Version 12. november 2026.
1. Parter og formål
Denne databehandleraftale indgås mellem Kunden, som er identificeret i kundeaftalen med Dansk Inkasso, og Dansk Inkasso K/S, CVR-nr. 34837333. Kunden er dataansvarlig, og Dansk Inkasso er databehandler for den tekniske behandling, der udføres på Kundens vegne gennem regnskabsintegrationen.
Formålet er at hente og vise faktura- og kundeoplysninger fra Kundens tilsluttede regnskabsprogram, klargøre valgte fakturaer til overførsel og gennemføre overførslen efter Kundens valg. Integrationen kan også hente opdaterede restbeløb efter Kundens instruks. Den ændrer ikke oplysninger i regnskabsprogrammet.
Aftalen omfatter ikke Dansk Inkassos selvstændige vurdering og behandling af inkassosager, hvor Dansk Inkasso handler som selvstændig dataansvarlig. Denne behandling beskrives i privatlivspolitikken.
2. Oplysninger og instruks
Behandlingen omfatter indhentning, visning, kontrol, opbevaring og overførsel af de oplysninger, som er nødvendige for integrationen: navne, adresser, kontaktoplysninger, virksomhedsidentifikation, fakturanumre, fakturadatoer, beløb, restbeløb, betalingsstatus og fakturabilag samt bruger- og forbindelsesoplysninger. De registrerede er Kundens brugere og kontaktpersoner, debitorer, enkeltmandsvirksomhedsindehavere og kontaktpersoner hos debitorer.
Kunden bestemmer, hvilket regnskab der tilsluttes, og hvilke fakturaer der overføres. Aftalen og Kundens valg i integrationen udgør den dokumenterede instruks. Kunden kan give supplerende skriftlige instrukser og føre kontrol med behandlingen. Kunden er ansvarlig for behandlingens lovlige grundlag, information til de registrerede og for kun at overføre nødvendige oplysninger. Integrationen er ikke beregnet til oplysninger om helbred eller andre særlige kategorier af personoplysninger, strafbare forhold eller CPR-numre.
Dansk Inkasso behandler kun oplysningerne efter dokumenteret instruks. Hvis EU-ret eller en EU-medlemsstats ret, som Dansk Inkasso er underlagt, kræver anden behandling, underrettes Kunden inden behandlingen, medmindre loven forbyder det. Dansk Inkasso underretter straks Kunden, hvis en instruks efter Dansk Inkassos opfattelse strider mod databeskyttelsesreglerne.
3. Fortrolighed og sikkerhed
Dansk Inkasso sikrer, at personer med adgang til oplysningerne er forpligtet til fortrolighed eller underlagt lovbestemt tavshedspligt. Adgang begrænses til personer med et arbejdsbetinget behov.
Dansk Inkasso gennemfører passende tekniske og organisatoriske foranstaltninger efter databeskyttelsesforordningens artikel 32 under hensyn til behandlingens karakter og risici. Integrationen anvender krypteret kommunikation med regnskabsprogrammet, krypteret opbevaring af adgangstokens og adgangskontrol på forbindelser og bilag. Foranstaltningerne skal sikre oplysningernes fortrolighed, integritet og tilgængelighed og omfatter nødvendig vedligeholdelse, genoprettelse og løbende kontrol af sikkerheden.
4. Underdatabehandlere og overførsler
Ved indgåelse af aftalen godkender Kunden brugen af hosting.com til hosting og drift af platformen med de personoplysninger, der behandles dér. Dansk Inkasso må kun anvende andre underdatabehandlere med Kundens forudgående specifikke eller generelle skriftlige godkendelse. Ved generel godkendelse oplyses Kunden om planlagte tilføjelser eller udskiftninger, så Kunden kan gøre indsigelse, før ændringen gennemføres.
Underdatabehandlere skal ved en skriftlig aftale pålægges de samme databeskyttelsesforpligtelser. Dansk Inkasso forbliver fuldt ansvarlig over for Kunden for deres opfyldelse af forpligtelserne.
Overførsel til eller adgang fra lande uden for EU/EØS må kun ske efter Kundens dokumenterede instruks og med et gyldigt overførselsgrundlag efter databeskyttelsesforordningens kapitel V. Godkendelse af en hostingudbyder udgør ikke i sig selv en instruks til tredjelandsoverførsel.
5. Bistand og sikkerhedsbrud
Dansk Inkasso bistår under hensyn til behandlingens karakter Kunden med passende tekniske og organisatoriske foranstaltninger ved anmodninger om de registreredes rettigheder. Dansk Inkasso bistår også med Kundens forpligtelser efter artikel 32–36, herunder sikkerhed, anmeldelse af brud, konsekvensanalyser og forudgående høring, under hensyn til de oplysninger, Dansk Inkasso har til rådighed.
Dansk Inkasso underretter Kunden uden unødig forsinkelse om brud på persondatasikkerheden, der vedrører behandlingen efter aftalen. Underretningen skal give Kunden de tilgængelige oplysninger, som er nødvendige for at vurdere og håndtere bruddet, og suppleres efter behov.
6. Dokumentation og kontrol
Dansk Inkasso stiller de oplysninger til rådighed, der er nødvendige for at dokumentere overholdelsen af aftalen og artikel 28. Dansk Inkasso giver mulighed for og bidrager til revisioner og inspektioner foretaget af Kunden eller en revisor, som Kunden har bemyndiget.
7. Varighed og ophør
Aftalen gælder fra parternes indgåelse og så længe Dansk Inkasso behandler oplysninger på Kundens vegne gennem integrationen. Oplysninger opbevares kun, så længe de er nødvendige til dette formål.
Ved ophør af databehandlingsydelsen skal Dansk Inkasso efter Kundens valg tilbagelevere eller slette oplysningerne og slette eksisterende kopier, herunder kopier i backup, medmindre EU-ret eller en EU-medlemsstats ret, som Dansk Inkasso er underlagt, kræver opbevaring.
Afbrydelse af forbindelsen stopper nye opslag og fjerner integrationens gemte adgangstoken. Den sletter ikke automatisk allerede overdragne inkassosager. Oplysninger, der lovligt behandles som led i selvstændig inkassosagsbehandling, håndteres efter det særskilte formål og behandlingsgrundlag.
8. Aftalens indgåelse og kontakt
Aftalen kan indgås elektronisk som en del af Kundens aftale om integrationen. Offentliggørelse af teksten er ikke i sig selv Kundens accept. Ved modstrid med andre aftaler har denne aftale forrang for den databehandling, den omfatter.
Henvendelser om aftalen og databehandlingen kan sendes til [email protected]. Dansk Inkasso bruger Kundens registrerede kontaktoplysninger til underretninger efter aftalen.