--- title: "Databehandleraftale - Serpwise" description: "Codeful ApS’ behandling af personoplysninger for Serpwise-kunder, herunder sikkerhed, underdatabehandlere og opbevaring." url: "https://serpwise.ai/da/legal/dpa/" source: "https://serpwise.ai/da/legal/dpa/" --- # Databehandleraftale **Aftaleversion:** 2026-09-14 **Ikrafttrædelse:** Den dato, hvor begge parter accepterer aftalen og bilagene, registreret sammen med serviceordren eller ved særskilt accept. ## 1. Parter, roller og forrang **Databehandler:** Codeful ApS, CVR 39453584, momsnummer DK39453584, Åbogade 15, 8200 Aarhus N, Danmark, som driver Serpwise AI. Kontakt vedrørende databeskyttelse: [**hello@serpwise.ai**](mailto:hello@serpwise.ai). **Kunden:** Den juridiske enhed, der er angivet i den accepterede serviceordre og bilag A. Kunden er dataansvarlig for de omfattede personoplysninger eller databehandler for sin egen dataansvarlige, når dette udtrykkeligt er angivet i bilag A. I sidstnævnte tilfælde er Codeful underdatabehandler. Kunden skal have den nødvendige tilladelse fra den dataansvarlige og videregive lovlige instrukser. Aftalens tilsvarende databehandlerforpligtelser gælder gennem dette forhold. De faktiske roller følger behandlingen, ikke alene aftalens betegnelser. Aftalen er en del af Serpwise-serviceaftalen og regulerer de personoplysninger, Codeful behandler på kundens vegne (“Kundens Personoplysninger”). Den har forrang for modstridende servicevilkår om denne behandling. Ufravigelig lovgivning og gældende standardkontraktbestemmelser om internationale overførsler har forrang. Begreber som dataansvarlig, databehandler, personoplysninger, behandling og brud på persondatasikkerheden har GDPR’s betydning. Gældende databeskyttelsesret omfatter GDPR og relevant dansk eller anden EU-/EØS-lovgivning, der supplerer forordningen. Codefuls særskilte behandling til egne formål, eksempelvis administration af kundeforholdet, fakturering og opfyldelse af egne lovpligter, falder uden for denne aftale og skal have eget behandlingsgrundlag og tilhørende oplysninger om databeskyttelse. Denne sondring giver ikke Codeful ret til at genanvende Kundens Personoplysninger til egne formål. ## 2. Omfang og dokumenterede instrukser Bilag A beskriver behandlingens genstand, varighed, formål, aktiviteter, oplysningstyper og registrerede. Bilag B–D beskriver sikkerhed, leverandører/lokationer samt opbevarings- og ophørsinstrukser. Alle bilag er en del af aftalen. Codeful må kun behandle Kundens Personoplysninger efter dokumenteret instruks fra kunden, herunder ved overførsler uden for EØS. Instruksen består af aftalen, bilagene, den accepterede ordre samt autoriserede funktionsindstillinger eller skriftlige anmodninger, som er i overensstemmelse hermed. En indstilling kan ikke tillade behandling uden for det aftalte omfang eller tilsidesætte ufravigelig lovgivning. Codeful skal opbevare passende dokumentation for instrukser og ændringer. Hvis EU-ret eller en medlemsstats ret kræver behandling ud over instruksen, skal Codeful oplyse kunden om lovkravet før behandlingen, medmindre loven forbyder underretning af hensyn til væsentlige samfundsmæssige interesser. Codeful skal straks underrette kunden, hvis en instruks efter Codefuls opfattelse strider mod gældende databeskyttelsesret, og om nødvendigt suspendere den berørte instruks, indtil forholdet er afklaret, for at undgå ulovlig behandling. Kunden fastlægger formål og behandlingsgrundlag, giver nødvendige oplysninger, indhenter nødvendige samtykker og sikrer lovlige instrukser. Kunden kan give supplerende instrukser, kontrollere overholdelsen og kræve rettelse eller begrænsning af behandlingen. Disse forpligtelser fritager ikke Codeful for egne lovpligter. ## 3. Fortrolighed og tilladt anvendelse Codeful skal begrænse adgangen til autoriserede personer med et arbejdsbetinget