Databehandleraftale

Mellem den private pasningsordning (dataansvarlig) og Ukrudtskrigeren ApS (databehandler) · Version 1.0 · Senest opdateret: 04.07.2026

1. Aftalens formål

Formålet med denne aftale er at regulere platformens behandling af personoplysninger på vegne af den dataansvarlige i forbindelse med brugen af Min Børnepasser.

Platformen behandler alene personoplysninger på vegne af den dataansvarlige i det omfang, det er nødvendigt for at stille appen Min Børnepasser til rådighed.

2. Roller

Den enkelte caregiver/pasningsordning er dataansvarlig for de personoplysninger, der behandles om børn, forældre, afhentere og andre personer i forbindelse med den konkrete pasningsordning.

Platformen er databehandler, når platformen behandler personoplysninger på vegne af caregiver/pasningsordningen.

Platformen må ikke behandle oplysningerne til egne formål, medmindre der foreligger et særskilt lovligt grundlag.

3. Behandlingens formål

Personoplysninger behandles med det formål at levere en digital app til private pasningsordninger.

Behandlingen omfatter blandt andet funktioner til:

  • Kommunikation mellem caregiver og forældre
  • Individuelle beskeder og fællesbeskeder
  • Kalender og begivenheder
  • Fraværsregistrering (syg/rask/ferie/fri) — uden oplysning om årsag, diagnose eller symptomer
  • Afleverings- og afhentningstider
  • Stamoplysninger om børn
  • Kontaktoplysninger på forældre
  • Kontaktoplysninger på godkendte afhentere
  • Læge/lægehus og telefonnummer
  • Overblik over børn, opstart, stop og kapacitet
  • Billedfunktion (afhængigt af ordningens plan): deling af billeder af børn på opslagstavlen samt — på planer med barnets egen mappe — opbevaring og efterfølgende udlevering af billeder via download-link, når et barn stopper
  • Dokumentation for accept af privatlivspolitikker og aftaler
  • Drift, sikkerhed, adgangsstyring og support

4. Behandlingens karakter

Platformen behandler oplysninger ved at:

  • Opbevare oplysninger i database
  • Vise oplysninger i appen til autoriserede brugere
  • Muliggøre oprettelse, redigering og sletning af oplysninger
  • Sende relevante pushnotifikationer
  • Opbevare, dele og automatisk slette billeder af børn via billedfunktionen, hvor ordningens plan omfatter dette
  • Administrere login og adgangsstyring
  • Foretage teknisk drift, vedligeholdelse og fejlfinding
  • Sikre backup, stabilitet og teknisk sikkerhed
  • Dokumentere accepter af relevante dokumenter

5. Typer af personoplysninger

Platformen kan behandle følgende typer oplysninger på vegne af den dataansvarlige:

Oplysninger om børn

  • Navn
  • Fødselsdato
  • Stamoplysninger
  • Opstartsdato
  • Forventet sidste dag
  • Fraværsregistrering (syg/rask/ferie/fri) — uden oplysning om årsag, diagnose eller symptomer
  • Afleverings- og afhentningstider
  • Kalenderoplysninger
  • Læge/lægehus og telefonnummer
  • Godkendte afhentere
  • Oplysninger i beskeder, opslag og anden kommunikation
  • Billeder af barnet, hvis ordningen bruger billedfunktionen (afhængigt af ordningens plan)

Oplysninger om forældre

  • Navn
  • E-mailadresse
  • Telefonnummer
  • Rolle/relation til barnet
  • Tilknytning til barn og pasningsordning
  • Beskeder og kommunikation
  • Acceptstatus for privatlivspolitikker

Oplysninger om caregivers/børnepassere

  • Navn
  • E-mailadresse
  • Telefonnummer
  • Rolle/adgangsniveau
  • Tilknytning til pasningsordning
  • Accept af databehandleraftale
  • Oprettelse og redigering af pasningsordningens privatlivspolitik

Oplysninger om andre kontaktpersoner

  • Navn på godkendte afhentere
  • Eventuelle kontaktoplysninger, hvis disse registreres i appen

Særlige kategorier af oplysninger (artikel 9)

Platformen tilsigter ikke at behandle særlige kategorier af personoplysninger. Fraværsregistrering sker uden angivelse af årsag, diagnose eller symptomer. Fritekst-felter som beskeder og opslag kan dog i praksis komme til at indeholde følsomme oplysninger, hvis en bruger selv skriver dem. Den dataansvarlige instrueres i at begrænse dette og i ikke at anmode om eller registrere unødige helbredsoplysninger.

