Databehandleraftale

Aftalen mellem det sted, der bruger Selfi Boks (dataansvarlig), og Selfi (databehandler). Den er en del af enhver aftale om Selfi Boks og gælder, så længe Selfi behandler data for stedet.

Senest opdateret 19. oktober 2026 (version 2)

1. Parter og formål

Dataansvarlig: kunden, som angivet i tilbud eller ordrebekræftelse ("stedet").
Databehandler: Selfi ("Selfi").

Aftalen sikrer, at Selfis behandling af personoplysninger for stedet sker efter databeskyttelsesforordningen (GDPR) art. 28, stk. 3 og 4. Den bygger på EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/915). Ved uoverensstemmelse med andre aftaler mellem parterne går denne aftale forud for så vidt angår databeskyttelse.

2. Behandlingen

3. Selfis forpligtelser

1. Instruks. Selfi behandler kun oplysninger efter stedets dokumenterede instruks, som er denne aftale, kundeaftalen og stedets valg i kontrolpanelet. Er en instruks efter Selfis vurdering i strid med databeskyttelsesreglerne, siger Selfi det straks.
2. Formål. Oplysningerne bruges kun til formålene i punkt 2. Selfi bruger ikke stedets gæsters billeder eller numre til egne formål, fx egen markedsføring eller træning af AI, uden særskilt skriftlig aftale.
3. Fortrolighed. Kun de medarbejdere hos Selfi, der har brug for det, har adgang, og de har tavshedspligt.
4. Sikkerhed. Selfi gennemfører de tekniske og organisatoriske foranstaltninger i punkt 7 (GDPR art. 32) og holder dem opdateret.
5. Underdatabehandlere. Stedet giver generel tilladelse til de underdatabehandlere, der står i punkt 8. Selfi varsler nye eller udskiftede underdatabehandlere mindst 30 dage før, så stedet kan gøre indsigelse og om nødvendigt opsige aftalen. Selfi pålægger underdatabehandlere de samme forpligtelser som i denne aftale og hæfter for dem.
6. Overførsel til tredjelande. Overførsel uden for EU/EØS sker kun til lande med tilstrækkeligt beskyttelsesniveau, herunder virksomheder certificeret under EU-USA-dataprivatlivsrammen, eller med EU-Kommissionens standardkontraktbestemmelser.
7. Bistand. Selfi hjælper stedet med at svare på anmodninger fra registrerede (indsigt, sletning m.m.), med konsekvensanalyser og med forhåndshøring af Datatilsynet. Anmodninger, Selfi modtager direkte, sendes videre til stedet uden unødig forsinkelse.
8. Brud på persondatasikkerheden. Selfi underretter stedet uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på et brud, med de oplysninger, stedet har brug for til at anmelde det til Datatilsynet inden for 72 timer.
9. Dokumentation og kontrol. Selfi stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen overholdes, og giver mulighed for revision, normalt som en skriftlig redegørelse én gang om året. Rimelige udgifter til en fysisk revision afholdes af stedet.
10. Ophør. Når aftalen slutter, sletter Selfi stedets oplysninger senest 30 dage efter, medmindre stedet forinden har bedt om at få dem udleveret (gæsteliste og godkendt content kan hentes i kontrolpanelet), eller loven kræver, at de gemmes.

4. Stedets forpligtelser

• Stedet har det fulde ansvar for, at der er et lovligt grundlag for behandlingen og for al brug af gæsternes billeder, videoer og data, også når stedet redigerer, deler eller bruger dem i markedsføring.
• Selfis standardtekster til samtykke, skilt og gæstevilkår er et forslag. Stedet vurderer selv, om de er tilstrækkelige, og kan ændre dem i kontrolpanelet. Stedets tekster og valg i kontrolpanelet er stedets instruks.
• Stedet fjerner content fra egne kanaler, når en gæst trækker sit samtykke tilbage, og svarer selv gæsternes anmodninger med Selfis hjælp efter punkt 3.
• Stedet sætter Selfis skilt med information til gæsterne op ved boksen og bruger kun billeder, videoer og numre, som gæsten har sagt ja til.
• Stedet sender kun markedsføring til numre på gæstelisten og stopper straks, når en gæst afmelder sig (markedsføringslovens § 10).

5. Ansvar

Hver part hæfter efter GDPR art. 82. Stedet holder Selfi skadesløs for krav, bøder og udgifter, der skyldes stedets instrukser, tekster eller brug af data. Ansvarsbegrænsningen i kundeaftalen gælder ikke for bøder eller erstatning, der følger af en parts egne overtrædelser af databeskyttelsesreglerne.

6. Ændringer og opsigelse

Selfi kan opdatere aftalen, når lovgivningen eller tjenesten ændrer sig, med 30 dages varsel. Ændringer, der giver gæsterne et lavere beskyttelsesniveau, kræver stedets accept. Aftalen kan ikke opsiges særskilt, så længe Selfi behandler data for stedet.

7. Tekniske og organisatoriske foranstaltninger

• Al kommunikation mellem boks, server, kontrolpanel og gæstens telefon er krypteret (TLS). Data i databasen og lagringen er krypteret.
• Boksen gemmer kun billeder og videoer lokalt, indtil de er sendt til serveren, og sletter dem derefter. Kamera og mikrofon gemmer intet, før gæsten trykker start.
• Boksen kører kun software, Selfi har signeret, har ingen standardadgangskoder, og fjernadgang sker kun med personlige nøgler. Ubrugte tjenester og Bluetooth er slået fra.
• Personligt login til kontrolpanelet med totrinsbekræftelse for Selfis administratorer. Stedet ser kun sine egne data.
• Links til gæsternes billeder er lange og tilfældige, så de ikke kan gættes.
• Sikkerhedsopdateringer installeres automatisk. Selfi følger med i sårbarheder i de dele, boksen er bygget af, og retter dem.
• Automatisk sletning efter fristerne i punkt 2. Daglig backup, som slettes efter højst 30 dage.
• Adgang logges. Medarbejdere med adgang har tavshedspligt og instrueres i databeskyttelse.
• Boksen er låst til vægbeslaget med en sikkerhedsskrue, og en tabt eller stjålet boks kan spærres og slettes på afstand.

8. Underdatabehandlere

Bruger stedet SMS-deling, sendes beskeden gennem den SMS-udbyder, der står i kontrolpanelet. Spørgsmål til aftalen: kontaktformularen på selfi.dk.