Databehandleraftale
Her kan du læse om, hvordan Complied behandler personoplysninger, hvilke sikkerhedsforanstaltninger vi anvender, og hvilke rettigheder du har som registreret.
Formål og parter
Denne aftale beskriver, hvordan Complied behandler personoplysninger i forbindelse med brugen af matchingplatformen. Complied er dataansvarlig for de oplysninger, der indtastes på platformen af virksomheder og rådgivere. Når en virksomhed efterfølgende indgår en aftale med en rådgiver, er rådgiveren typisk selvstændig dataansvarlig for den direkte dialog og rådgivning. Formålet med behandlingen er at formidle kontakten mellem virksomheder og relevante compliance-specialister samt at administrere opgaver, tilbud og mødebooking.
Kategorier af personoplysninger
På platformen behandles almindelige personoplysninger såsom navn, e-mailadresse, telefonnummer, stillingstitel, virksomhedsnavn og opgavebeskrivelser. Der kan også behandles filer og bilag, som virksomheden eller rådgiveren frivilligt uploader i forbindelse med en opgave. Complied behandler ikke særlige kategorier af personoplysninger (følsomme oplysninger), medmindre brugeren selv vælger at indtaste sådanne oplysninger.
Behandlingsgrundlag
Behandlingen sker på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra b (kontrakt) og litra f (berettiget interesse). Den berettigede interesse består i at kunne drive og udvikle en formidlingsplatform, der matcher virksomheder med relevante rådgivere. Brugeren kan til enhver tid gøre indsigelse mod behandlingen, hvorefter vi vurderer, om behandlingen kan fortsætte.
Underleverandører og hosting
Complied drives på platformen Lovable (Lovable Labs AB, Stockholm), som står for hosting, database, login og udsendelse af e-mails. Lovable behandler personoplysninger på vegne af Complied efter instruks; Lovables databehandleraftale og underleverandørliste (lovable.dev/data-processing-agreement, lovable.dev/subprocessors) beskriver Lovables egne underleverandører. Betalingsudbyderen tilføjes, når betaling åbnes. Alle underleverandører er bundet af databehandleraftaler eller tilsvarende sikkerhedsforpligtelser, der sikrer et tilstrækkeligt beskyttelsesniveau i overensstemmelse med gældende lovgivning.
Sikkerhedsforanstaltninger
Complied iværksætter passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, ændring, tab eller ødelæggelse. Dette omfatter krypteret dataforbindelse, adgangskontrol, rollebaserede rettigheder, logning af kritiske handlinger og regelmæssig gennemgang af sikkerhedsprocedurer.
Opbevaring og sletning
Personoplysninger opbevares, så længe det er nødvendigt for det angivne formål, eller indtil brugeren anmoder om sletning. Inaktive brugerkonti og tilhørende opgavedata kan efter en passende periode anonymiseres eller slettes, medmindre opbevaring er påkrævet i henhold til lovgivningen. Sletningsanmodninger behandles inden for 30 dage.
Registreredes rettigheder
Som registreret har du ret til indsigt i de oplysninger, vi behandler om dig, ret til rettelse af ukorrekte oplysninger, ret til sletning under visse omstændigheder, ret til begrænsning af behandlingen, ret til dataportabilitet samt ret til at gøre indsigelse mod behandlingen. Ønsker du at udnytte dine rettigheder, kan du kontakte os på den nedenstående e-mailadresse.
Ændringer af aftalen
Complied kan opdatere denne databehandleraftale for at afspejle ændringer i vores tjenester, underleverandører eller lovgivning. Ved væsentlige ændringer gør vi brugerne opmærksomme på opdateringen. Fortsat brug af platformen efter en opdatering betyder accept af de reviderede vilkår.
Kontakt
Har du spørgsmål til denne databehandleraftale eller ønsker du at udnytte dine rettigheder, er du velkommen til at kontakte os på info@complied.dk.
Senest opdateret: 13. november 2026