Databehandleraftale på 5 minutter.

Hvad er en DPA?

En databehandleraftale (Data Processing Agreement) er et juridisk krav under GDPR. Den regulerer forholdet mellem den dataansvarlige, altså jeres advokatkontor, og databehandleren, altså Levano. Den specificerer hvad vi må gøre med jeres data, hvor det opbevares, hvor længe, og hvordan I kan få det slettet.

Hvorfor advokatkontorer skal have en

• Lovkrav. GDPR artikel 28 kræver det for alle databehandlere.
• Advokatsamfundet. Kvalitetsregelsættet kræver dokumentation af databehandlere.
• Klient-tillid. Jeres klienter forventer at I har styr på underleverandørerne.

Hovedpunkter i Levanos DPA

a) Databehandlerens rolle

Levano er databehandler. Jeres kontor er dataansvarlig. Levano behandler kun data efter jeres dokumenterede instrukser.

b) Underdatabehandlere

Listen over godkendte underdatabehandlere er offentligt tilgængelig i vores oversigt over underdatabehandlere. I får 30 dages varsel før ændringer.

c) Tekniske og organisatoriske foranstaltninger

ISO 27001, ISO 42001, kryptering (TLS 1.3 og AES-256), RBAC, audit trail og EU-hosting.

d) Sletning og tilbagelevering

Ved opsigelse eksporteres og slettes alle data inden 30 dage. Atomisk sletning på tværs af alle systemer.

e) Audit-rettigheder

I har ret til at auditere os 1 gang årligt (eller ved mistanke om brud). Vi leverer ISO-rapporter og Vanta-dokumentation som standard.

f) Brud på persondatasikkerheden

Vi underretter jer inden for 24 timer ved et brud. Underretningen inkluderer vurdering, aktioner og næste skridt.

g) Klient-anmodninger

GDPR access requests, sletning og dataportabilitet: vi assisterer inden for 5 arbejdsdage.

h) Geografisk lokation

Data forbliver i EU. Specifikt i Vesteuropa-regionen, primært Danmark.

i) AI-specifik databehandling

Anthropic ZDR-aftale er separat dokumenteret. Ingen træning på jeres data.

j) Tvistløsning

Dansk værneting. Tvister afgøres ved Københavns byret med mulighed for mediation først.

Sådan får I en signeret DPA

1. Download DPA-template (PDF).
2. Læs den. Vi anbefaler 15 minutter.
3. Signér digitalt via Levanos egen signering (link kommer ved onboarding).
4. Gem den signerede kopi i jeres dokumentsystem.
5. Send den til contact@levano.io for vores kontrasignatur.
6. Inden for 24 timer får I en dobbelt-signeret PDF tilbage.

Custom-tilpasninger

For større kunder eller specialiserede krav (offentlig sektor, finansiel sektor) tilbyder vi custom-tilpasninger til vores DPA. Tag kontakt før signering, hvis der er specifikke krav.

Ofte stillede spørgsmål

Hvor længe gælder DPA'en?

Så længe I er Levano-kunde. Ved opsigelse fortsætter den i 30 dage, til data-eksport og sletning er færdiggjort.

Hvad sker der, hvis vi ændrer vores brug af Levano, fx tager nye funktioner i brug?

DPA'en dækker hele Levano. Nye funktioner ændrer ikke grundlaget for databehandlingen.

Hvad hvis vi har vores egen DPA-template?

Vi kan reviewe jeres template og foreslå justeringer. Det tager typisk 5 til 10 arbejdsdage.

Inkluderer DPA'en underdatabehandlere?

Ja. Godkendelse af underdatabehandlere er en del af DPA'en med en varslingsregel på 30 dage. Se den fulde oversigt over underdatabehandlere.

Skal vi opdatere DPA'en, når vi tilføjer nye seats?

Nej. DPA'en gælder for hele kontoret uanset antal brugere.

Hvad sker der ved et databrud?

Vi underretter jer inden for 24 timer med vurdering, aktioner og næste skridt. I har stadig ansvaret over for jeres egne klienter. Vi assisterer.

Kan vi få DPA'en på engelsk?

Ja. DPA'en er tilgængelig på dansk og engelsk.

Klar til at få DPA'en signeret?

Hent skabelonen, læs den i ro og mag, og signér digitalt. Hele vejen tager fem minutter, og I er compliant fra dag ét.

Download DPA-template eller signér digitalt via Levanos egen signering.