Juridisk
Databehandleraftale
Denne side beskriver den databehandleraftale, Tidlig stiller til rådighed for kunder, der bruger produktet til sager, medarbejdere, tid, fotos, beskeder og fakturagrundlag.
Roller
Kunden er normalt dataansvarlig for de oplysninger, virksomheden lægger ind i Tidlig. Tidlig behandler disse oplysninger på kundens vegne som databehandler.
- Kunden bestemmer formål, brugere, adgang og intern medarbejderinformation
- Tidlig leverer drift, sikkerhed, support, datalagring og produktfunktioner
- Tidlig er selv dataansvarlig for egne website-, support-, fakturerings- og sikkerhedslogs
Datatyper
Produktet kan indeholde almindelige personoplysninger og fortrolige arbejdsoplysninger. Særlige kategorier bør kun indtastes, hvis kunden har et selvstændigt grundlag for det.
- Brugere: navn, e-mail, rolle, login og aktivitetslogs
- Arbejde: sager, timer, materialer, fotos, noter, chat og opgaver
- Kunder og leverandører: kontaktpersoner, adresser, CVR, e-mail og telefon
- Fakturagrundlag: linjer, priser, bilag, betalingsstatus og eksporthistorik
Instrukser
Tidlig må kun behandle kundedata for at levere produktet, yde support, sikre drift, overholde aftalen og følge dokumenterede instrukser fra kunden.
- Ingen salg af kundedata
- Ingen brug af sagsindhold til marketingprofiler
- AI- og integrationsfunktioner bruges kun når kunden aktiverer eller anvender dem
Sikkerhedsforanstaltninger
Databehandleraftalen henviser til Tidligs tekniske og organisatoriske sikkerhedsforanstaltninger.
- Tenant-adskillelse via virksomheds-id og adgangskontrol
- Rollebaserede rettigheder for admin, manager og medarbejder
- Supabase RLS, server-side writes og auditérbare ændringer på centrale workflows
- Fejlrapportering uden bevidst indsamling af indhold fra sager, chats eller noter
Underleverandører
Tidlig bruger underleverandører til hosting, database, e-mail, betaling, fejlrapportering, analyse og valgfri integrationer.
- Aktuel liste: /underleverandoerer
- Nye væsentlige underleverandører varsles via dokumentationen eller kundekommunikation
- Tredjelandsgrundlag og databehandleraftaler håndteres pr. leverandør
Brud, eksport og sletning
Tidlig skal hjælpe kunden med brudshåndtering, indsigtsanmodninger, eksport og sletning i det omfang det er relevant for produktets data.
- Persondatasikkerhedsbrud eskaleres uden unødig forsinkelse
- Kundedata kan eksporteres efter aftale og produktmulighed
- Sletning håndteres efter aftale, lovkrav og backup-retention
Dette er en offentlig DPA-oversigt. Den bindende databehandleraftale skal indgås som del af kundeaftalen og bør juridisk kvalitetssikres før bred betalt lancering.