Databehandleraftale på 5 minutter.

Hvad er en DPA?

En databehandleraftale (Data Processing Agreement) er et juridisk krav under GDPR. Den regulerer forholdet mellem den dataansvarlige, altså jeres advokatkontor, og databehandleren, altså Levano. Den specificerer hvad vi må gøre med jeres data, hvor det opbevares, hvor længe, og hvordan I kan få det slettet.

Hvorfor advokatkontorer skal have en

• Lovkrav. GDPR artikel 28 kræver det for alle databehandlere.
• Advokatsamfundet. Kvalitetsregelsættet kræver dokumentation af databehandlere.
• Klient-tillid. Jeres klienter forventer at I har styr på underleverandørerne.

Hovedpunkter i Levanos DPA

a) Databehandlerens rolle

Levano er databehandler. Jeres kontor er dataansvarlig. Levano behandler kun data efter jeres dokumenterede instrukser.

b) Underdatabehandlere

Listen over godkendte underdatabehandlere er offentligt tilgængelig i vores oversigt over underdatabehandlere. I får 30 dages varsel før ændringer.

c) Tekniske og organisatoriske foranstaltninger

ISO 27001, ISO 42001, kryptering (TLS 1.3 og AES-256), RBAC, audit trail og EU-hosting.

d) Sletning og tilbagelevering

Ved opsigelse eksporteres og slettes alle data inden 30 dage. Atomisk sletning på tværs af alle systemer.

e) Audit-rettigheder

I har ret til at auditere os 1 gang årligt (eller ved mistanke om brud). Vi leverer den dokumentation, vi har, herunder beskrivelsen af sikkerhedsforanstaltningerne og listen over underdatabehandlere. Der findes ingen uafhængig revisorerklæring om vores kontroller i dag.

f) Brud på persondatasikkerheden

Vi underretter jer inden for 24 timer ved et brud. Underretningen inkluderer vurdering, aktioner og næste skridt.

g) Klient-anmodninger

GDPR access requests, sletning og dataportabilitet: vi assisterer inden for 5 arbejdsdage.

h) Geografisk lokation

Jeres sager og dokumenter opbevares i EU. De leverandører, der behandler data uden for EU, står navngivet på listen over underdatabehandlere og er dækket af EU standardkontraktbestemmelser.

i) AI-specifik databehandling

Databehandleraftalen med Anthropic er separat dokumenteret. Ingen træning på jeres data.

j) Tvistløsning

Dansk værneting. Tvister afgøres ved Københavns byret med mulighed for mediation først.

Sådan får I en signeret DPA

1. Bed om udkastet på contact@levano.io eller gennem Trust Center.
2. Vi sender den version, der ligger nu, sammen med listen over underdatabehandlere.
3. Læs den, og send os de ændringer, I har brug for. Aftalen er skrevet til advokatvirksomheder, men den er ikke forhandlet færdig.
4. Når begge sider har godkendt teksten, signerer vi den digitalt og I får en kontrasigneret kopi til jeres eget dokumentsystem.

Custom-tilpasninger

For større kunder eller specialiserede krav (offentlig sektor, finansiel sektor) tilbyder vi custom-tilpasninger til vores DPA. Tag kontakt før signering, hvis der er specifikke krav.

Ofte stillede spørgsmål

Hvor længe gælder DPA'en?

Så længe I er Levano-kunde. Ved opsigelse fortsætter den i 30 dage, til data-eksport og sletning er færdiggjort.

Hvad sker der, hvis vi ændrer vores brug af Levano, fx tager nye funktioner i brug?

DPA'en dækker hele Levano. Nye funktioner ændrer ikke grundlaget for databehandlingen.

Hvad hvis vi har vores egen DPA-template?

Vi kan reviewe jeres template og foreslå justeringer. Det tager typisk 5 til 10 arbejdsdage.

Inkluderer DPA'en underdatabehandlere?

Ja. Godkendelse af underdatabehandlere er en del af DPA'en med en varslingsregel på 30 dage. Se den fulde oversigt over underdatabehandlere.

Skal vi opdatere DPA'en, når vi tilføjer nye seats?

Nej. DPA'en gælder for hele kontoret uanset antal brugere.

Hvad sker der ved et databrud?

Vi underretter jer inden for 24 timer med vurdering, aktioner og næste skridt. I har stadig ansvaret over for jeres egne klienter. Vi assisterer.

Kan vi få DPA'en på engelsk?

Udkastet foreligger i dag på dansk. Sig til, hvis I har brug for en engelsk version, så aftaler vi den.

Vil I se udkastet?

Aftalen er i juridisk gennemgang, og vi beder ikke nogen om at skrive under på et udkast. Bed om det gennem Trust Center, så sender vi den version, der ligger nu, sammen med listen over underdatabehandlere.

Når den er gennemgået og godkendt, kan den signeres digitalt med Levanos egen signering.