Vagtly

Databehandleraftale

Aftalen gælder mellem arbejdspladsen (den dataansvarlige) og Vagtly (databehandleren), når arbejdspladsen bruger Vagtly. Den er en del af vilkårene og accepteres ved oprettelse.

Opdateret 25. september 2026. Guiden er ikke juridisk rådgivning.

1. Behandlingen

Databehandleren er [Dit fulde navn], [Adresse, postnummer og by], [CVR-nummer, når virksomheden er registreret]. Formålet er vagtplanlægning, vagtbytte, tidsregistrering og løneksport for den dataansvarliges medarbejdere. Behandlingen varer, så længe arbejdspladsen bruger Vagtly, og indtil data er slettet eller udleveret.

2. Oplysninger og registrerede

Registrerede: medarbejdere og ledere på arbejdspladsen. Oplysninger: navn, e-mail, telefon, lønnummer, om personen er under 18 år, vagter, fravær uden begrundelse («kan ikke»), registreret arbejdstid og handlingslog. Der behandles ikke CPR-numre eller følsomme oplysninger.

3. Databehandlerens forpligtelser

  • Behandler kun oplysninger efter dokumenteret instruks, som er brugen af Vagtly og disse vilkår.
  • Sikrer, at personer med adgang har tavshedspligt.
  • Træffer passende sikkerhedsforanstaltninger: kryptering under transport, adgangskontrol pr. arbejdsplads på databaseniveau, logning af handlinger og data i EU.
  • Bistår den dataansvarlige med de registreredes rettigheder og med sikkerhed.
  • Underretter uden unødig forsinkelse og senest inden for 48 timer ved brud på persondatasikkerheden.
  • Sletter eller udleverer alle oplysninger, når aftalen ophører, medmindre loven kræver opbevaring.
  • Stiller oplysninger til rådighed, der viser, at aftalen overholdes.

4. Underdatabehandlere

Den dataansvarlige giver generel godkendelse til disse underdatabehandlere:

  • Supabase Inc.: Database, login og filer. EU (Frankfurt, Tyskland).
  • Vercel Inc.: Drift af hjemmeside og app. EU (Frankfurt); virksomheden er i USA, overførsel efter EU-standardkontrakter / Data Privacy Framework.
  • Resend Inc.: Afsendelse af e-mails (login og beskeder). USA, overførsel efter EU-standardkontrakter / Data Privacy Framework.
  • Browserens push-tjeneste (fx Apple, Google, Mozilla): Levering af push-beskeder til medarbejderens enhed. Afhænger af enheden.

Nye underdatabehandlere varsles mindst 30 dage før, og den dataansvarlige kan gøre indsigelse og opsige.

5. Overførsel til tredjelande

Overførsel til lande uden for EU/EØS sker kun med et gyldigt grundlag, fx EU-standardkontrakter eller EU-US Data Privacy Framework.

6. Kontakt

kontakt@vagtly.dk