Databehandleraftale (DPA)

WP Community Platform

Version 1.0
Senest opdateret: 27-06-2026


1. Parter

Denne databehandleraftale (“Aftalen”) indgås mellem:

Den dataansvarlige
Den forening, klub eller organisation, som anvender WP Community Platform.

og

Databehandleren
Udvikleren af WP Community Platform:

Workingonit.dk v. Jesper Løwe
(Eneudvikler og ejer af WP Community Platform)


2. Formål

Denne aftale regulerer databehandlerens behandling af personoplysninger i forbindelse med levering af:

  • licensstyring
  • softwareopdateringer
  • vedligeholdelse
  • teknisk support

Aftalen er udarbejdet i overensstemmelse med databeskyttelsesforordningens artikel 28.


3. Roller

Den dataansvarlige ejer og administrerer sin egen WordPress-installation.

Alle medlemsoplysninger, brugerprofiler, kalenderdata, opgaver, vagter, dokumenter og øvrige data opbevares på den dataansvarliges egne systemer.

Databehandleren driver ikke kundens WordPress-installation og har ikke løbende adgang til disse oplysninger.


4. Behandlingens omfang

Databehandleren behandler alene oplysninger, som er nødvendige for levering af WP Community Platform.

Dette kan omfatte:

  • organisationens navn
  • kontaktperson
  • e-mailadresse
  • licensnummer
  • domænenavn
  • installeret softwareversion
  • WordPress-version
  • PHP-version
  • dato for seneste licenskontrol
  • vedligeholdelsesstatus

Disse oplysninger anvendes alene til administration af licenser, softwareopdateringer og support.

Databehandleren indsamler ikke medlemsregistre eller øvrige personoplysninger fra kundens WordPress-installation som en del af den normale drift.


5. Support

Hvis den dataansvarlige anmoder om teknisk support, kan der midlertidigt gives adgang til WordPress-installationen.

Enhver adgang sker efter den dataansvarliges anvisning og anvendes udelukkende til løsning af den konkrete supportopgave.

Når supporten er afsluttet, anbefales den dataansvarlige at fjerne den midlertidige adgang.


6. Instrukser

Databehandleren behandler alene personoplysninger efter dokumenteret instruks fra den dataansvarlige.

Databehandleren anvender aldrig oplysninger til egne formål.


7. Fortrolighed

Databehandleren er underlagt tavshedspligt.

Eventuelle personer, som får adgang til oplysninger i forbindelse med support eller vedligeholdelse, er ligeledes underlagt fortrolighed.

På tidspunktet for denne aftales udarbejdelse udvikles og vedligeholdes WP Community Platform af én person, hvorfor adgangen til oplysninger er begrænset til udvikleren.


8. Sikkerhed

Databehandleren anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

  • HTTPS-kryptering
  • adgangskontrol
  • stærke adgangskoder
  • multifaktorautentifikation, hvor det er muligt
  • løbende sikkerhedsopdateringer
  • begrænset adgang til licenssystemet
  • logning af relevante hændelser

9. Underdatabehandlere

Databehandleren kan anvende følgende underdatabehandlere:

Google Firebase Cloud Messaging

Anvendes til levering af push-notifikationer.

Firebase modtager kun de oplysninger, der er nødvendige for at levere notifikationer, eksempelvis enhedstokens.

Hostingudbyder

Licensserveren hostes hos en professionel hostingudbyder.

Hostingudbyderen behandler alene oplysninger som led i levering af hostingydelsen.

Databehandleren sikrer, at hostingudbyderen overholder gældende databeskyttelsesregler.


10. Internationale overførsler

Hvis en underdatabehandler behandler oplysninger uden for EU/EØS, sker dette alene på et lovligt overførselsgrundlag, eksempelvis Europa-Kommissionens Standard Contractual Clauses eller et andet gyldigt overførselsgrundlag.


11. Brud på persondatasikkerheden

Hvis databehandleren bliver bekendt med et brud på persondatasikkerheden, som kan påvirke den dataansvarliges oplysninger, underrettes den dataansvarlige uden unødig forsinkelse.


12. Opbevaring

Personoplysninger opbevares kun så længe, det er nødvendigt for:

  • licensadministration
  • levering af opdateringer
  • support
  • overholdelse af gældende lovgivning, herunder bogføringsloven

Når oplysningerne ikke længere er nødvendige, slettes eller anonymiseres de.


13. Ophør

Ved samarbejdets ophør slettes eller anonymiseres de oplysninger, som databehandleren ikke længere har et lovligt grundlag for at opbevare.

Lovpligtige oplysninger opbevares i den periode, som følger af gældende lovgivning.


14. Ansvar

Denne aftale ændrer ikke den grundlæggende rollefordeling mellem parterne.

Den dataansvarlige er ansvarlig for behandlingen af personoplysninger i WP Community Platform.

Databehandlerens behandling er begrænset til de personoplysninger, der er nødvendige for levering af licensstyring, vedligeholdelse og support.


15. Kontakt

Spørgsmål vedrørende denne aftale kan rettes til:

Udvikler af WP Community Platform

Navn: Jesper Løwe

E-mail: jesper@workingonit.dk

Web: https://workingonit.dk