Denne side beskriver den databehandleraftale, Tidlig stiller til rådighed for kunder, der bruger produktet til sager, medarbejdere, tid, fotos, beskeder og fakturagrundlag.
01
Roller
Kunden er normalt dataansvarlig for de oplysninger, virksomheden lægger ind i Tidlig. Tidlig behandler disse oplysninger på kundens vegne som databehandler.
Kunden bestemmer formål, brugere, adgang og intern medarbejderinformation
Tidlig leverer drift, sikkerhed, support, datalagring og produktfunktioner
Tidlig er selv dataansvarlig for egne website-, support-, fakturerings- og sikkerhedslogs
02
Datatyper
Produktet kan indeholde almindelige personoplysninger og fortrolige arbejdsoplysninger. Særlige kategorier bør kun indtastes, hvis kunden har et selvstændigt grundlag for det.
Brugere: navn, e-mail, rolle, login og aktivitetslogs
Arbejde: sager, timer, kørsel, materialer, fotos, noter, chat og opgaver
Kunder og leverandører: kontaktpersoner, adresser, CVR, e-mail og telefon
Fakturagrundlag: linjer, priser, bilag, betalingsstatus og eksporthistorik
03
Instrukser
Tidlig må kun behandle kundedata for at levere produktet, yde support, sikre drift, overholde aftalen og følge dokumenterede instrukser fra kunden.
Ingen salg af kundedata
Ingen brug af sagsindhold til marketingprofiler
AI- og integrationsfunktioner bruges kun når kunden aktiverer eller anvender dem
04
Sikkerhedsforanstaltninger
Databehandleraftalen henviser til Tidligs tekniske og organisatoriske sikkerhedsforanstaltninger.
Tenant-adskillelse via virksomheds-id og adgangskontrol
Rollebaserede rettigheder for admin, manager og medarbejder
Supabase RLS, server-side writes og auditérbare ændringer på centrale workflows
Fejlrapportering uden bevidst indsamling af indhold fra sager, chats eller noter
05
Underleverandører
Tidlig bruger underleverandører til hosting, database, e-mail, betaling, fejlrapportering, analyse og valgfri integrationer.
Aktuel liste: /underleverandoerer
Nye væsentlige underleverandører varsles via dokumentationen eller kundekommunikation
Tredjelandsgrundlag og databehandleraftaler håndteres pr. leverandør
06
Brud, eksport og sletning
Tidlig skal hjælpe kunden med brudshåndtering, indsigtsanmodninger, eksport og sletning i det omfang det er relevant for produktets data.
Persondatasikkerhedsbrud eskaleres uden unødig forsinkelse
Kundedata kan eksporteres efter aftale og produktmulighed
Sletning håndteres efter aftale, lovkrav og backup-retention
Bemærkning
Dette er en offentlig DPA-oversigt. Den bindende databehandleraftale skal indgås som del af kundeaftalen og bør juridisk kvalitetssikres før bred betalt lancering.