Version 1.5 · 13. oktober 2026
Denne databehandleraftale er indgået mellem
Kunden, som anført på kontoen, herefter "den dataansvarlige",
og
Pressemeddelelse.dk — drives af Worldbiz Unlimited Cloud Wizard S.M.B.A., CVR 32477259, Engdalen 4A, 3100 Hornbæk, herefter "databehandleren".
Aftalen er en integreret del af brugs- og handelsbetingelserne og indgås automatisk ved oprettelse af konto.
Aftalen omfatter alene de personoplysninger, som den dataansvarlige selv lægger ind i tjenesten:
Aftalen omfatter ikke oplysninger, hvor Pressemeddelelse.dk selv er dataansvarlig. Det gælder:
| Forhold | Beskrivelse |
|---|---|
| Formål | At udsende den dataansvarliges pressemeddelelser til de modtagere, den dataansvarlige selv har valgt, og at opbevare den dataansvarliges eget materiale i tjenesten |
| Karakter | Opbevaring, organisering, fremsendelse pr. e-mail, sletning |
| Varighed | Så længe kontoen består, og tre måneder derefter |
| Typer af oplysninger | Almindelige oplysninger: navn, stilling, arbejds-e-mail, telefonnummer, medienavn, foto |
| Kategorier af registrerede | Journalister og redaktionelle medarbejdere; kontaktpersoner hos den dataansvarlige |
| Følsomme oplysninger | Behandles ikke. Den dataansvarlige må ikke lægge følsomme oplysninger eller CPR-numre ind i tjenesten |
Databehandleren behandler alene oplysningerne efter dokumenteret instruks fra den dataansvarlige. Brugen af tjenestens funktioner udgør den løbende instruks. Databehandleren underretter den dataansvarlige, hvis en instruks efter databehandlerens opfattelse strider mod databeskyttelsesreglerne.
Databehandleren sikrer, at de personer, der får adgang til oplysningerne, er pålagt fortrolighed.
Databehandleren træffer de fornødne tekniske og organisatoriske foranstaltninger, herunder:
Den dataansvarlige giver generel godkendelse til, at databehandleren anvender underdatabehandlere. Databehandleren varsler ændringer i listen med 30 dage, så den dataansvarlige kan gøre indsigelse. Gøres der indsigelse, kan den dataansvarlige opsige aftalen med virkning fra ændringens ikrafttræden.
Aktuelle underdatabehandlere:
| Underdatabehandler | Ydelse | Placering |
|---|---|---|
| Mailjet (Sinch) | Fremsendelse af e-mail og leveringsstatistik | EU |
| AzeHosting ApS, CVR 36974796 | Webhotel — drift af servere og database | EU · Danmark |
| Hetzner Online GmbH | Fysisk serverdrift og datacenter, underleverandør til AzeHosting | EU · Tyskland |
| pCloud International AG | Sikkerhedskopiering | EU · Luxembourg |
| OpenAI, L.L.C. | Skrivehjælp og medieforslag — kun når brugeren selv bruger funktionerne | USA · standardkontraktbestemmelser (EU) 2021/914, modul 2 |
| Perplexity AI, Inc. | Medieovervågning | USA · standardkontraktbestemmelser (EU) 2021/914, modul 2 |
| Anthropic PBC | Udvikling, fejlsøgning og drift af tjenesten med AI-assistenten Claude | USA · standardkontraktbestemmelser (EU) 2021/914, modul 2 |
Ved brug af skrivehjælpen overføres alene den tekst, den dataansvarliges bruger selv indtaster i indsendelsesformularen — overskrift, stikord eller brødtekst — samt det udkast, leverandøren returnerer. Der overføres ikke modtagerlister, kontaktoplysninger eller kontooplysninger. Leverandøren anvender efter sine API-betingelser ikke oplysningerne til at træne modeller og opbevarer dem højst 30 dage til kontrol for misbrug, hvorefter de slettes. Brugeren oplyses om overførslen dér, hvor funktionen anvendes.
Ved brug af medieforslaget («Foreslå medier til mig») overføres pressemeddelelsens overskrift, starten af teksten (højst ca. 220 ord) og afsenderens branche fra CVR. Der overføres ikke medielister eller kontooplysninger. Står en kontaktperson i starten af teksten, kommer navnet med. De samme vilkår for træning, opbevaring og overførsel gælder som ved skrivehjælpen, og brugeren oplyses om overførslen ved knappen.
Ved udvikling, fejlsøgning og drift af tjenesten kan AI-assistenten Claude få adgang til tjenestens database og filer og dermed til oplysninger, der er omfattet af denne aftale. Adgangen sker alene på databehandlerens instruks og i det omfang, en konkret opgave kræver det.
Databehandleren bistår i rimeligt omfang den dataansvarlige med at besvare anmodninger fra registrerede om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, samt med sikkerhed, anmeldelse af brud og konsekvensanalyser.
Databehandleren underretter uden unødig forsinkelse og senest 24 timer efter konstatering den dataansvarlige om brud på persondatasikkerheden, med beskrivelse af bruddets karakter, de berørte kategorier og antal, sandsynlige konsekvenser og de tiltag, der er iværksat.
Ved aftalens ophør sletter databehandleren den dataansvarliges oplysninger efter tre måneder, medmindre opbevaring kræves efter lovgivningen. Udgivne pressemeddelelser er offentliggjort materiale og bevares i arkivet, jf. betingelsernes punkt 6.3.
Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og giver mulighed for revision højst én gang årligt mod rimeligt varsel. Den dataansvarlige afholder omkostningerne ved revision, der ikke skyldes databehandlerens forhold.
Den dataansvarlige indestår for, at der er et lovligt grundlag for at behandle og kontakte de personer, den dataansvarlige selv lægger ind i tjenesten, og for at oplysningerne er indhentet lovligt.
Den dataansvarlige må ikke lægge følsomme oplysninger, oplysninger om strafbare forhold eller CPR-numre ind i tjenesten.
Databehandleren overfører ikke oplysninger til lande uden for EU/EØS uden gyldigt overførselsgrundlag. Hvor overførsel sker, hviler den på Europa-Kommissionens tilstrækkelighedsafgørelse, forudsat modtageren er certificeret, og subsidiært på standardkontraktbestemmelser.
Ansvar mellem parterne følger betingelsernes punkt 8. Aftalen løber, så længe databehandleren behandler oplysninger for den dataansvarlige, og ophører automatisk ved sletning efter punkt 4.7.
Aftalen er underlagt dansk ret med værneting ved Retten i Aarhus.