Databehandleraftale

Senest opdateret: 8. oktober 2026

Denne aftale er en del af Callsters vilkår. Den gælder mellem kunden (den dataansvarlige) og Callster I/S, CVR 46808266, Jægerstræde 8, 2690 Karlslunde (databehandleren, "Callster"), og opfylder kravene i databeskyttelsesforordningens artikel 28.

1. Formål og omfang

Callster behandler personoplysninger på kundens vegne for at levere Callster: besvare kundens telefon, booke, flytte og aflyse aftaler, tage beskeder, sende det videre til kunden og læse i de systemer, kunden har forbundet.

Callster behandler kun oplysningerne efter kundens dokumenterede instruks. Instruksen er denne aftale, vilkårene og de valg, kunden træffer i konsollen og i beskeder til Callster.

2. Oplysninger og registrerede

• Registrerede: de personer, der ringer til eller skriver med kunden (telefon, sms, Messenger og Instagram), og kundens egne kunder i de systemer, kunden forbinder.
• Typer af oplysninger: navn, telefonnummer, mail, hvad henvendelsen drejer sig om, bookinger og beskeder, samt oplysninger i kundens forbundne systemer (fx ordrer og salg).
• Følsomme oplysninger: Callster er ikke beregnet til følsomme oplysninger. En opkalder kan dog nævne fx helbred. Hos klinikker sender Callster sådanne henvendelser videre og skriver ikke diagnoser i noterne.

3. Callsters forpligtelser

Callster:

• behandler kun oplysningerne efter kundens instruks,
• sikrer, at alle med adgang har tavshedspligt,
• har passende tekniske og organisatoriske sikkerhedsforanstaltninger (afsnit 4),
• hjælper kunden med at besvare de registreredes anmodninger og med konsekvensanalyser, hvor det er relevant,
• underretter kunden uden unødig forsinkelse og senest 48 timer efter at have opdaget et brud på persondatasikkerheden,
• stiller de oplysninger til rådighed, der er nødvendige for at vise, at aftalen overholdes, og giver mulighed for revision.

4. Sikkerhed

• Databasen ligger i EU (Frankfurt). Data krypteres under transport og i hvile.
• Hver virksomheds data er adskilt i databasen med adgangsregler pr. virksomhed.
• Nøgler og sessioner til kundens systemer kan ikke ses i konsollen og bruges kun af Callsters servere. Sessioner og API-nøgler ligger desuden krypteret i en særskilt boks (Vault).
• Adgangskoder til kundens egne systemer gemmes aldrig.
• Callster læser kun i kundens systemer og ændrer intet, medmindre kunden har givet lov til netop den handling.
• Callsters handlinger (bookinger, beskeder og ændringer i kundens systemer) logges med tidspunkt og resultat.
• Lyden fra opkald optages kun, hvis kunden selv slår optagelse til. Stemmeleverandøren sletter opkald, også eventuel lyd, efter 30 dage.
• Adgang for Callsters medarbejdere er begrænset til det nødvendige.

5. Underdatabehandlere

Kunden giver generel tilladelse til, at Callster bruger underdatabehandlere inden for de kategorier, der står i Callsters privatlivspolitik (fx hosting, kunstig intelligens, stemme, telefoni og sms, mail og integrationer). Callster fører en liste over sine underdatabehandlere og sender den til kunden på forespørgsel. Callster giver kunden mindst 30 dages varsel før en ny underdatabehandler tages i brug, og kunden kan gøre indsigelse og opsige aftalen.

Callster pålægger underdatabehandlerne de samme databeskyttelsesforpligtelser som i denne aftale.

6. Overførsel til tredjelande

Nogle underdatabehandlere behandler data uden for EU/EØS, særligt i USA. Overførsel sker kun på et gyldigt overførselsgrundlag efter GDPR, fx EU-Kommissionens tilstrækkelighedsafgørelse for virksomheder, der er certificeret under EU-US Data Privacy Framework, eller EU-Kommissionens standardkontraktbestemmelser.

7. Ophør

Når aftalen ophører, sletter Callster logins og nøgler til kundens systemer med det samme. Callster sletter øvrige personoplysninger senest 30 dage efter ophør, medmindre lovgivningen kræver, at de opbevares. Kunden kan inden da bede os om en kopi af sine data.

8. Ansvar og varighed

Aftalen gælder, så længe Callster behandler personoplysninger for kunden. Ansvar følger vilkårene, medmindre andet følger af ufravigelig lovgivning.

Kontakt

Callster I/S, CVR 46808266, Jægerstræde 8, 2690 Karlslunde. Mail: kontakt@callster.dk.