behov og sikre, at de er underlagt kontraktlig fortrolighed eller en passende lovbestemt tavshedspligt. Personerne skal modtage passende instruktion om databeskyttelse og sikkerhed. Adgang skal fjernes, når behovet ophører. Fortroligheden fortsætter efter adgangens eller aftalens ophør. Kundens Personoplysninger må efter denne aftale ikke sælges, bruges til Codefuls egen annoncering eller anvendes til at træne eller forbedre generelle/delte AI-modeller. AI-behandling er kun tilladt til den funktion, kunden har anmodet om, gennem en godkendt leverandør og efter de dokumenterede formål og opbevaringsindstillinger i bilag C. Et yderligere formål kræver en særskilt lovlig ordning og kan ændre parternes roller; accept af denne aftale tillader det ikke. ## 4. Sikkerhed Codeful skal gennemføre og opretholde de passende tekniske og organisatoriske foranstaltninger i bilag B under hensyn til det aktuelle tekniske niveau, implementeringsomkostninger, behandlingens karakter og omfang samt risici for de registrerede. Foranstaltningerne skal understøtte fortrolighed, integritet, tilgængelighed, robusthed, rettidig genoprettelse og regelmæssig vurdering af effektiviteten. Codeful skal løbende vurdere relevante risici og håndtere konstaterede svagheder. Sikkerhedsændringer må ikke væsentligt reducere det aftalte beskyttelsesniveau. Codeful skal give relevante oplysninger om væsentlige ændringer, så kunden kan vurdere den fortsatte egnethed. Oplysninger om certificeringer, kryptering, hostinglande og genoprettelsesydelse gælder kun, når de konkret er dokumenteret og verificeret i bilagene. ## 5. Underdatabehandlere Kunden giver generel skriftlig godkendelse til de underdatabehandlere, der er identificeret i bilag C. Codeful skal give mindst **30 dages forudgående skriftligt varsel** om tilføjelser eller udskiftninger med oplysning om juridisk enhed, ydelse, berørte data, lokationer og overførselsgarantier. Kunden kan gøre indsigelse af rimelige databeskyttelsesgrunde, før ændringen træder i kraft. Parterne skal søge en løsning, eksempelvis en anden leverandør eller deaktivering af funktionen. Codeful må ikke give den omtvistede nye leverandør adgang til kundens oplysninger, mens indsigelsen er uafklaret. Hvis en lovlig løsning ikke kan aftales, kan kunden opsige den berørte tjeneste uden gebyr for førtidigt ophør og få tilbagebetalt forudbetalte abonnementsbeløb for den ubrugte berørte periode. Eksisterende leverandører er fortsat underlagt lovgivningen og de aftalte ordninger under afklaringen. Før adgang gives, skal Codeful pålægge hver underdatabehandler forpligtelser, som giver mindst samme beskyttelse af den betroede behandling som denne aftale. Codeful skal vurdere og føre tilsyn med tilstrækkelige garantier, ajourføre leverandøroversigten og fortsat være fuldt ansvarlig over for kunden for underdatabehandlerens opfyldelse af disse forpligtelser. Codeful skal på anmodning give relevante aftale- og kontroloplysninger med eventuel nødvendig redigering, som ikke hindrer kontrollen. Kundevalgte analyse-, annonce- og webhookmodtagere skal vurderes særskilt. De er ikke automatisk Codefuls underdatabehandlere. Deres faktiske rolle, godkendelse, dataflow og overførselsforhold skal dokumenteres i bilag C før videregivelse. ## 6. Internationale overførsler og adgang Codeful må kun behandle oplysninger på de aftalte lokationer og må ikke iværksætte en tredjelandsoverførsel omfattet af GDPR kapitel V uden dokumenteret godkendelse og et gyldigt overførselsgrundlag. Vurderingen skal omfatte relevant fjernadgang og videreoverførsler, ikke kun serverplaceringen. Ved brug af en tilstrækkelighedsafgørelse skal Codeful kontrollere, at den omfatter modtageren og behandlingen. Hvor det kræves, skal parterne indgå relevante standardkontraktbestemmelser om overførsel, vurdere risici i modtagerlandet