Databehandleraftale

Senest opdateret: 2. oktober 2026

Denne aftale er en del af Callsters vilkår. Den gælder mellem kunden (den dataansvarlige) og Lesreg (enkeltmandsvirksomhed v/ Mikkel Sten Gersel), CVR 46475453, Nylandsvej 43, 2690 Karlslunde (databehandleren, "Callster"), og opfylder kravene i databeskyttelsesforordningens artikel 28.

1. Formål og omfang

Callster behandler personoplysninger på kundens vegne for at levere Callster: besvare kundens telefon, booke, flytte og aflyse aftaler, tage beskeder, sende det videre til kunden og læse i de systemer, kunden har forbundet.

Callster behandler kun oplysningerne efter kundens dokumenterede instruks. Instruksen er denne aftale, vilkårene og de valg, kunden træffer i konsollen og i beskeder til Callster.

2. Oplysninger og registrerede

• Registrerede: de personer, der ringer til eller skriver med kunden, og kundens egne kunder i de systemer, kunden forbinder.
• Typer af oplysninger: navn, telefonnummer, mail, hvad henvendelsen drejer sig om, bookinger og beskeder, samt oplysninger i kundens forbundne systemer (fx ordrer og salg).
• Følsomme oplysninger: Callster er ikke beregnet til følsomme oplysninger. En opkalder kan dog nævne fx helbred. Hos klinikker sender Callster sådanne henvendelser videre og skriver ikke diagnoser i noterne.

3. Callsters forpligtelser

Callster:

• behandler kun oplysningerne efter kundens instruks,
• sikrer, at alle med adgang har tavshedspligt,
• har passende tekniske og organisatoriske sikkerhedsforanstaltninger (afsnit 4),
• hjælper kunden med at besvare de registreredes anmodninger og med konsekvensanalyser, hvor det er relevant,
• underretter kunden uden unødig forsinkelse og senest 48 timer efter at have opdaget et brud på persondatasikkerheden,
• stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen overholdes, og giver mulighed for revision.

4. Sikkerhed

• Data gemmes i EU (Frankfurt) og krypteres under transport og i hvile.
• Hver virksomheds data er adskilt i databasen med adgangsregler pr. virksomhed.
• Nøgler og sessioner til kundens systemer gemmes krypteret i en særskilt boks (Vault), som kun Callsters servere kan læse.
• Adgangskoder til kundens egne systemer gemmes aldrig.
• Callster læser kun i kundens systemer og ændrer intet, medmindre kunden har givet lov til netop den handling.
• Alle handlinger logges med tidspunkt og resultat.
• Lyden fra opkald optages ikke. Stemmeleverandøren sletter opkald efter 30 dage.
• Adgang for Callsters medarbejdere er begrænset til det nødvendige.

5. Underdatabehandlere

Kunden giver generel tilladelse til, at Callster bruger de underdatabehandlere, der står i Callsters privatlivspolitik. Callster giver kunden mindst 30 dages varsel før en ny underdatabehandler tages i brug, og kunden kan gøre indsigelse og opsige aftalen.

Callster pålægger underdatabehandlerne de samme databeskyttelsesforpligtelser som i denne aftale.

6. Overførsel til tredjelande

Nogle underdatabehandlere behandler data i USA. Overførsel sker kun på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.

7. Ophør

Når aftalen ophører, sletter Callster logins og nøgler til kundens systemer med det samme. Callster sletter øvrige personoplysninger senest 30 dage efter ophør, medmindre lovgivningen kræver, at de opbevares. Kunden kan inden da hente sine data i konsollen eller bede os om en kopi.

8. Ansvar og varighed

Aftalen gælder, så længe Callster behandler personoplysninger for kunden. Ansvar følger vilkårene, medmindre andet følger af ufravigelig lovgivning.