DATABEHANDLERAFTALE · VERSION 1.1

Databehandleraftale for Dialogklar Voice, Chat og Outreach

Denne aftale indgås mellem kunden som dataansvarlig og Moselstudio ApS som databehandler og gælder for de personoplysninger, Moselstudio behandler på kundens vegne i forbindelse med den bestilte tjeneste.

Læs dokumentet ↓Alle dokumenter

DokumentDatabehandleraftale efter GDPR artikel 28

Version1.1

Opdateret25. juli 2026

Gældende fra25. juli 2026

Gælder forKunder, der er dataansvarlige for platformdata

Aftalen er Moselstudios egne artikel 28-vilkår og er ikke en uændret gengivelse af Datatilsynets standardbestemmelser. Kunden kan i stedet aftale myndighedens standardbestemmelser skriftligt.

Art. 28bindende instruks

30 dageunderdatabehandlervarsel

24 timermål for brudnotifikation

Auditdokumentation og kontrol

Parter og rangorden

Kunden, der fremgår af ordren, er dataansvarlig. Moselstudio ApS er databehandler. Aftalen har forrang for persondatabehandling ved modstrid med abonnementsvilkårene.

✓ Moselstudio ApS · CVR 46617762
✓ Skovbakken 10, 5700 Svendborg, Danmark
✓ kontakt@moselstudio.dk · +45 25 36 76 55
✓ Kundens kontakt og instruks fremgår af workspace og ordre
✓ Kunden garanterer at have kompetence til at instruere behandlingen
✓ Ændringer til denne DPA kræver dokumenteret accept eller skriftlig aftale

Genstand, varighed, art og formål

Behandlingen består i at modtage, transmittere, strukturere, analysere, lagre, vise, eksportere og slette platformdata for at levere AI-telefon, chat, callback, telefoni, integrationer, support og sikkerhed.

✓ Varighed: abonnementets løbetid plus aftalt slette- og backupperiode
✓ Formål: kundeservice, booking, leadhåndtering, support og de workflows kunden aktiverer
✓ Behandling må ikke udvides til Moselstudios egne formål uden særskilt grundlag
✓ Anonymiserede driftsmålinger må kun bruges, når personer og kunden ikke kan identificeres

Registrerede og datatyper — bilag A

Den konkrete konfiguration begrænser kategorierne. Kunden må ikke aktivere følsomme data, medarbejderovervågning eller børn uden en dokumenteret risikovurdering og skriftlig godkendelse.

✓ Registrerede: indringere, chatbesøgende, leads, kunder, leverandører og kundens autoriserede brugere
✓ Almindelige data: navn, kontakt, virksomhed, sprog, henvendelse, booking, ordre- og sagsdata
✓ Kommunikationsdata: lyd, transskription, beskeder, resumé, emne, sentiment og udfald
✓ Tekniske data: session-ID, IP-hash, tidsstempel, integrationsevents og auditspor
✓ Særlige kategorier kun efter særskilt instruks, artikel 9-grundlag og passende sikkerhed

Dokumenteret instruks

Moselstudio behandler kun efter kundens dokumenterede instruks i ordre, workspace, API-konfiguration, supportticket eller skriftlig aftale, herunder ved overførsel til tredjelande.

✓ Moselstudio underretter kunden, hvis en instruks efter vurderingen strider mod databeskyttelsesretten
✓ Ulovlige eller teknisk uforsvarlige instrukser kan afvises eller sættes på pause
✓ Lovpligtig behandling oplyses på forhånd, medmindre loven forbyder det
✓ Kunden er ansvarlig for formål, retsgrundlag, information og nødvendighed

Fortrolighed og adgang

Personer med adgang er underlagt fortrolighed og må kun tilgå data efter arbejdsbetinget behov.

✓ Rollebaseret adgang og mindst mulige privilegier
✓ Privilegeret supportadgang kræver formål og audit
✓ Adgang tilbagekaldes ved rolle- eller ansættelsesophør
✓ Regelmæssig træning i sikkerhed, databeskyttelse og ansvarlig AI

Sikkerhedsforanstaltninger — bilag B

Moselstudio gennemfører passende tekniske og organisatoriske foranstaltninger under hensyn til risiko, behandling, omkostninger og teknisk niveau.

✓ Tenant-isolation på workspace, data, events og leverandørreferencer
✓ TLS under transport og krypteret lagring af credentials og tokens
✓ Autentifikation, rollebaseret adgang, adminallowlist og auditlogs
✓ Dokumenterede backup- og gendannelseskontroller, slettejobs, sårbarhedshåndtering og miljøadskillelse; produktion må ikke aktiveres, før de relevante kontroller er verificeret
✓ Leverandørkontrol, hændelsesberedskab og regelmæssig test af kontroller

Underdatabehandlere — bilag C

Kunden giver generel skriftlig godkendelse til de underdatabehandlere, der fremgår af den aktuelle liste. Moselstudio pålægger dem databeskyttelsesforpligtelser, der i det væsentlige svarer til denne aftale.