og gennemføre nødvendige supplerende foranstaltninger. Denne aftale udgør ikke i sig selv et internationalt overførselsgrundlag, og en artikel 28-aftale erstatter ikke overførselsgarantier. Codeful skal vurdere bindende udleveringskrav, anfægte dem, hvor der er rimeligt grundlag, begrænse udleveringen til det lovpligtige og underrette kunden, medmindre det er forbudt. Codeful skal underrette kunden, hvis de aftalte garantier ikke længere kan opfyldes, og om nødvendigt suspendere de berørte overførsler, indtil lovlige garantier er genetableret. ## 7. Bistand og registreredes rettigheder Under hensyn til behandlingens karakter skal Codeful yde passende bistand ved anmodninger om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse og øvrige relevante rettigheder efter kapitel III. Codeful skal straks videresende anmodninger om Kundens Personoplysninger til kunden og må ikke træffe afgørelse eller give et indholdsmæssigt svar på kundens vegne uden instruks eller lovkrav. Codeful skal bistå med sikkerhedsforpligtelser, vurdering og anmeldelse af sikkerhedsbrud, konsekvensanalyser og forudgående høring af tilsynsmyndigheder under hensyn til behandlingen og de oplysninger, Codeful har til rådighed. Bistanden omfatter relevante tekniske oplysninger, tilgængelig dokumentation og gennemførelse af lovlige afhjælpende instrukser. Fristerne skal gøre det muligt for kunden at overholde lovbestemte frister. Drøftelser om betaling må ikke forsinke eller forhindre lovpligtig bistand. Codeful må ikke opkræve betaling for at afhjælpe egen misligholdelse. ## 8. Brud på persondatasikkerheden Codeful skal underrette kundens kontakt i bilag A **uden unødig forsinkelse** efter at være blevet bekendt med et brud på persondatasikkerheden, som berører Kundens Personoplysninger. Codeful må ikke afvente en afsluttet undersøgelse eller gøre underretningen afhængig af egen vurdering af, om bruddet indebærer høj risiko. En indledende underretning kan suppleres, efterhånden som oplysninger bliver tilgængelige. Underretningen skal indeholde tilgængelige oplysninger om hændelsen, berørte kategorier af oplysninger og registrerede samt omtrentlige antal, sandsynlige konsekvenser, afhjælpende og begrænsende foranstaltninger samt en kontakt til opfølgning. Codeful skal begrænse og undersøge bruddet, bevare relevant dokumentation, samarbejde med kunden og give opdateringer samt en skriftlig redegørelse for væsentlige resultater og afhjælpning. Den dataansvarlige træffer beslutning om anmeldelse til myndigheder og underretning af registrerede, medmindre loven selvstændigt pålægger Codeful at handle. Codeful skal bistå hurtigt. Den dataansvarliges eventuelle 72-timersfrist for anmeldelse er ikke en 72-timers venteperiode for Codeful. ## 9. Dokumentation, revision og samarbejde Codeful skal stille nødvendige oplysninger til rådighed for at dokumentere overholdelsen og tillade og bidrage til revisioner, herunder inspektioner, foretaget af kunden eller en uafhængig revisor bemyndiget af kunden. Dette omfatter passende adgang til behandlingsfortegnelser, politikker, relevante medarbejdere, systemdokumentation og oplysninger til vurdering af underdatabehandlere. Revisioner gennemføres med rimeligt varsel og fortroligheds- og sikkerhedsforanstaltninger, der beskytter andre kunder og driften. Eksisterende rapporter kan anvendes, hvor de er tilstrækkelige, men erstatter ikke nødvendige inspektionsrettigheder. Kortere varsel eller yderligere revision kan være begrundet i et sikkerhedsbrud, en underbygget bekymring eller et myndighedskrav. Revisionsvilkår eller betaling må ikke gøre rettighederne virkningsløse. Begge parter skal samarbejde med kompetente tilsynsmyndigheder og give lovpligtige oplysninger. ## 10. Opbevaring, tilbagelevering og sletning Codeful må kun opbevare Kundens Personoplysninger til de aftalte