Ocean Studios · OPDATERET 5. OKTOBER 2026
Databehandleraftale
Dette er et forberedende udkast til Ocean Studios’ aftale med virksomhedskunder om behandling af deres besøgendes personoplysninger. Det udgør endnu ikke en indgået aftale. Parter, leverandøraftaler, behandlingssteder og slettefrister skal udfyldes og verificeres før anvendelse.
1. Parter og behandling
Kunden er dataansvarlig for sine besøgendes chatbotoplysninger. Ocean Studios er databehandler for de oplysninger, som behandles for at levere kundens chatbot. Ocean Studios’ juridiske navn og adresse og kundens navn, adresse og kontaktperson skal fremgå af den endelige aftale. Ocean Studios’ egen konto-, betalings- og supportadministration beskrives særskilt i privatlivspolitikken.
Behandlingen omfatter modtagelse af chatbeskeder, sammenstilling med kundens vidensbase, AI-generering af svar og den nødvendige tekniske drift. Registrerede er besøgende og eventuelle kontaktpersoner nævnt i kundens indhold. Oplysninger kan omfatte e-mail, beskedtekst, tekniske sessionsoplysninger og oplysninger, som kunden har valgt at lægge i vidensbasen. Særlige kategorier af personoplysninger og oplysninger om strafbare forhold er ikke omfattet af tjenestens tilsigtede brug.
2. Dokumenteret instruks og fortrolighed
Ocean Studios behandler kun oplysninger efter kundens dokumenterede instruks og for at levere den aftalte tjeneste. Ocean Studios oplyser kunden, hvis en instruks efter Ocean Studios’ vurdering strider mod databeskyttelsesreglerne. Personer med adgang skal være underlagt fortrolighed og kun have adgang i det omfang, arbejdet kræver det.
3. Sikkerhed
Aftalens sikkerhedsbilag skal beskrive adgangskontrol, ejeradskillelse i databasen, kryptering under overførsel, beskyttelse af servernøgler, hændelsesovervågning og procedurer for gendannelse og sletning. Den aktuelle løsning anvender HTTPS, adgangskontrol på ejerhandlinger og databasepolitikker til ejeradskillelse. Opbevarings- og gendannelsesforanstaltninger skal verificeres; dette udkast lover ikke en certificering eller en bestemt backupordning.
4. Underdatabehandlere og overførsler
Det endelige bilag skal angive hver godkendt underdatabehandler, dens opgave, behandlingssteder, aftalegrundlag og eventuelle overførselsgrundlag. Den aktuelle tekniske leverandørkæde omfatter Cloudflare, Supabase og de AI-tjenester, som forespørgslen sendes til. Supabase-projektet er konfigureret i eu-central-1. AI-kæden bruger aktuelt DeepSeek til tekst og OpenRouter til blandt andet billeder/PDF; den konkrete modeludbyder skal også fremgå.
En regionsindstilling eller en leverandørs offentlige privatlivspolitik erstatter ikke en databehandleraftale eller vurdering af eventuelle overførsler. Ocean Studios skal sikre tilsvarende forpligtelser hos underdatabehandlere. Den endelige aftale skal beskrive, hvordan kunden får meddelelse om ændringer og mulighed for at gøre indsigelse, før en ny underdatabehandler anvendes.
5. Bistand, rettigheder og sikkerhedsbrud
Ocean Studios bistår kunden med anmodninger om indsigt, rettelse, sletning, begrænsning og dataportabilitet, i det omfang Ocean Studios behandler de relevante oplysninger. Ocean Studios bistår også med vurdering af behandlingssikkerhed, konsekvensanalyser og eventuel forudgående høring. Ved et brud, der berører kundens oplysninger, underretter Ocean Studios kunden uden unødig forsinkelse og giver de oplysninger, som er tilgængelige om hændelsen, konsekvenser og afhjælpning.
6. Ophør, tilbagelevering og sletning
Ved ophør skal kundens valg om tilbagelevering eller sletning følges, medmindre lovgivning kræver fortsat opbevaring. Frister, eksportformat, backuphåndtering og sletning hos underdatabehandlere skal fastlægges i bilaget og understøttes af fungerende procedurer. Opsigelse af abonnementet er aktuelt ikke automatisk sletning af konto og vidensbase.
7. Dokumentation og kontrol
Ocean Studios stiller den dokumentation til rådighed, der er nødvendig for at påvise opfyldelse af aftalen, og bidrager til kundens eller en bemyndiget revisors kontrol. Den endelige aftale skal fastlægge kontaktpunkter, kontrolprocedure og eventuelle praktiske vilkår uden at fjerne kundens rettigheder efter artikel 28.
Grundlag: Datatilsynets databehandlerskabeloner. Dette udkast gengiver ikke Datatilsynets standardbestemmelser og skal færdiggøres for Ocean Studios’ konkrete løsning.
Spørgsmål: contact@oceanstudios.dk