Aftalen skal godkendes sammen med kundens ordre og dokumenterede instruks.
Roller og instruks
Kunden er dataansvarlig, og Moselstudio ApS er databehandler. Behandling sker kun efter dokumenteret instruks for hosting, analyse, generering, rapportering, support og kundegodkendte handlinger.
Registrerede og oplysninger
Behandlingen kan omfatte brugere, medarbejdere, leads, besøgende og slutkunder samt identitets-, kontakt-, online-, trafik-, ordre-, konverterings- og indholdsdata. Følsomme eller strafbare oplysninger kræver en særskilt skriftlig aftale.
Sikkerhed og fortrolighed
Adgang er behovs- og rollebaseret og underlagt fortrolighed. Kontroller omfatter tenant-isolation, serverautorisation, AES-GCM-kryptering af credentials, TLS, logs, rate limits, SSRF-værn, approvals og revocation.
Underdatabehandlere og brud
Betingede underdatabehandlere omfatter Vercel, Cloudflare, Resend og den valgte AI-provider. Stripe behandler betalingsdata særskilt efter betalingsvilkårene. Kun aktiverede leverandører modtager data. Væsentlige ændringer varsles, og sikkerhedsbrud meddeles uden unødig forsinkelse.
Bistand, sletning og audit
Vækstværk bistår rimeligt med rettigheder, risikovurderinger og myndighedshenvendelser. Ved ophør returneres eller slettes data efter instruks og lov. Compliance-dokumentation og rimelig audit stilles til rådighed uden at kompromittere andre kunder.