formål og i perioderne i bilag D og skal gennemføre kundens lovlige slette- og begrænsningsinstrukser. Ved behandlingsydelsernes ophør vælger kunden mellem tilbagelevering med efterfølgende sletning eller sletning af Kundens Personoplysninger og kopier. Codeful skal gennemføre valget efter opbevarings- og slettereglerne i bilag D og bekræfte gennemførelsen på anmodning. Hvis EU-ret eller en medlemsstats ret kræver opbevaring, skal Codeful identificere hjemlen og de berørte oplysninger, medmindre det er forbudt, isolere oplysningerne, begrænse behandlingen til denne pligt og slette dem, når pligten ophører. Backupkopier er underlagt reglerne om opbevaring, afskærmning og gendannelse i bilag D. Aftalen gælder fortsat, mens autoriseret tilbagelevering, sletning eller lovpligtig opbevaring afventer afslutning. Lovbestemte skifte-/udleveringsrettigheder og GDPR-krav skal afstemmes i ophørsinstrukserne. Kommercielle tvister tillader ikke ubegrænset opbevaring eller tilbageholdelse af lovbestemte rettigheder. ## 11. Suspension, ophør og ansvar Hvis Codeful misligholder aftalen, kan kunden kræve den berørte behandling suspenderet, indtil overholdelsen er genetableret. Kunden kan bringe den berørte behandling til ophør, hvis overholdelse ikke kan genetableres inden rimelig tid, ved væsentlig eller vedvarende misligholdelse, eller hvis en bindende afgørelse kræver det. Codeful kan bringe den berørte behandling til ophør, hvis kunden fastholder en ulovlig instruks efter underretning herom. Tilbageleverings- og sletteforpligtelser gælder fortsat. Serviceaftalens ansvarsbestemmelser gælder kun i det omfang, de er forenelige med denne aftale og ufravigelig lovgivning. Intet begrænser registreredes lovbestemte rettigheder, tilsynsbeføjelser eller ansvar, som ikke lovligt kan begrænses, herunder rettigheder efter GDPR artikel 82. Codefuls ansvar for underdatabehandlere efter afsnit 5 består. ## 12. Accept, ændringer og kontakt Aftalen og dens bilag skal accepteres, før den omfattede behandling begynder. Accept kan ske elektronisk som del af en ordre, der udtrykkeligt henviser til denne version, eller ved særskilt underskrift. Parterne skal bevare dokumentation for kunden, den bemyndigede person, versionen, bilagene og acceptdatoen. Aftalen gælder fremadrettet fra accepten. Væsentlige ændringer kræver relevant skriftlig aftale, bortset fra leverandørændringer efter afsnit 5 og lovlige kundeinstrukser inden for det eksisterende omfang. Ingen ændring må reducere ufravigelig beskyttelse. Serviceaftalens lovvalg og værneting gælder med forbehold for ufravigelig databeskyttelsesret og tilsynskompetence. **Codefuls driftskontakt:** [hello@serpwise.ai](mailto:hello@serpwise.ai). **Kundens kontakt:** bilag A. Dette er operationelle kontaktpunkter, ikke en oplysning om, at nogen af parterne har udpeget en lovbestemt databeskyttelsesrådgiver (DPO). ## Bilag A — Kunden og behandlingens oplysninger | Punkt | Oplysninger | |--------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Kunden | Erhvervskunden identificeret ved juridisk navn, adresse og organisations-/kontoidentifikation i den accepterede ordre eller serviceaftale. Oplysningerne indgår her ved henvisning. | | Kundens rolle | Dataansvarlig for egne formål. Hvor et bureau behandler for en klient, er bureauet databehandler for klienten som identificeret i ordren eller skriftlige instrukser og med nødvendig tilladelse fra den dataansvarlige. | | Kundens kontakt | Organisationens ejer på kontoens registrerede e-mail, medmindre en bemyndiget kontakt skriftligt har udpeget en anden kontakt. Kunden skal holde kontakten opdateret og tilgængelig for hændelsesunderretninger. | | Tjenestens omfang | Tilsluttede domæner, valgte funktioner, godkendte modtagere og indstillinger registreret i ordren og instruktionshistorikken. Den accepterede ordre