den dataansvarlige. Aftalen sikrer, at behandlingen sker i overensstemmelse med databeskyttelsesforordningen (GDPR) artikel 28.

2. Behandlingens omfang

Kategorier af registrerede: den dataansvarliges medarbejdere (brugere af Datafisk) samt personer, der optræder som ledelse/ejere/kontaktpersoner for virksomheder i CVR, og som den dataansvarlige henter som leads.
Kategorier af oplysninger: navn, e-mail, rolle og aktivitet for brugere; navn, rolle, telefon og e-mail for kontaktpersoner (offentlige CVR-oplysninger); CVR-numre i kundelister.
Behandlingens karakter og formål: lagring, søgning, eksport og videresendelse til den dataansvarliges egne systemer (CRM, webhook) efter instruks.
Varighed: så længe kundeforholdet består, jf. pkt. 9.

3. Instruks

Databehandleren behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige. Brug af Datafisk (søgninger, eksport, integrationer) udgør instruksen. Databehandleren underretter den dataansvarlige, hvis en instruks efter databehandlerens opfattelse er i strid med gældende ret.

4. Fortrolighed

Personer med adgang til personoplysningerne er underlagt tavshedspligt. Adgang begrænses til, hvad der er nødvendigt for drift og support.

5. Sikkerhed

Databehandleren træffer passende tekniske og organisatoriske foranstaltninger, jf. GDPR art. 32, som beskrevet i sikkerhedsoversigten: kryptering af trafik, login uden adgangskoder, roller, aktivitetslog, krypteret opbevaring af integrationsnøgler og hosting i Danmark.

6. Underdatabehandlere

Den dataansvarlige giver generel godkendelse til følgende underdatabehandlere: Simply.com A/S (hosting, e-mail — Danmark), Stripe Payments Europe Ltd. (betaling — EU), OpenAI, L.L.C. (fortolkning af søgesætninger — USA, EU-standardkontraktbestemmelser; der sendes ingen personoplysninger om brugere) og Cesium GS, Inc. (kort — USA). Databehandleren underretter den dataansvarlige mindst 30 dage før tilføjelse eller udskiftning af underdatabehandlere, så den dataansvarlige kan gøre indsigelse.

7. Overførsel til tredjelande

Overførsel uden for EU/EØS sker kun til underdatabehandlere nævnt i pkt. 6 og på grundlag af EU-Kommissionens standardkontraktbestemmelser eller tilsvarende gyldigt overførselsgrundlag.

8. Bistand til den dataansvarlige

Databehandleren bistår med at besvare anmodninger fra registrerede (indsigt, sletning, indsigelse mv.) og med konsekvensanalyser og forudgående høringer, i det omfang det er relevant. Databehandleren underretter den dataansvarlige uden unødig forsinkelse og senest inden for 48 timer efter at være blevet bekendt med et brud på persondatasikkerheden.

9. Sletning og tilbagelevering

Ved ophør af kundeforholdet sletter eller tilbageleverer databehandleren alle personoplysninger efter den dataansvarliges valg, senest 12 måneder efter kontoen er lukket, medmindre lovgivning kræver opbevaring (fx bogføringsloven for betalingsoplysninger).

10. Revision

Databehandleren stiller alle oplysninger til rådighed, der er nødvendige for at påvise overholdelse af art. 28, og giver mulighed for og bidrager til revisioner udført af den dataansvarlige eller en af denne bemyndiget revisor, med rimeligt varsel og maksimalt én gang årligt, medmindre en hændelse giver anledning til andet.

11. Varighed og lovvalg

Aftalen gælder, så længe databehandleren behandler personoplysninger på vegne af den dataansvarlige. Dansk ret finder anvendelse.