Databehandleraftale (DPA)
Senest opdateret: juni 2026
Roller
Denne databehandleraftale er en del af handelsbetingelserne og efterlever GDPR art. 28. Du (kunden) er dataansvarlig for persondata om dine slutkunder; growthub er databehandler og behandler kun disse data på dine dokumenterede instrukser (betingelserne, produktkonfigurationen og denne aftale).
Data og registrerede
Registrerede er dine kunder, leads, gæster og abonnenter. Kategorier: identifikatorer (navn, e-mail), transaktions- og bookinghistorik og beløb, engagement-hændelser, livscyklus-/RFM-scorer, samtykke-status og integrations-metadata. Der er ikke tiltænkt behandling af særlige kategorier af persondata, og du må ikke forbinde følsomme data eller betalingskortdata til growthub.
Vores forpligtelser
growthub behandler kun på dokumenterede instrukser; pålægger medarbejdere fortrolighed; iværksætter passende tekniske og organisatoriske sikkerhedsforanstaltninger; anvender kun underdatabehandlere efter nedenstående; bistår dig med anmodninger fra registrerede (indbygget slette- og eksportværktøj pr. kontakt) og med art. 32-36; sletter eller tilbageleverer data efter aftalen; og underretter dig uden unødig forsinkelse ved brud på persondatasikkerheden.
Underdatabehandlere
Du giver generel bemyndigelse til underdatabehandlerne: Supabase (database og auth), Railway (backend), Netlify (frontend/CDN), Stripe (betaling) og — afhængigt af dine integrationer — Anthropic (AI-udkast). growthub varsler tilføjelser eller ændringer med rimeligt varsel, og du kan gøre indsigelse på saglige databeskyttelsesgrunde. Dine egne værktøjer (Klaviyo, Meta, Shopify m.fl.) modtager data efter din egen konfiguration og er dine databehandlere, ikke growthubs.
Sikkerhed (art. 32)
Kryptering under transport (TLS), isolation mellem kunder på rækkeniveau, rollebaseret adgangskontrol, audit-logning af ændrende handlinger, tjenestenøgler med mindste privilegium og serverside-håndtering af hemmeligheder.
Sletning og tilbagelevering
Ved ophør kan du eksportere dine data (indbygget JSON-eksport). Herefter sletter eller anonymiserer growthub slutkundedata inden for en aftalt frist, medmindre opbevaring kræves ved lov. Backups slettes på deres normale cyklus.
Internationale overførsler
Behandler en underdatabehandler data uden for EU/EØS, sker overførslen på grundlag af en tilstrækkelighedsafgørelse, EU-Kommissionens standardkontrakter (SCC) eller EU-US Data Privacy Framework, dokumenteret pr. underdatabehandler.
Audit
growthub stiller de oplysninger til rådighed, der er nødvendige for at dokumentere overholdelse af art. 28, og giver mulighed for audit på rimeligt varsel, i et omfang der holder processen praktisk anvendelig.
Varighed og lovvalg
Aftalen gælder i abonnementsperioden. Ansvar og lovvalg følger handelsbetingelserne. Dansk ret.
Fuld aftale
En fuld, underskriftsklar databehandleraftale kan rekvireres på hello@growthub.dk.