Spring til indhold
Rustning
Prøv gratis

Udkast – skal gennemgås af juridisk rådgiver. Teksten er ikke endelig og må ikke betragtes som gældende vilkår.

Juridisk

Databehandleraftale

Senest opdateret 4. november 2026

Når jeres medarbejdere bruger Rustning, er I dataansvarlige, og vi er databehandler. Aftalen beskriver, hvad vi må, hvad vi skal, og hvordan vi beskytter oplysningerne.

01Parter og baggrund

Aftalen er indgået mellem den virksomhed, der har oprettet en organisation i Rustning (»den dataansvarlige« eller »kunden«), og WeCode A/S, CVR-nr. 37 49 65 10, Thorsgade 59, 2. sal, 2200 København N (»databehandleren« eller »vi«).

Aftalen opfylder kravene i databeskyttelsesforordningens (EU 2016/679) artikel 28, stk. 3. Den er en del af vilkårene for brug af Rustning og accepteres sammen med dem, når organisationen oprettes. Ved modstrid går denne aftale forud for vilkårene i spørgsmål om behandling af personoplysninger.

Enterprise-kunder kan få aftalen underskrevet som et separat dokument. Skriv til info@wecode.dk.

02Behandlingen (bilag A)

Formål

At levere VPN-tjenesten Rustning til kunden: administration af brugere og enheder, oprettelse og drift af krypterede WireGuard-forbindelser, sikkerhed og misbrugsforebyggelse samt support.

Behandlingens art

Indsamling, registrering, opbevaring, tilpasning, søgning, brug, videreformidling af netværkstrafik og sletning. Trafik i tunnelen videresendes af noderne uden at blive gemt eller inspiceret.

Kategorier af registrerede

  • Kundens medarbejdere, konsulenter og andre brugere, som kunden giver adgang.
  • Kundens administratorer og kontaktpersoner.

Typer af personoplysninger

  • Navn, e-mailadresse, rolle og medlemskab af organisationen.
  • Adgangskode som Argon2id-hash, krypteret hemmelighed til tofaktorgodkendelse og hashede gendannelseskoder.
  • Sessioner med IP-adresse, browseroplysninger og tidspunkter.
  • Enhedens navn, platform, offentlige WireGuard-nøgle og tildelte IP-adresser i tunnelnettet.
  • Tidspunkt for seneste forbindelse og antal overførte bytes pr. enhed pr. time.
  • Audit-log over administrative handlinger og sikkerhedshændelser med tidspunkt, aktør og IP-adresse.
  • Kontorer og deres interne netværk, hvis kunden forbinder et kontor.

Tjenesten er ikke beregnet til følsomme oplysninger efter artikel 9 eller 10, og vi beder ikke om dem. Indholdet af trafikken, besøgte adresser og DNS-opslag registreres ikke.

Varighed

Behandlingen varer, så længe kunden bruger tjenesten, og ophører som beskrevet i afsnittet om ophør.

03Instruks

Vi behandler kun personoplysninger efter dokumenteret instruks fra kunden. Instruksen består af denne aftale, vilkårene og de valg, kundens administratorer træffer i portalen, fx når de inviterer brugere, ændrer politikker eller sletter enheder.

Kræver EU-ret eller dansk ret, at vi behandler oplysninger på anden måde, underretter vi kunden om det, før behandlingen sker, medmindre loven forbyder det. Mener vi, at en instruks er i strid med databeskyttelsesreglerne, underretter vi straks kunden.

04Kundens forpligtelser

Kunden er ansvarlig for, at behandlingen har et lovligt grundlag, at brugerne er informeret om den, og at oplysningerne i tjenesten er korrekte. Kunden bestemmer selv, hvem der får adgang til organisationen.

05Fortrolighed

Kun medarbejdere hos databehandleren, som har brug for det for at drive og supportere tjenesten, har adgang til personoplysningerne. De har tavshedspligt efter aftale eller lov, og adgangen fjernes, når de ikke længere har brug for den.

