Data Processing Agreement

Version 2026-05-20

Udkast / pladsholder. Dette dokument er et udgangspunkt, der afventer juridisk gennemgang. Mid-market-kunder, der har brug for en modunderskrevet DPA, bør skrive til teams@trueings.com. Vi leverer den aktuelle, advokatgennemgåede version på anmodning.

Denne Data Processing Agreement (DPA) supplerer Master Subscription Agreement mellem Trueings og din organisation. Den omhandler, hvordan persondata behandles, når din organisation deltager i Trueings B2B2C-kanalen.

1. Roller og ansvar

Dine medarbejdere er de registrerede, hvis persondata flyder gennem Trueings. Du (organisationen) er køberen af licenspuljen; Trueings er dataansvarlig for medarbejderkontodata og feedbackindhold; dine medarbejdere er også dataansvarlige med hensyn til deres egne konti og de personer, de inviterer til at svare.

Din organisation har ikke adgang til medarbejdernes feedbackindhold. DPA'en bekræfter den grænse skriftligt.

2. Hvad vi behandler på vegne af dine medarbejdere

Kontodata: hver indløsende medarbejders valgte konto-e-mail, visningsnavn, land, profession og legitimationsoplysning for arbejdsgivertilknytning (arbejdsmail + arbejdsgivers visningsnavn, licensbundet aktivt vindue).
Feedbackindhold: samtaleinterview-ture fra respondenter, som medarbejderen inviterer, opbevaret som rå udskrifter i op til 30 dage efter syntese, derefter automatisk renset.
Syntetiseret output: den anonymiserede, fortrolighedsfiltrerede rapport, der kun er tilgængelig for medarbejderen.

3. Fortrolighedsgrænse

Din organisation modtager kun aggregerede, indholdsblinde metrikker (indløsningsrate, gennemførelsesrate, NPS for værktøjstilfredshed, når det indsamles). Din organisation vil ikke forsøge at identificere, hvilken medarbejder der indløste hvilken licens, ej heller udlede feedbackindhold fra engagementsdata eller tvinge medarbejdere til at dele deres rapporter.

4. Underdatabehandlere

Vi bruger følgende underdatabehandlere. Listen afspejler de udbydere, der aktivt er i brug; væsentlige ændringer varsles med mindst tredive dages varsel.

Supabase: administreret Postgres og passwordless godkendelse. EU-region.
Anthropic: inferens med store sprogmodeller. US-hostet; overførsler dækket af Standard Contractual Clauses. En zero-retention-aftale gælder for trafik fra vores org, så indhold opbevares ikke ud over inferens og bruges ikke til træning.
Resend: levering af transaktionsmail. EU-region.
Stripe: betalingsbehandling for betalte planer. Vi opbevarer ikke kortoplysninger.

5. Opbevaring

Rå samtaleudskrifter: slettes automatisk tredive dage efter, at hver medarbejders rapport er færdiggjort.
Syntetiserede rapporter: opbevares i medarbejderens kontos levetid (som overlever, at de forlader din organisation).
Licensoptegnelser: opbevares i din organisations kontos levetid plus en lovbestemt arkiveringsperiode for fakturering.

6. Grænseoverskridende overførsler

Data behandles primært i Den Europæiske Union. Overførsler til ikke-EU-underdatabehandlere (i øjeblikket: Anthropic, US) er dækket af Standard Contractual Clauses og minimeres til, hvad tjenesten kræver (kun LLM-inferens; ingen identificerende data flyder med).

7. Sikkerhedsforanstaltninger

Vi opretholder tekniske og organisatoriske foranstaltninger i overensstemmelse med dataenes følsomhed, herunder row-level security på persondata, krypteret lagring under transport + i hvile, adgangskontrol efter princippet om mindste privilegium og en revideret operatørflade for enhver adgang på tværs af lejere.

8. Registreredes rettigheder

Medarbejdere kan udøve deres GDPR-rettigheder (indsigt, berigtigelse, sletning, dataportabilitet) direkte fra deres Trueings-dashboard eller ved at skrive til privacy@trueings.com. Din organisation er ikke involveret i disse anmodninger, i overensstemmelse med fortrolighedsgrænsen ovenfor.

9. Løbetid og opsigelse

Denne DPA forbliver gældende, så længe MSA'en er gældende OG så længe Trueings opbevarer persondata behandlet på vegne af dine medarbejdere. Opsigelse udløser standardopbevaringstidslinjerne ovenfor.

10. Kontakt

Modunderskrevet DPA, underdatabehandlerunderretninger, sikkerhedsspørgeskemaer: teams@trueings.com. Registrerede (medarbejder)anmodninger: privacy@trueings.com.