og autoriserede konfiguration identificerer de konkrete valg og indgår ved henvisning. | | Genstand | Behandling af websitetrafik og kundeleveret indhold til konfigurerede proxy-, SEO-, analyse-, AI- og valgfrie konverteringssporingsydelser. | | Varighed/hyppighed | Løbende behandling, mens trafik dirigeres gennem tjenesten; periodisk eller anmodet crawling og AI-behandling; hændelsesbaseret sporing, hvor aktiveret; opbevaring efter bilag D, herunder begrænset behandling ved ophør. | | Registrerede | Websitebesøgende, kundeemner og kunder; personer nævnt i kundens websiteindhold eller indsendelser; kunde-/bureaumedarbejdere, hvis oplysninger indgår i kundestyrede arbejdsområder, instrukser eller supportmateriale. | | Aktivitet og formål | Mulige Kundens Personoplysninger, begrænset til aktiverede funktioner | |--------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Dirigere, sikre og optimere trafik | IP-adresse, user-agent, URL/sti/forespørgselsparametre, tidspunkter, metode/status, henvisningsside og botklassifikation; headers, cookies samt forespørgsels-/svarindhold under transport. Midlertidig håndtering er behandling, selv uden logning. | | Cache, crawle, indeksere og administrere indhold | Sidetekst/HTML og metadata, navne eller andre personoplysninger på sider, genererede forslag, kundeinstrukser og versionshistorik. Personlige/private sider kræver passende undtagelseskontroller. | | Analyse og attribuering | Forespørgselsmetadata, besøgs-/sessions- og klikidentifikatorer, attribueringskontekst, samtykkesignaler samt hændelses- og konverteringsregistreringer. | | Valgfri konverteringssporing | E-mail, telefon og andre konfigurerede identitetsfelter; hashede identifikatorer; browser-/annonceidentifikatorer; ordreidentifikation, produktdetaljer, værdi/valuta; hændelsesindhold, leverings-/genafsendelsesregistreringer og konfigurerede modtagere. Hashing gør ikke automatisk oplysninger anonyme. | | Valgfrie AI-funktioner | Udvalgt sideindhold, prompts og input, genereret output og tilknyttede driftsmetadata. Kun nødvendige opgaveinput må indsendes efter afsnit 3, 5 og 6 og bilag C–D. | | Support og administration efter instruks | Kundeindsendte fejlfindingsdata, supportbilag, brugeroplysninger i arbejdsområder og revisionsspor inden for det aftalte omfang. | Følsomme oplysninger efter artikel 9, oplysninger om strafbare forhold efter artikel 10, nationale identifikationsnumre, betalingskortsikkerhedsdata og andet indhold med høj risiko er ikke tilsigtede funktionsinput. Bevidst behandling heraf kræver forudgående skriftlig vurdering af omfang, risiko og sikkerhed samt lovlige instrukser. Begrænsningen betyder ikke, at sådanne oplysninger ikke utilsigtet kan forekomme i trafik, URL’er eller sider. Parterne skal vurdere forudsigelig eksponering og konfigurere passende undtagelser og dataminimering. Anvendelser, hvis risici de aftalte garantier ikke kan håndtere, må ikke aktiveres. ## Bilag B — Tekniske og organisatoriske foranstaltninger Codeful skal opretholde følgende foranstaltninger for den omfattede behandling. De er kontraktlige krav. Aftalen indebærer ikke en uafhængig certificering eller en garanti for kryptering af alle lagrede data. | Område | Foranstaltninger | |---------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Adgangsstyring | Begræns adgang efter rolle, organisation og arbejdsbetinget behov. Brug individuel autorisation for medarbejdere, beskyt privilegeret adgang med nøglebaseret eller tilsvarende stærk autentifikation, gennemgå rettigheder regelmæssigt og fjern adgang, når behovet ophører. | | Transport og legitimationsoplysninger | Beskyt dashboard- og besøgende-til-edge-forbindelser med HTTPS/TLS. Beskyt interne forbindelser og leverandørforbindelser med kryptering eller passende afgrænsede private netværk. Brug HTTPS til kundens