# Databehandleraftale > Denne databehandleraftale (DPA) regulerer behandlingen af personoplysninger på kundens vegne i henhold til artikel 28 i GDPR, når kunden bruger Hasty til at producere kreativt materiale. Hasty er et varemærke, der ejes og drives af Norrhavet Group AB, Bangatan 5A, 722 28 Vasteras, Sverige, som er aftalepart og databehandler. Dette dokument gælder som bilag til en underskrevet kundeaftale og erstatter den ikke. Ved uoverensstemmelse gælder den underskrevne kundeaftale og ufravigelig lovgivning forud for dette dokument. Human view: https://hasty.se/da/juridik/databehandlingsavtal Agent view: https://hasty.se/da/juridik/databehandlingsavtal.md Languages: sv=https://hasty.se/juridik/databehandlingsavtal | en=https://hasty.se/en/juridik/databehandlingsavtal | no=https://hasty.se/no/juridik/databehandlingsavtal | da=https://hasty.se/da/juridik/databehandlingsavtal | fi=https://hasty.se/fi/juridik/databehandlingsavtal Uppdaterad: 2026-09-21 ## Parter og roller Kunden er dataansvarlig for personoplysninger i briefs, referencemateriale og andet indhold, der uploades i Hasty Workspace. Norrhavet Group AB er databehandler og behandler kun oplysninger for at levere den aftalte tjeneste under varemærket Hasty. Hasty er ikke et bureau, men en abonnementstjeneste for kreativ kapacitet. Bureauer og marketingafdelinger kan være kunder hos Hasty, og i sådanne tilfælde gælder denne aftale mellem Norrhavet Group AB og den part, der er dataansvarlig efter hovedaftalen. ## Instrukser for behandlingen Norrhavet Group AB behandler kun personoplysninger efter kundens skriftlige og dokumenterede instrukser, som de fremgår af hovedaftalen, briefs og kundens brug af tjenesten. Instrukser givet mundtligt skal bekræftes skriftligt for at være bindende. Hvis Norrhavet Group AB mener, at en instruks strider mod GDPR eller anden databeskyttelseslovgivning, orienteres kunden, inden behandlingen finder sted. Norrhavet Group AB bruger ikke kundens personoplysninger til egne formål, markedsføring eller til at træne egne AI-modeller. ## Kategorier af registrerede og oplysninger - Registrerede: kundens medarbejdere, kundens kunder, testpersoner og andre personer, der nævnes i briefs eller referencemateriale. - Oplysningskategorier: navn, kontaktoplysninger, billeder, citater, stillingsbetegnelse og andre oplysninger, kunden vælger at inkludere i en opgave. - Følsomme personoplysninger må ikke indgå i briefs eller materiale, medmindre det er udtrykkeligt aftalt skriftligt, og der er etableret særlige sikkerhedsforanstaltninger på forhånd. ## Kundens ansvar som dataansvarlig Kunden er ansvarlig for, at der findes et gyldigt retligt grundlag for al behandling af personoplysninger, der finder sted gennem kundens brug af tjenesten, herunder oplysninger i briefs og referencemateriale, som kunden uploader. Kunden er ansvarlig for at give korrekt og tilstrækkelig information til registrerede om behandlingen, samt for at indhente eventuelle nødvendige samtykker. Kunden bekræfter, at kunden har de nødvendige rettigheder til det materiale, der stilles til rådighed for Norrhavet Group AB, og er ansvarlig for indholdet af briefs, billeder og andet materiale, der uploades til tjenesten. ## Sikkerhedsforanstaltninger - Kryptering af data i hvile og under overførsel. - Adgangsstyring, så kun personale, der har brug for adgang til opgaven, får det. - Logning og overvågning af adgang til systemer med kundedata. - Regelmæssig gennemgang af leverandører og interne rutiner. - Uddannelse af medarbejdere i databeskyttelse og informationssikkerhed. ## Underdatabehandlere og godkendelse Kunden giver generelt samtykke til, at Norrhavet Group AB bruger underdatabehandlere til drift, e-mail, analyse, betaling, support og AI-tjenester, som er anført i vores dokument om Underdatabehandlere. Listen er informativ og kan ændres. Norrhavet Group AB indgår aftaler med underdatabehandlere, der sikrer mindst samme beskyttelsesniveau som denne aftale. Norrhavet