6. Kategorier af registrerede

Behandlingen kan omfatte oplysninger om:

  • Børn i privat pasningsordning
  • Forældre/værger
  • Godkendte afhentere
  • Caregivers/børnepassere
  • Eventuelle medhjælpere/kollegaer i samme pasningsordning

7. Instruks

Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige.

Instruksen består af:

  • Denne databehandleraftale
  • Platformens funktionalitet
  • Den dataansvarliges brug af appen
  • Eventuelle skriftlige instrukser fra den dataansvarlige

Hvis databehandleren vurderer, at en instruks er i strid med databeskyttelsesreglerne, skal databehandleren informere den dataansvarlige.

8. Fortrolighed

Databehandleren skal sikre, at personer med adgang til personoplysninger er underlagt passende fortrolighed.

Adgang til personoplysninger må kun gives til personer, hvor det er nødvendigt for drift, support, sikkerhed eller vedligeholdelse af platformen.

9. Sikkerhed

Databehandleren skal gennemføre passende tekniske og organisatoriske sikkerhedsforanstaltninger.

Dette kan omfatte:

  • Login og adgangskontrol
  • Rollebaseret adgangsstyring
  • Adgang begrænset til relevant pasningsordning
  • Beskyttelse mod uautoriseret adgang
  • Sikker hosting
  • Krypteret kommunikation, hvor relevant
  • Backup og teknisk genskabelse
  • Løbende vedligeholdelse af systemet
  • Begrænset supportadgang
  • Logning og fejlfinding i nødvendigt omfang

10. Underdatabehandlere

Databehandleren kan anvende underdatabehandlere til teknisk drift og levering af platformen.

Underdatabehandlere kan eksempelvis omfatte leverandører af:

  • Hosting
  • Database
  • Login
  • Pushnotifikationer
  • Appdistribution
  • Fejlrapportering
  • Teknisk infrastruktur

Aktuelle eller forventede underdatabehandlere kan omfatte:

  • Google Firebase / Google Cloud på EU-servere (Frankfurt, Tyskland)
  • Apple
  • Google

Den dataansvarlige giver ved accept af denne aftale generel godkendelse til brug af underdatabehandlere. Databehandleren sikrer, at enhver underdatabehandler pålægges de samme databeskyttelsesforpligtelser som fastsat i denne aftale, herunder krav om passende tekniske og organisatoriske sikkerhedsforanstaltninger.

Ved ændringer i underdatabehandlere — herunder tilføjelse eller udskiftning — informerer databehandleren den dataansvarlige med mindst 30 dages varsel. Den dataansvarlige kan inden for denne frist gøre indsigelse mod ændringen af rimelige, databeskyttelsesrelaterede grunde. Hvis parterne ikke kan finde en løsning, kan den dataansvarlige opsige brugen af platformen for den berørte behandling.

11. Overførsel til tredjelande

Personoplysninger behandles og opbevares som udgangspunkt inden for EU/EØS (Frankfurt, Tyskland).

Hvis personoplysninger overføres til lande uden for EU/EØS, skal databehandleren sikre, at der foreligger et gyldigt overførselsgrundlag. Dette kan eksempelvis være EU-Kommissionens standardkontraktbestemmelser (SCC), EU-US Data Privacy Framework eller andet gyldigt grundlag efter databeskyttelsesreglerne.

