Version 1.1 · 2. september 2026
Denne databehandleraftale er indgået mellem
Kunden, som anført på kontoen, herefter “den dataansvarlige”,
og
Worldbiz Unlimited Cloud Wizard S.M.B.A., CVR 32477259, Engdalen 4A, 3100 Hornbæk, der driver Pressemeddelelse.dk, herefter “databehandleren”.
Aftalen er en integreret del af brugs- og handelsbetingelserne og indgås automatisk ved oprettelse af konto.
Aftalen omfatter alene de personoplysninger, som den dataansvarlige selv lægger ind i tjenesten:
Aftalen omfatter ikke oplysninger, hvor Pressemeddelelse.dk selv er dataansvarlig. Det gælder:
| Forhold | Beskrivelse |
|---|---|
| Formål | At udsende den dataansvarliges pressemeddelelser til de modtagere, den dataansvarlige selv har valgt, og at opbevare den dataansvarliges eget materiale i tjenesten |
| Karakter | Opbevaring, organisering, fremsendelse pr. e-mail, sletning |
| Varighed | Så længe kontoen består, og tre måneder derefter |
| Typer af oplysninger | Almindelige oplysninger: navn, stilling, arbejds-e-mail, telefonnummer, medienavn, foto |
| Kategorier af registrerede | Journalister og redaktionelle medarbejdere; kontaktpersoner hos den dataansvarlige |
| Følsomme oplysninger | Behandles ikke. Den dataansvarlige må ikke lægge følsomme oplysninger eller CPR-numre ind i tjenesten |
Databehandleren behandler alene oplysningerne efter dokumenteret instruks fra den dataansvarlige. Brugen af tjenestens funktioner udgør den løbende instruks. Databehandleren underretter den dataansvarlige, hvis en instruks efter databehandlerens opfattelse strider mod databeskyttelsesreglerne.
Databehandleren sikrer, at de personer, der får adgang til oplysningerne, er pålagt fortrolighed.
Databehandleren træffer de fornødne tekniske og organisatoriske foranstaltninger, herunder:
Den dataansvarlige giver generel godkendelse til, at databehandleren anvender underdatabehandlere. Databehandleren varsler ændringer i listen med 30 dage, så den dataansvarlige kan gøre indsigelse. Gøres der indsigelse, kan den dataansvarlige opsige aftalen med virkning fra ændringens ikrafttræden.
Aktuelle underdatabehandlere:
| Underdatabehandler | Ydelse | Placering |
|---|---|---|
| Mailjet (Sinch) | Fremsendelse af e-mail og leveringsstatistik | EU |
| Webhotel | Servere og database | EU |
| pCloud International AG | Sikkerhedskopiering | EU · Luxembourg |
| OpenAI | Skrivehjælp — ikke i drift endnu | EU (data residency, ingen lagring) |
| Perplexity AI, Inc. | Medieovervågning | USA · standardkontraktbestemmelser (EU) 2021/914, modul 2 |
Databehandleren bistår i rimeligt omfang den dataansvarlige med at besvare anmodninger fra registrerede om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, samt med sikkerhed, anmeldelse af brud og konsekvensanalyser.
Databehandleren underretter uden unødig forsinkelse og senest 24 timer efter konstatering den dataansvarlige om brud på persondatasikkerheden, med beskrivelse af bruddets karakter, de berørte kategorier og antal, sandsynlige konsekvenser og de tiltag, der er iværksat.
Ved aftalens ophør sletter databehandleren den dataansvarliges oplysninger efter tre måneder, medmindre opbevaring kræves efter lovgivningen. Udgivne pressemeddelelser er offentliggjort materiale og bevares i arkivet, jf. betingelsernes punkt 6.3.
Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og giver mulighed for revision højst én gang årligt mod rimeligt varsel. Den dataansvarlige afholder omkostningerne ved revision, der ikke skyldes databehandlerens forhold.
Den dataansvarlige indestår for, at der er et lovligt grundlag for at behandle og kontakte de personer, den dataansvarlige selv lægger ind i tjenesten, og for at oplysningerne er indhentet lovligt.
Den dataansvarlige må ikke lægge følsomme oplysninger, oplysninger om strafbare forhold eller CPR-numre ind i tjenesten.
Databehandleren overfører ikke oplysninger til lande uden for EU/EØS uden gyldigt overførselsgrundlag. Hvor overførsel sker, hviler den på Europa-Kommissionens tilstrækkelighedsafgørelse, forudsat modtageren er certificeret, og subsidiært på standardkontraktbestemmelser.
Ansvar mellem parterne følger betingelsernes punkt 8. Aftalen løber, så længe databehandleren behandler oplysninger for den dataansvarlige, og ophører automatisk ved sletning efter punkt 4.7.
Aftalen er underlagt dansk ret med værneting ved Retten i Aarhus.