Group AB giver kunden besked med rimeligt varsel, før en ny underdatabehandler tages i brug eller udskiftes. Kunden kan gøre indsigelse mod en ny underdatabehandler inden for denne frist i henhold til vilkårene i dokumentet om Underdatabehandlere. ## Bistand ved registreredes rettigheder og hændelser Norrhavet Group AB bistår kunden med at besvare henvendelser fra registrerede om indsigt, berigtigelse, sletning og andre rettigheder, i det omfang det er muligt givet behandlingens karakter. Bistand ud over, hvad der med rimelighed kan forventes, fx omfattende manuelt arbejde, kan faktureres efter gældende prisliste eller aftale. Hvis Norrhavet Group AB opdager et brud på persondatasikkerheden, der vedrører kundedata, underrettes kunden uden unødig forsinkelse, senest inden for 48 timer, med tilgængelig information om, hvad der er sket, og hvilke tiltag der er iværksat. ## Sletning og tilbagelevering ved aftalens ophør Ved aftalens ophør sletter eller returnerer Norrhavet Group AB, efter kundens valg, alle personoplysninger behandlet på kundens vegne inden for 90 dage, medmindre opbevaring kræves ved lov. ## Revision og sikkerhedsgennemgang Kunden har ret til, med rimeligt varsel og højst én gang om året, at kontrollere, at Norrhavet Group AB overholder denne aftale, fx ved at gennemgå relevant sikkerhedsdokumentation. Norrhavet Group AB kan i stedet levere en uafhængig revisionsrapport fremfor en fysisk revision. En sådan revision skal gennemføres under fortrolighed, må ikke unødigt forstyrre den løbende drift og skal ske på et tidspunkt, Norrhavet Group AB med rimelighed kan imødekomme. Omkostninger til at bistå ved revisioner og sikkerhedsgennemgange ud over den årlige gennemgang, samt merarbejde forårsaget af gennemgangen, kan faktureres kunden. ## Overførsel til tredjelande Behandling foregår primært inden for EU/EØS. Hvis en underdatabehandler undtagelsesvis behandler data uden for EU/EØS, sker det med EU-Kommissionens standardkontraktbestemmelser (SCC) samt supplerende tekniske og organisatoriske foranstaltninger som kryptering og pseudonymisering. ## Sundhed og følsomme brancher Hasty er ikke beregnet til behandling af patientdata eller andre følsomme personoplysninger i briefs eller materiale. Sådanne oplysninger må kun behandles, hvis der på forhånd er indgået en særskilt tillægsaftale med relevante tekniske og organisatoriske sikkerhedsforanstaltninger. ## Ansvarsbegrænsning Norrhavet Group AB's ansvar efter dette dokument er begrænset i det omfang, loven tillader det, og i overensstemmelse med de ansvarsbegrænsninger, der fremgår af hovedaftalen. Norrhavet Group AB er ikke ansvarlig for tredjepartstjenester, som underdatabehandlere eller andre leverandører leverer selvstændigt, eller for mangler i materiale, instrukser eller data, som kunden stiller til rådighed. Dette dokument skaber ingen selvstændige garantier ud over dem, der følger af hovedaftalen og ufravigelig lovgivning. ## Ændringer, lovvalg og tvister Norrhavet Group AB kan opdatere dette dokument. Ændringer træder i kraft ved offentliggørelse og gælder fremadrettet, ikke med tilbagevirkende kraft. Dette dokument er underlagt svensk ret, uden anvendelse af lovvalgsregler. Tvister skal afgøres af almindelige svenske domstole. Spørgsmål om dette dokument kan sendes til privacy@norrhavet.com. --- ## Kontakt - Allmänna frågor: hej@hasty.se - Offert och nya uppdrag: christian@hasty.se - Telefon: 08-480 04 706 (+46 8 480 04 706) - Besöksadress: Bjurholmsplan 24, 116 63 Stockholm, Sverige - Kontaktsida: https://hasty.se/da/kontakta-oss - Personlig service (formulär): https://hasty.se/da/boka-demo - Juridisk avtalspart: Norrhavet Group AB, org.nr 559258-3792, Stockholm, Sverige. - Priser och kalkylator: https://hasty.se/da/priser ## Site maps for agents - https://hasty.se/llms.txt - https://hasty.se/llms-full.txt - https://hasty.se/agents.md - https://hasty.se/sitemap.xml Hasty is a brand owned by Norrhavet Group AB (org.nr 559258-3792), Sweden.