oprindelsesserver, hvor det er konfigureret. Oplys kunden om en usikker oprindelsesforbindelse, og aftal passende beskyttelse. Begræns adgang til API-nøgler og integrationsoplysninger, beskyt lagrede hemmeligheder, og tilbagekald eller udskift kompromitterede legitimationsoplysninger. | | Lagring og adskillelse | Begræns netværks- og administratoradgang til databaser, logs, indekser, caches og objektlagring. Håndhæv adgangsgrænser mellem organisationer og domæner. Vælg kryptering, pseudonymisering og andre foranstaltninger efter risiko, og vurder stærkere lagringskrav før accept af den berørte behandling. | | Dataminimering | Begræns registrerede felter og AI-input til det aktiverede formål. Undtag private eller personlige sider fra fælles caching. Respekter konfigurerede samtykke- og destinationsindstillinger for valgfri sporing. Begræns følsomt fejlfindingsmateriale, og hold hemmeligheder ude af almindelige logs. | | Personale og leverandører | Pålæg autoriserede personer fortrolighed, giv passende instruktion, og vurder og før tilsyn med leverandørernes adgang og fysiske sikkerhed. | | Drift | Oprethold sikkerhedsopdateringer, sårbarhedsvurdering, kontrollerede konfigurationsændringer og hændelseshåndtering. Overvåg relevante sikkerhedshændelser, undersøg mistænkt uautoriseret adgang, og bevar nødvendig dokumentation til afhjælpning og kundebistand. | | Genoprettelse | Oprethold adgangsbegrænsede backups og genoprettelsesprocedurer. Forge-databasebackups er planlagt to gange dagligt, lagres i DigitalOcean Spaces i Amsterdam og opbevares i 30 dage. Afprøv gendannelse regelmæssigt, og genanvend sletteinstrukser, før gendannede data tages i almindelig brug. Ingen fast genoprettelsestid eller maksimalt datatab er lovet, medmindre det aftales særskilt. | | Vurdering og bistand | Vurder foranstaltningerne regelmæssigt og efter væsentlige ændringer eller hændelser. Giv oplysninger til vurdering af overholdelsen, undersøg fejl ved eksport eller sletning, og kontroller afhjælpning i aktive systemer, eksterne lagre og hos underdatabehandlere. | ## Bilag C — Underdatabehandlere og international behandling Følgende leverandører understøtter de angivne funktioner. Godkendelsen omfatter kun nødvendig behandling for kundens aktiverede tjenester og er underlagt afsnit 3, 5 og 6. Valgfrie leverandører modtager ikke alle kunders data. Kundespecifik routing, en eventuel regional juridisk aftalepart samt yderligere behandlings- og adgangslande skal oplyses skriftligt til kunden før behandlingen og indgår i dette bilag. En opført leverandør udgør ikke en godkendelse af en uoplyst overførsel. | Leverandør | Funktion og dataomfang | Lagring eller routing | |--------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Hetzner Online GmbH | Applikations-/AI-infrastruktur og edge-hosting; kundens indhold, databaser og forespørgselsmetadata efter behov for den tildelte opgave. | AI-hosting i Nürnberg, Tyskland; edge-infrastruktur i Tyskland og USA. | | OVHcloud | Edge-hosting; proxytrafik og tilknyttede netværksmetadata. | London, Storbritannien; Warszawa, Polen; Beauharnois, Canada. | | EDIS GmbH | Edge-hosting i København; proxytrafik og netværksmetadata. | København, Danmark. | | Fly.io, Inc. | Indgående routing, hvor den anvendes; krypteret trafikgennemgang og forbindelsesmetadata. | Routinglokationer omfatter Frankfurt, Amsterdam, London og Ashburn i USA. | | Cloudflare, Inc. | R2-objektlagring og tilknyttet levering af kundens medier/indhold. | Applikationens billedlager bruger Østeuropa (EEUR). Denne indstilling garanterer ikke udelukkende behandling eller supportadgang i EØS. | | Plus Five Five, Inc. (Resend) | Levering af transaktionsmails; modtageroplysninger og beskedindhold ved afsendelse efter kundens instruks. | USA-baseret tjeneste; relevant leverings- og supportbehandling er underlagt