12. Bistand til den dataansvarlige

Databehandleren skal i rimeligt omfang bistå den dataansvarlige med at håndtere:

  • Anmodninger om indsigt
  • Rettelse
  • Sletning
  • Begrænsning af behandling
  • Indsigelser
  • Dataportabilitet, hvor relevant
  • Sikkerhedsbrud
  • Dokumentation for tekniske og organisatoriske sikkerhedsforanstaltninger
  • Konsekvensanalyser vedrørende databeskyttelse (DPIA) efter artikel 35
  • Forudgående høring af tilsynsmyndigheden efter artikel 36

Bistanden ydes under hensyn til behandlingens karakter og de oplysninger, der er tilgængelige for databehandleren.

Den dataansvarlige er ansvarlig for at håndtere henvendelser fra forældre og andre registrerede, når henvendelsen vedrører den dataansvarliges behandling i pasningsordningen.

13. Brud på persondatasikkerheden

Databehandleren skal uden unødig forsinkelse informere den dataansvarlige, hvis databehandleren bliver bekendt med et brud på persondatasikkerheden, der vedrører oplysninger behandlet på vegne af den dataansvarlige.

Informationen skal i relevant omfang gøre det muligt for den dataansvarlige at vurdere bruddet og opfylde sine egne forpligtelser, herunder eventuel anmeldelse til Datatilsynet inden for 72 timer.

14. Opbevaring og sletning

Personoplysninger behandles, så længe den dataansvarlige bruger platformen Min Børnepasser.

For platformens egne oplysninger gælder følgende frister, jf. også platformens privatlivspolitik:

  • Kontooplysninger slettes senest 30 dage efter, at kontoen lukkes, eller brugen af appen ophører.
  • Dokumentation for accepter af privatlivspolitikker og databehandleraftaler gemmes i op til 5 år.
  • Billeder af børn (hvor billedfunktionen bruges) opbevares kun kortvarigt: billeder delt på opslagstavlen slettes automatisk efter 7 dage. På planer med barnets egen mappe gøres billederne ved barnets ophør tilgængelige for forælderen via et download-link i 30 dage, hvorefter de slettes. Billeder opbevares i EU (Frankfurt).

Ved ophør af brugen af platformen skal databehandleren efter instruks fra den dataansvarlige slette eller returnere de personoplysninger, der er behandlet på vegne af den dataansvarlige, medmindre lovgivning kræver fortsat opbevaring.

15. Dokumentation og kontrol

Databehandleren skal kunne stille nødvendig dokumentation til rådighed for den dataansvarlige, så den dataansvarlige kan påvise, at databehandleraftalen overholdes.

Eventuel kontrol eller revision skal ske efter nærmere aftale og på en måde, der tager hensyn til platformens drift, sikkerhed og andre brugeres oplysninger.

16. Aftalens varighed

Denne databehandleraftale gælder fra det tidspunkt, hvor caregiver/pasningsordningen digitalt accepterer aftalen.

Aftalen gælder, så længe platformen behandler personoplysninger på vegne af den dataansvarlige.

17. Digital accept

Aftalen indgås ved digital accept i Min Børnepasser.

Ved accept registreres blandt andet:

  • Bruger-id
  • E-mailadresse
  • Pasningsordning/org
  • Aftaleversion
  • Tidspunkt for accept
  • Navn på den accepterende bruger, hvis tilgængeligt

Digital accept udgør dokumentation for, at databehandleraftalen er indgået mellem den konkrete pasningsordning/caregiver og platformen.

18. Ændringer

Databehandleren kan opdatere denne databehandleraftale.

Hvis en ændring kræver ny accept, skal caregiver/pasningsordningen acceptere den nye version, før aftalen fortsat kan danne grundlag for behandling af personoplysninger på vegne af den dataansvarlige.

19. Kontakt

Spørgsmål om denne databehandleraftale kan rettes til:

Ukrudtskrigeren ApS
CVR: 45779971
E-mail: apps@ukrudtskrigeren.dk

← Tilbage til forsiden