06Behandlingssikkerhed (bilag C)

Vi træffer de tekniske og organisatoriske foranstaltninger, som artikel 32 kræver, under hensyn til risikoen for de registrerede. Foranstaltningerne er i dag:

  • Al trafik til portal og API er krypteret med TLS. Tunneltrafik er krypteret med WireGuard (Curve25519, ChaCha20-Poly1305) og en preshared key pr. enhed.
  • Enhedernes private nøgler dannes på enheden og sendes aldrig til os.
  • Preshared keys og hemmeligheder til tofaktorgodkendelse er krypteret i databasen med AES-256-GCM. Nøglen opbevares adskilt fra databasen.
  • Adgangskoder gemmes som Argon2id-hash; sessioner, agent-tokens og engangskoder gemmes kun som hash.
  • Tofaktorgodkendelse, som kunden kan gøre obligatorisk, roller med mindst mulige rettigheder og begrænsning af loginforsøg.
  • Audit-log over administrative handlinger og sikkerhedshændelser, som kunden selv kan se og eksportere.
  • Ingen logning af trafikindhold, besøgte adresser eller DNS-opslag.
  • Serverne tillader kun SSH med personlige nøgler, har en firewall, der som udgangspunkt afviser trafik, og installerer sikkerhedsopdateringer automatisk.
  • Automatisk sletning: sessioner efter højst 7 dage, trafiktællere efter 90 dage og audit-log efter 12 måneder.

Læs mere på sikkerhedssiden. Vi kan ændre foranstaltningerne, så længe sikkerhedsniveauet ikke sænkes.

07Underdatabehandlere (bilag B)

Kunden giver generel godkendelse til, at vi bruger underdatabehandlere. De nuværende står på listen over underdatabehandlere, som er bilag B.

Vi varsler nye eller udskiftede underdatabehandlere mindst 30 dage i forvejen, så kunden kan gøre indsigelse. Kan vi ikke imødekomme en indsigelse, kan kunden opsige aftalen uden ekstra omkostninger.

Vi pålægger underdatabehandlere de samme databeskyttelsesforpligtelser som i denne aftale og er over for kunden fuldt ansvarlige for deres behandling.

08Overførsel til tredjelande

Personoplysninger opbevares i EU/EØS. Overførsel til lande uden for EU/EØS sker kun efter kundens instruks og med et gyldigt overførselsgrundlag efter forordningens kapitel V. Kunden godkender de overførselsgrundlag, der fremgår af bilag B.

09Bistand til kunden

Kundens administratorer kan selv se, rette og slette brugere, enheder og kontorer i portalen og eksportere audit-loggen. Ud over det hjælper vi kunden, så vidt det er muligt, med at:

  • besvare anmodninger fra registrerede, der udøver deres rettigheder
  • overholde forpligtelserne efter artikel 32-36, herunder konsekvensanalyser og forudgående høring.

Modtager vi en anmodning direkte fra en registreret, sender vi den videre til kunden uden unødig forsinkelse.

10Brud på persondatasikkerheden

Vi underretter kunden uden unødig forsinkelse og senest 48 timer efter, at vi er blevet opmærksomme på et brud på persondatasikkerheden. Underretningen sendes til organisationens ejere og indeholder de oplysninger, kunden har brug for til at anmelde bruddet til Datatilsynet efter artikel 33.

11Sletning og tilbagelevering

Ved aftalens ophør kan kunden eksportere audit-loggen fra portalen. Herefter sletter vi alle personoplysninger, som vi behandler for kunden, senest 30 dage efter ophør, medmindre EU-ret eller dansk ret kræver, at vi opbevarer dem. Kunden kan inden da bede om at få oplysningerne udleveret.

12Revision og tilsyn

Vi stiller de oplysninger til rådighed, som er nødvendige for at påvise, at aftalen overholdes. Kunden kan én gang om året bede om en skriftlig redegørelse. Revision eller inspektion, herunder ved en uafhængig revisor, kan ske med 30 dages varsel og for kundens regning, og den må ikke give adgang til andre kunders oplysninger.

13Ansvar, varighed og ændringer

Parternes ansvar følger vilkårene, dog med de begrænsninger, der følger af forordningens artikel 82. Aftalen gælder, så længe vi behandler personoplysninger for kunden.

Vi kan ændre aftalen med mindst 30 dages varsel på e-mail til organisationens ejere. Ændringer, der kræves af lovgivningen eller Datatilsynet, kan ske med kortere varsel.