Databehandleraftale
Senest opdateret: 2.8.2026
1. Parter og formål
Denne databehandleraftale ("DPA") indgås mellem dig som dataansvarlig ("Kunden") og Agent Nova (drevet af Atraco, CVR oplyses ved forespørgsel) som databehandler, når Kunden bruger platformen til at analysere og forbedre organisk synlighed. DPA'en er en del af abonnementsaftalen og supplerer GDPR (forordning 2016/679) art. 28.
2. Instruks
Agent Nova behandler kun personoplysninger efter dokumenteret instruks fra Kunden. Instruksen består af (i) denne DPA, (ii) abonnementsaftalen, og (iii) den løbende brug af platformen (fx tilslutning af Google Search Console, oprettelse af websites, chatbeskeder til Nova).
3. Kategorier af data og registrerede
- Kontaktoplysninger på Kundens brugere (navn, e-mail)
- Website- og performancedata som Kunden tilføjer eller giver adgang til
- Google Search Console-metrikker (klik, visninger, positioner)
- Chathistorik med AI-agenter
- Support-korrespondance
4. Sikkerhedsforanstaltninger
Agent Nova anvender tekniske og organisatoriske foranstaltninger, herunder: kryptering i hvile og under transport (TLS 1.2+), AES-256-GCM kryptering af Google-tokens, Row Level Security, MFA for administratorer, rate limiting, audit-log og sikkerhedshændelses-overvågning.
5. Underdatabehandlere
Kunden giver generel forhåndsgodkendelse til brug af følgende underdatabehandlere. Vi giver 30 dages varsel før tilføjelse eller udskiftning af en underdatabehandler.
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Supabase (via Lovable Cloud) | Database, auth, filer | EU |
| Cloudflare | Hosting, CDN, edge-runtime | Global (EU-egress) |
| Stripe | Betalinger og abonnement | EU/US (SCC) |
| Lovable AI Gateway | LLM-kald til AI-agenter | EU/US (SCC) |
| Google (Search Console API) | Hent SEO-data efter samtykke | EU/US (SCC) |
| SEMrush | Keyword- og rank-data | EU/US (SCC) |
| Firecrawl | Site-crawling af Kundens websites | EU/US (SCC) |
| Mailgun | Transactional e-mail | EU |
6. Overførsler til tredjelande
Hvor en underdatabehandler overfører data uden for EU/EØS, sker det på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor relevant, EU-US Data Privacy Framework.
7. Bistand og databrud
Vi bistår Kunden med at besvare henvendelser fra registrerede og med opfyldelse af sikkerhedskrav. Ved brud på persondatasikkerheden underretter vi Kunden uden unødigt ophold og senest inden for 48 timer efter, vi er blevet bekendt med bruddet.
8. Sletning og opbevaring
Ved ophør af aftalen sletter eller returnerer vi alle personoplysninger, medmindre lovgivning kræver fortsat opbevaring. Chathistorik slettes automatisk efter 12 måneder, sikkerhedslog efter 24 måneder. Slettede konti hard-deletes 30 dage efter anmodning.
9. Kontakt
Skriv til jacob@atraco.dk for at få DPA'en underskrevet, anmode om audit-materiale eller stille spørgsmål. Se også vores persondatapolitik.