afsnit 6. | | Google (Gemini), Anthropic og OpenAI | Valgfri AI-generering og analyse; udvalgt sideindhold, prompts, opgaveinput og output. | Leverandørernes tjenester kan indebære behandling i EØS og USA. Leverandør og routing for den aktiverede opgave følger de skriftlige behandlingsoplysninger og afsnit 6. | | Perplexity og DataForSEO OÜ | Valgfri søgning, research og synlighedsmåling; indsendte forespørgsler, sidehenvisninger og relevante opgaveinput. | Internationale API-tjenester; Perplexity er USA-baseret, og DataForSEO er Estland-baseret. Hovedsædet fastlægger ikke en eksklusiv datalokation; opgaverouting er underlagt afsnit 6. | | Webshare Software, Company | Proxytjenester til hentning/crawling; anmodede URL’er og tilknyttede forbindelsesmetadata og indhold. | Internationalt proxynetværk. Den konfigurerede præference for Danmark begrænser ikke i sig selv al leverandørbehandling til Danmark. Konkret routing uden for aftalte lokationer kræver godkendelse og garantier efter afsnit 6. | | DigitalOcean, LLC | Lagring af Forge-databasebackups; kopier af de sikkerhedskopierede applikationsdata. | Spaces, AMS3, Amsterdam, Nederlandene; 30 dages opbevaring. Leverandøradministration og videreadgang er fortsat underlagt afsnit 6. | Codeful skal opretholde relevante leverandøraftaler, instrukser, fortegnelser over behandlingslokationer og overførselsvurderinger og give relevante oplysninger efter afsnit 9. Kunden kan anmode om den aktuelle behandlingsoversigt på [hello@serpwise.ai](mailto:hello@serpwise.ai). Ved regulerede tredjelandsoverførsler skal Codeful før adgang anvende en relevant tilstrækkelighedsafgørelse eller passende standardkontraktbestemmelser og nødvendige supplerende foranstaltninger. En leverandørs amerikanske registrering eller lagring i EØS er ikke i sig selv en overførselsgaranti. Ændringer følger afsnit 5. AI-leverandører må kun behandle nødvendige input til den ønskede opgave. Codeful skal anvende aftalevilkår og kontoindstillinger, som begrænser behandlingen til det godkendte serviceformål og håndhæver forbuddet mod træning af delte modeller i afsnit 3. Eventuel leverandøropbevaring af hensyn til sikkerhed eller misbrugsforebyggelse skal begrænses til det godkendte formål, fremgå af behandlingsoversigten og være forenelig med bilag D. En funktion må ikke indsende Kundens Personoplysninger, hvis betingelserne ikke kan opfyldes. Kundevalgte destinationer hos Meta, TikTok, Google Ads/GA4, Snapchat, Pinterest, X og webhooks følger kundens dokumenterede valg, samtykkeindstillinger og relevante modtageraftaler. De er ikke automatisk Codefuls underdatabehandlere. Deres faktiske roller og nødvendige overførselsgarantier skal være fastlagt før levering. Stripes behandling til Codefuls egen fakturering og Codefuls egne kontomails falder uden for behandling efter kundeinstruks i dette bilag. ## Bilag D — Opbevaring, tilbagelevering og sletning Perioderne skelner mellem løbende servicelagring og sletning efter kundens instruks. En lovlig instruks om tidligere sletning har forrang for en almindelig opbevaringsperiode. Opbevaring giver ikke tilladelse til andre formål. | Data | Almindelig opbevaring under tjenesten | |------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Rå forespørgsels- og staginglogs | Konfigureret udløb efter 365 dage. Udløbne data fjernes ved asynkron lageroprydning. Kortere historikvinduer i abonnementet begrænser dashboardadgang og ændrer ikke lagringsperioden. Tilknyttede identificerbare kopier og aggregater er fortsat underlagt formålsbegrænsning og slettereglerne nedenfor. | | Adfærds- og sikkerhedshændelser | Opbevaringspolitik på 90 dage med planlagt oprydning. Registreringer, som er nødvendige for en konkret hændelse eller lovpligt, isoleres og opbevares kun til det formål. | | Sera-værktøjsspor og forløbshændelser | Detaljerede