Databehandleraftale
Når The Octane behandler personoplysninger på vegne af en erhvervskunde, der optræder som dataansvarlig, handler The Octane som databehandler i henhold til denne aftale. Gældende fra 2026-06-27.
Roller
The Octane er databehandler. Erhvervskunden er dataansvarlig for teammedlems- og transaktionsdata.
Vi behandler kun data efter dokumenterede instrukser fra den dataansvarlige.
Sikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger: kryptering i hvile og under overførsel, rollebaseret adgangsstyring, revisionslogs og regelmæssige sikkerhedsgennemgange.
Underdatabehandlere
Vi anvender følgende underdatabehandlere: Supabase (Zürich, database + auth + lagring), Resend (e-maillevering), Vercel (hosting), Stripe (betalinger).
Vi underretter de dataansvarlige om væsentlige ændringer af underdatabehandlere mindst 30 dage i forvejen.
Registreredes rettigheder
Vi bistår de dataansvarlige med at besvare anmodninger om registreredes rettigheder (indsigt, berigtigelse, sletning, dataportabilitet) inden for 72 timer efter modtagelse af en anmodning.
Anmeldelse af brud
Vi underretter de dataansvarlige om et bekræftet brud på persondatasikkerheden inden for 72 timer efter, at vi er blevet opmærksomme på det, herunder bruddets karakter, de berørte datakategorier og de trufne afhjælpende foranstaltninger.