Veldrevet
Under udvikling. Veldrevet er endnu ikke åbent for tilmelding – vi arbejder på de sidste dele.
Juridisk

Databehandleraftale

Version 2026-10-15

Denne aftale gælder mellem den virksomhed, der opretter en konto i Veldrevet ("Kunden", den dataansvarlige), og Veldrevet ApS (binavn for Babenis ApS), CVR 46678621, Laurbærvænget 3, 3400 Hillerød ("Veldrevet", databehandleren). Aftalen opfylder kravene i databeskyttelsesforordningens (GDPR) artikel 28. Kunden accepterer aftalen ved oprettelse af kontoen, og den gælder, så længe Veldrevet behandler personoplysninger for Kunden.

1. Formål og instruks

Veldrevet behandler kun personoplysninger for at levere ERP-systemet Veldrevet til Kunden: regnskab, salg, lager, indkøb, løn, HR, projekter, rapporter og de integrationer, Kunden selv slår til. Behandlingen sker alene efter Kundens dokumenterede instruks. Instruksen er denne aftale og Kundens brug af systemets funktioner. Mener Veldrevet, at en instruks er i strid med databeskyttelsesreglerne, orienterer Veldrevet straks Kunden.

2. Behandlingens omfang

  • Kategorier af registrerede: Kundens kunder, leverandører, kontaktpersoner, medarbejdere og brugere samt slutkunder fra forbundne webshops.
  • Typer af oplysninger: navn, adresse, e-mail, telefon, CVR, ordrer, fakturaer, betalinger, bilag, bankposteringer, tidsregistrering, fravær, løn og CPR-nummer til lønindberetning.
  • Behandlinger: opbevaring, registrering, søgning, beregning, udskrivning, afsendelse (fx fakturaer, e-fakturaer, SMS og indberetninger på Kundens foranledning) og sletning.

3. Fortrolighed

Kun personer hos Veldrevet, der har brug for det for at drive og supportere tjenesten, har adgang til oplysningerne, og de er underlagt tavshedspligt. Support-adgang til Kundens data sker skrivebeskyttet, er tidsbegrænset og logges.

4. Sikkerhed

Veldrevet træffer passende tekniske og organisatoriske foranstaltninger efter GDPR artikel 32, herunder:

  • kryptering af al trafik (HTTPS) og af data i database og backups
  • ekstra kryptering af følsomme felter som CPR-numre og adgangsnøgler til eksterne tjenester
  • adgangskoder gemt som hash, spærring ved gentagne mislykkede logins og automatisk udløb af sessioner
  • rollebaseret adgangsstyring og revisionslog over ændringer
  • daglige backups og adskillelse af test- og produktionsdata
  • drift i EU (Frankfurt og Tyskland)

5. Underdatabehandlere

Kunden giver generel godkendelse til, at Veldrevet bruger underdatabehandlere. Veldrevet indgår skriftlige aftaler med dem, der giver mindst samme beskyttelse som denne aftale. De nuværende er:

  • Vercel Inc. – drift af applikationen (servere i Frankfurt, EU)
  • Supabase Inc. – database og bilagslager (Frankfurt, EU)
  • Hetzner Online GmbH – adgangspunkt til e-fakturaer (Tyskland)
  • Stripe – betaling af abonnementet
  • Anthropic PBC – AI-funktioner, kun når Kunden bruger dem
  • OnlineCity.io ApS (GatewayAPI) – afsendelse af SMS til Kundens kunder fra sager, kun når Kunden bruger det (EU)
  • E-mail-udbyder – afsendelse af fakturaer og systemmails

Veldrevet orienterer Kunden mindst 30 dage før en ny underdatabehandler tages i brug eller en eksisterende udskiftes. Kunden kan gøre indsigelse. Kan parterne ikke blive enige, kan Kunden opsige aftalen.

6. Overførsel til lande uden for EU

Nogle underdatabehandlere har hovedsæde i USA. Overførsel sker kun med et gyldigt overførselsgrundlag efter GDPR kapitel V, fx EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.

7. Bistand til Kunden

Veldrevet hjælper Kunden med at opfylde de registreredes rettigheder (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse). Det meste kan Kunden selv gøre i systemet, fx eksportere data. Veldrevet hjælper også med konsekvensanalyser og forhåndshøringer, hvor det er relevant. Får Veldrevet en henvendelse direkte fra en registreret, videresendes den til Kunden.

8. Brud på persondatasikkerheden

Veldrevet underretter Kunden uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på et brud, så Kunden kan anmelde det til Datatilsynet inden for 72 timer. Underretningen beskriver bruddets karakter, de berørte oplysninger og registrerede, de sandsynlige konsekvenser og de trufne foranstaltninger.

9. Ophør, sletning og tilbagelevering

Når Kunden opsiger, lukkes kontoen, så ingen længere kan logge ind. Data slettes ikke ved lukningen. Efter Kundens instruks opbevarer Veldrevet regnskabsdata, bilag og øvrige data i 5 år efter lukningen, så Kunden kan opfylde bogføringslovens krav og få sit materiale udleveret på forlangende. Derefter slettes oplysningerne, medmindre lovgivningen kræver andet. Kunden kan når som helst bede om at få data udleveret eller slettet tidligere.

10. Dokumentation og tilsyn

Veldrevet stiller de oplysninger til rådighed, der er nødvendige for at påvise, at aftalen overholdes, og giver mulighed for revision og inspektion foretaget af Kunden eller en uafhængig revisor udpeget af Kunden. Revision varsles skriftligt med rimelig frist, og Kunden afholder egne omkostninger.

11. Ansvar, ændringer og lovvalg

Hver part er ansvarlig efter databeskyttelsesreglernes almindelige regler. Ændringer af aftalen meddeles Kunden skriftligt. Væsentlige ændringer får ny versionsdato. Aftalen er underlagt dansk ret, og tvister afgøres ved Kundens eller Veldrevets hjemting i Danmark.

Kontakt

Spørgsmål om aftalen eller databeskyttelse: kontakt@veldrevet.dk. Se også vores privatlivspolitik.