værktøjsspor: 30 dage. Forløbshændelser: 90 dage. | | Rå rangeringssnapshots | 90 dage. | | Kundeindhold, crawls, indekser, genereret output, samtaler, hukommelse og arbejdsområdets instrukser | I det relevante domænes/arbejdsområdes levetid, mens oplysningerne er nødvendige for den aktiverede tjeneste, eller indtil en sletteinstruks. Midlertidigt opgavemateriale fjernes, når det ikke længere er nødvendigt for opgaven eller dens tilladte sikkerhedsformål. | | HTML-cache | I den konfigurerede cachelevetid med regler om ugyldiggørelse og undtagelser. En instruks om fjernelse gælder også cachekopier. | | Konverteringsleveringer, genafsendelseskøer og supportmateriale | Mens det er nødvendigt at levere eller fejlfinde den instruerede hændelse eller supportanmodning. Genafsendelse stoppes, når destinationsinstruksen trækkes tilbage. Tilknyttede personoplysninger fjernes, når formålet ophører, eller efter lovlig sletteinstruks. | | Integrationsoplysninger | Mens den godkendte integration er tilsluttet; tilbagekaldes eller fjernes ved frakobling eller lovlig sletteinstruks. | | Forge-databasebackups | DigitalOcean Spaces, Amsterdam: 30 dage for hvert af de to daglige backupjobs. | **Anmodning og udlevering.** Send instrukser fra en bemyndiget kundekontakt til [hello@serpwise.ai](mailto:hello@serpwise.ai). Kunden vælger sikker tilbagelevering efterfulgt af sletning eller alene sletning. Codeful skal kontrollere bemyndigelsen og modtageren og aftale en sikker leveringskanal. Tilbageleveringen omfatter kundens tilgængelige personoplysninger i et almindeligt anvendt maskinlæsbart format. [Bestemmelserne om leverandørskifte og ophør](/da/legal/terms/#leverand%C3%B8rskifte-og-oph%C3%B8r) regulerer relevante overgangs- og udleveringsperioder. Almindelig opsigelse af abonnementet er ikke i sig selv en instruks om at slette organisationen. **Aktive systemer.** Selvbetjent konto-, organisations- og domænesletning har en gendannelsesperiode på 30 dage efterfulgt af planlagt sletning. En udtrykkelig anmodning om tidligere sletning håndteres særskilt, hvor lovgivningen kræver det. Efter den relevante gendannelses- eller udleveringsperiode skal Codeful uden unødig forsinkelse slette de berørte personoplysninger fra databaser, objektlagring, indekser, vektorer, caches og relevante leverandørsystemer. Codeful skal undersøge mislykkede sletteoperationer, gentage eller på anden måde fuldføre dem og kontrollere afslutningen. Indsendelse af et slettejob er ikke en afsluttet sletning. De almindelige logperioder ovenfor udskyder ikke en gældende sletteinstruks. **Backups og resterende kopier.** Når data er fjernet fra aktive systemer, udløber eksisterende Forge-databasebackups inden for den resterende del af deres 30-dages opbevaringscyklus. I denne periode skal de være afskærmet fra almindelig brug. Codeful skal forhindre, at slettede data vender tilbage til aktiv brug ved gendannelse. En særskilt katastrofeberedskabskopi er underlagt samme tilbageleverings-/sletteinstruks og må ikke opbevares på ubestemt tid eller genanvendes. Codeful skal oplyse dens resterende livscyklus i svaret om sletning. Backupperioden på 30 dage regnes fra kopiens oprettelse, ikke automatisk fra kundens oprindelige anmodning. **Lovpligtig opbevaring og bekræftelse.** Hvis lovgivningen kræver fortsat opbevaring, skal Codeful identificere oplysninger, hjemmel og nødvendig periode, begrænse behandlingen til pligten og slette, når pligten ophører. Codefuls egne proportionale registreringer om kontoadministration eller retskrav er omfattet af privatlivspolitikken og giver ikke tilladelse til at opbevare kundeindhold på ubestemt tid. På anmodning skal Codeful give en sletteredegørelse, der skelner mellem afsluttet sletning i aktive systemer, afventende backupudløb, leverandørsletning og eventuel lovlig resterende opbevaring.