✓ Aktuel liste: /underdatabehandlere
✓ Ny eller erstattet underdatabehandler varsles normalt mindst 30 dage
✓ Kunden kan gøre saglig indsigelse med dokumenteret databeskyttelsesgrund
✓ Parterne søger en rimelig alternativ løsning; ellers kan den berørte funktion opsiges
✓ Moselstudio forbliver ansvarlig for underdatabehandlerens databehandling efter GDPR

Internationale overførsler

Data overføres kun uden for EU/EØS efter kundens instruks og et gyldigt kapitel V-grundlag.

✓ Tilstrækkelighedsafgørelse, EU-US Data Privacy Framework hvor gyldigt, eller SCC
✓ Transfer impact assessment og supplerende foranstaltninger efter risiko
✓ Dataplacering og providerregion dokumenteres i workspace eller ordre
✓ Kunden kan anmode om relevant dokumentation med hensyn til fortrolighed

Bistand til registreredes rettigheder

Moselstudio bistår under hensyn til behandlingens karakter med indsigt, rettelse, sletning, begrænsning, dataportabilitet og indsigelse.

✓ Henvendelser sendes til kunden, medmindre Moselstudio er dataansvarlig for den konkrete behandling
✓ Søgning, eksport og sletning af data gennemføres pr. workspace og registreret, hvor muligt
✓ Kunden svarer den registrerede og træffer den retlige beslutning
✓ Ekstraordinært manuelt arbejde kan faktureres efter forudgående aftale

DPIA, konsultation og dokumentation

Moselstudio giver rimelig bistand med sikkerhedsoplysninger, DPIA og eventuel forudgående konsultation. Kunden vurderer, om den konkrete brug sandsynligvis medfører høj risiko.

✓ AI, systematisk monitorering, følsomme data og større outbound kan kræve særskilt DPIA
✓ Moselstudio stiller arkitektur, datalivscyklus og kontrolbeskrivelser til rådighed
✓ Kunden dokumenterer retsgrundlag, nødvendighed og risici
✓ Højrisikoaktivering kan blokeres, indtil vurderingen er godkendt

Brud på persondatasikkerheden

Moselstudio underretter kunden uden unødig forsinkelse efter at være blevet bekendt med et brud vedrørende kundens data og tilstræber første notifikation inden 24 timer.

✓ Kendte fakta, berørte data og registrerede
✓ Sandsynlige konsekvenser og trufne eller foreslåede tiltag
✓ Løbende opdateringer, hvis oplysninger ikke foreligger samlet
✓ Kunden foretager myndigheds- og registreret-notifikation, medmindre andet er aftalt

Sletning og tilbagelevering

Ved ophør vælger kunden eksport eller sletning. Moselstudio sletter aktive produktionsdata senest 30 dage efter ophør, medmindre lov eller aftale kræver opbevaring.

✓ Kunden skal eksportere nødvendige data før adgang lukker
✓ Backups udfases efter hostingmiljøets dokumenterede og aftalte backupcyklus; perioden skal fremgå af ordre eller sikkerhedsbilag før produktionsaktivering
✓ Lovpligtige data isoleres og bruges ikke til andre formål
✓ Sletning kan dokumenteres efter anmodning

Audit og tilsyn

Moselstudio stiller de oplysninger til rådighed, der er nødvendige for at dokumentere artikel 28, og medvirker til rimelige audits.

✓ Standarddokumentation og uafhængige rapporter bruges først, hvor tilstrækkeligt
✓ Kunden kan normalt gennemføre én planlagt audit årligt med 30 dages varsel
✓ Hyppigere audit er mulig ved konkret brud, myndighedskrav eller væsentlig risiko
✓ Audit må ikke kompromittere andre kunder, sikkerhed eller fortrolighed
✓ Kunden bærer egne og ekstraordinære omkostninger, medmindre væsentlig misligholdelse påvises

Ikrafttræden og ophør

DPA’en træder i kraft ved kundens aktive accept eller underskrift og gælder, så længe Moselstudio behandler personoplysninger på kundens vegne.

✓ Version 1.1 · gældende fra 25. juli 2026
✓ Accept registreres med workspace, bruger, tidspunkt og dokumentversion
✓ Bestemmelser om fortrolighed, sletning, audit og ansvar fortsætter efter ophør, hvor nødvendigt
✓ Dansk ret og værneting følger abonnementsvilkårene uden at begrænse tilsynsmyndigheders kompetence

OFFICIELLE KILDER

Retskilder og myndighedsvejledning

Links er medtaget som dokumentation og praktisk vejledning. Lovens og myndighedernes aktuelle ordlyd har altid forrang.

GDPR artikel 28↗Datatilsynets standardaftale↗

FAQ

Svar på de vigtigste spørgsmål

Kan kunden bruge Datatilsynets standardbestemmelser i stedet?＋

Ja, det kan aftales skriftligt. Bilag om behandling, sikkerhed og underdatabehandlere skal stadig udfyldes konkret.

Er alle integrationer automatisk godkendt?＋

Nej. En leverandør må først aktiveres, når kunden har valgt den, og overførselsgrundlag, datatyper, scopes og sikkerhed er dokumenteret.

Hvem svarer den registrerede?＋

Kunden svarer som dataansvarlig. Moselstudio bistår med søgning, eksport, rettelse og sletning efter instruks.

SPØRGSMÅL TIL AFTALEN

Få den konkrete aftalepakke.

Skriv til kontakt@moselstudio.dk om DPA, sikkerhed, landekrav eller en Enterprise-aftale.

Kontakt Moselstudio →