Tilbage til forsiden

Databehandleraftale

Senest opdateret: Juni 2026

1Parter og baggrund

Denne databehandleraftale indgås mellem dig som kunde (den dataansvarlige) og Sahari, CVR 45468054, der driver Virko.io (databehandleren). Den indgås automatisk som en del af handelsbetingelserne, når du opretter en konto.

Aftalen regulerer Virkos behandling af personoplysninger på dine vegne, jf. databeskyttelsesforordningen (GDPR) artikel 28. For Virkos egne kundeoplysninger er Virko selv dataansvarlig, se privatlivspolitikken.

2Behandlingens formål og art

Virko behandler personoplysninger for at indsamle og vise kundehenvendelser (leads) til dig, fx via kontaktformularer på din hostede side og via Meta/Google Lead Ads.

Kategorier af registrerede: personer der henvender sig til din virksomhed. Kategorier af oplysninger: navn, e-mail, telefonnummer og fritekst-beskeder. Der behandles ikke følsomme oplysninger.

Behandlingen varer, så længe du bruger tjenesten.

3Instruks

Virko behandler kun personoplysninger efter din dokumenterede instruks. Brugen af tjenestens funktioner udgør din instruks. Yderligere instrukser kan gives skriftligt til support@virko.io. Virko underretter dig, hvis en instruks efter Virkos vurdering strider mod gældende databeskyttelsesret.

4Fortrolighed og sikkerhed

Personer med adgang til oplysningerne er underlagt fortrolighed.

Virko træffer passende tekniske og organisatoriske foranstaltninger, jf. GDPR artikel 32, herunder kryptering af data under overførsel og adgangsstyring, så kun den rette kunde kan se sine egne leads, samt løbende backup.

5Underdatabehandlere

Du giver generel tilladelse til, at Virko bruger underdatabehandlere til at levere tjenesten. Virko anvender bl.a.:

  • Supabase, database og opbevaring af leads
  • Vercel, hosting af applikationen
  • Meta, kilde for Lead Ads-henvendelser
  • Google, Business Profile og Search Console

Virko sikrer, at underdatabehandlere er underlagt tilsvarende databeskyttelsesforpligtelser. Ved tilføjelse eller udskiftning af en underdatabehandler varsles du med rimelig frist og kan gøre indsigelse.

6Overførsel til tredjelande

Nogle underdatabehandlere er etableret i USA. Overførsel uden for EU/EØS sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework.

7Bistand til dig

Virko bistår dig i rimeligt omfang med at opfylde dine forpligtelser, herunder at besvare anmodninger fra registrerede om deres rettigheder (indsigt, berigtigelse, sletning m.v.), at sikre behandlingssikkerheden, og at gennemføre konsekvensanalyser hvor det er relevant.

8Brud på persondatasikkerheden

Virko underretter dig uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden, der vedrører de oplysninger, der behandles på dine vegne, og giver dig de oplysninger, du har brug for til at opfylde din egen anmeldelsespligt til Datatilsynet.

9Sletning ved ophør

Ved ophør af tjenesten sletter eller returnerer Virko efter dit valg de personoplysninger, der er behandlet på dine vegne, senest 30 dage efter, medmindre lovgivning kræver fortsat opbevaring.

10Revision, ansvar og lovvalg

Virko stiller på anmodning de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og muliggør og bidrager til revision.

Aftalen er underlagt dansk ret. Ved uoverensstemmelse mellem denne aftale og handelsbetingelserne om behandling af personoplysninger på dine vegne, har denne aftale forrang.

11Kontakt

Spørgsmål til denne aftale kan sendes til support@virko.io