Juridisk

Databehandleraftale

Senest opdateret: 14. juli 2026

Udkast - denne tekst er en skabelon og skal gennemgås og godkendes juridisk, før den offentliggøres. Felter i [kantede parenteser] skal udfyldes.

Denne databehandleraftale (DPA) indgås mellem dig som webshop (dataansvarlig) og Nemma (databehandler) og regulerer Nemmas behandling af personoplysninger om dine slutkunder, når du bruger tjenesten. DPA'en er en del af din aftale med Nemma.

1. Genstand og varighed

Nemma behandler personoplysninger på dine vegne udelukkende for at levere helpdesk-tjenesten - læse support-mails, slå ordrer op, udføre godkendte handlinger og skrive svar. Behandlingen varer, så længe aftalen er i kraft.

2. Kategorier af registrerede og oplysninger

Registrerede: dine slutkunder, der skriver til din support.
Oplysninger: navn, e-mail, mailindhold, ordre- og leveringsoplysninger fra din Shopify.

3. Instruks

Nemma behandler kun oplysninger efter din dokumenterede instruks (denne aftale og din brug af produktet) og aldrig til egne formål. Mailindhold behandles som data - aldrig som instruktioner til systemet.

4. Sikkerhed (art. 32)

Isolation pr. organisation på databaseniveau (row-level security).
Ordredata udleveres kun ved verificeret afsender-match.
Kryptering af integrationsnøgler (AES-256-GCM).
Uforanderlig audit-log over alle AI-handlinger.
Penge-handlinger (refundering) kræver altid menneskelig godkendelse.

5. Underdatabehandlere

Du giver generel forhåndsgodkendelse til underdatabehandlerne anført i vores privatlivspolitik (Supabase, Vercel, Resend, Anthropic, Shopify). Vi varsler ved ændringer, så du kan gøre indsigelse.

6. Overførsel til tredjelande

Primær lagring sker i EU. Hvor underdatabehandlere behandler i USA (Resend/AWS, Anthropic), sker overførsel under EU-standardkontrakt- bestemmelser (SCC'er).

7. Bistand, sletning og revision

Nemma bistår dig med anmodninger om indsigt/sletning (DSR).
Rå mail-indhold slettes automatisk efter 12 måneder.
Ved ophør slettes eller tilbageleveres oplysninger efter dit valg.
Nemma stiller dokumentation til rådighed for revision.

En underskriftsklar version udleveres i forbindelse med pilotaftalen. Kontakt [kontaktperson] på [e-mail] for at få den tilsendt.