Databehandleraftale

Senest opdateret: 16. oktober 2026

Når denne aftale er relevant

Som bruger af Printordre.dk kan du vælge at registrere oplysninger om dine egne kunder i ordre-listen — fx navn, e-mail og telefonnummer, så du kan holde styr på, hvem der har bestilt hvad. I de tilfælde er du "dataansvarlig" for dine kunders oplysninger (GDPR-art. 4(7)), og Printordre.dk fungerer som din databehandler ( GDPR-art. 28).

Denne aftale beskriver den behandling, Printordre.dk udfører på dine data på din vegne. Den gælder automatisk som led i brugen af tjenesten.

1. Parterne

2. Behandlingens indhold og formål

Printordre.dk behandler på din instruks:

• Gemning og visning af dine kunde- og ordreoplysninger (navn, evt. e-mail/telefon/noter på kunder; vare, dato, pris, status m.m. på ordrer).
• Beregning af omkostninger og fortjeneste pr. ordre (el-priser hentes fra det offentlige API elprisenligenu.dk — kun dato/område sendes, aldrig kundedata).
• Regnskabsudskrift i PDF-format på dit ønske (indtægter/udgifter i valgt periode).
• CSV-import/-eksport af ordrer, du selv initierer.

Printordre.dk bruger ikke dine data til egne formål, profilering, statistik på tværs af brugere eller markedsføring.

3. Kategorier af personoplysninger

• Kunde-kontaktoplysninger (navn, evt. e-mail, telefon, fritekstnoter), som du registrerer.
• Ikke specialkategorier (fx helbredsoplysninger) — tjenesten er ikke beregnet til det, og du bør undgå det.

4. Behandlingens varighed

Data gemmes, mens din konto er aktiv og du vælger at beholde dem. Sletter du en ordre/kunde i tjenesten, fjernes posten med det samme. Sletter du hele din konto (efter aftale med os), fjernes alle data tilknyttet kontoen fra databasen.

5. Placering og underbehandlere

• Alle data gemmes i databasen hos nordicway.dk (dansk webhost, servere i EU/EØS).
• Printordre.dk anvender ingen underbehandlere — ingen hosting- eller analytics-tjenester får adgang til indholdet af dine data.
• Elpris-API'en (elprisenligenu.dk) modtager kun dato og elprisområde — det omfatter ikke personoplysninger.

6. Sikkerhed

• Kodeord gemmes kun som scrypt-hash med unikt salt.
• Sessioner er HttpOnly-cookies med 30 dages udløb; der aflogges ved logout.
• Dine data er bundet til din konto i databasen — andre brugere kan teknisk ikke tilgå dem.
• Transportkryptering via HTTPS.

7. Din del af aftalen

Som dataansvarlig for dine egne kunder er det dit ansvar (jf. brugervilkår punkt 2 og 7), at du har lov til at registrere de oplysninger, du indtaster, og at sende f.eks. anmodninger om indsigt/sletning fra dine kunder videre til os eller selv håndtere dem i tjenesten (via eksport/sletning som er indbygget).

8. Hjælp og adgang

Ved henvendelse fra dine kunder eller Datatilsynet assisterer vi dig med:

• Eksport af registrerede data i struktureret format (PDF/CSV).
• Sletning af angivne data eller hele kontoen efter din instruks.
• Oplysninger om, hvordan data behandles (som beskrevet her og i privatlivspolitikken).

9. Sikkerhedsbrud

Hvis Printordre.dk opdager et brud på persondatasikkerheden, som berører data, du er dataansvarlig for, underretter vi dig uden unødig forsinkelse (målsat inden for 72 timer) med beskrivelse af bruddets karakter, de berørte data og de foranstaltninger, der er truffet.

10. Ophør

Når samarbejdet ophører (kontoen slettes), slettes alle data tilknyttet kontoen, medmindre andet er aftalt. Sørg for selv at eksportere de data, du vil gemme, før du beder os slette kontoen.

Se også privatlivspolitikken og brugervilkårene.