Databehandleraftale

Denne databehandleraftale udgør en integreret del af Vilkårene og gælder, når Kundens materiale indeholder personoplysninger. Aftalen opfylder kravet om en skriftlig databehandleraftale i databeskyttelsesforordningens art. 28, stk. 3, og bygger på Datatilsynets standardkontraktsbestemmelser.

Har I brug for en underskrevet aftale på Datatilsynets fulde skabelon, fx som myndighed, kan I skrive til kontakt@juris.dk.

Kunden er dataansvarlig for personoplysningerne i det materiale, der behandles i Løsningen. Juris er databehandler og behandler kun oplysningerne efter Kundens dokumenterede instruks.

Instruksen er at levere Løsningen som beskrevet i Vilkårene. Juris anvender ikke oplysningerne til egne formål, og kundedata anvendes ikke til træning af AI-modeller.

Løsningen modtager, opbevarer, strukturerer og gennemgår dokumenter og oplysninger fra Kundens sager og sammenholder dem med retskilder. På den baggrund genererer Løsningen udkast, vurderinger og henvisninger til brug for Kundens eget arbejde.

Behandlingen omfatter lagring, indeksering til søgning (embeddings) og kald til sprogmodeller.

Kunden bestemmer selv, hvilket materiale der behandles. Materialet kan omfatte almindelige personoplysninger samt følsomme oplysninger (art. 9) og oplysninger om strafbare forhold (art. 10), hvis de indgår i sagens dokumenter.

Registrerede kan være borgere og parter i Kundens sager, Kundens medarbejdere og tredjeparter, der er nævnt i dokumenterne. Upload kun det, sagen kræver.

• Kryptering af data under transport og ved lagring.
• Adgangsstyring efter mindste privilegium og rollebaseret adgang.
• Logning og sporbarhed, så brugen kan dokumenteres over for DPO og ledelse.
• AI-behandling (modelinferens og embeddings) på EU-lokaliserede deployments.

Behandling og lagring sker i EU: hosting og AI-behandling i Microsoft Azure (Sverige), datalagring i Google Cloud (Frankfurt).

Enkelte hjælpetjenester behandler begrænsede oplysninger uden for EU på grundlag af EU-Kommissionens standardkontraktbestemmelser. De fremgår af underdatabehandlerlisten nedenfor. En intern routing-funktion i chatten kan behandle forespørgsler uden for EU; den er omfattet af samme grundlag.

Microsoft kan som led i sin misbrugsovervågning opbevare indhold, som indholdsfiltrene markerer, i op til 30 dage. For vores EØS-deployments sker opbevaringen i EØS, og en eventuel menneskelig gennemgang foretages af EØS-lokaliseret Microsoft-personale under fortrolighedsforpligtelser. Indholdet anvendes ikke til træning.

Kunden giver generel godkendelse til, at Juris anvender underdatabehandlerne nedenfor. Ændringer varsles på denne side med 30 dages frist, så Kunden kan gøre indsigelse, inden ændringen træder i kraft.

• Microsoft Azure, herunder Azure OpenAI (EU, Sverige) – hosting, lagring, OCR, vektorsøgning, modelinferens og embeddings.
• Google Cloud Firestore (EU, Frankfurt) – database.
• Google Firebase Authentication (global tjeneste, SCC’er) – login og kontooplysninger. Omfatter ikke sagsdokumenter.
• Resend (afsendelse fra EU; amerikansk selskab, SCC’er) – transaktionsmails, fx invitationer. Omfatter navne og e-mailadresser, ikke sagsdokumenter.

Behandling, hvor Juris selv er dataansvarlig, fx betaling og markedsføring, er beskrevet i privatlivspolitikken.

Juris bistår Kunden med at besvare henvendelser fra registrerede og med pligterne efter art. 32-36, i det omfang det er muligt henset til behandlingens karakter.

Juris underretter Kunden uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden. Underretningen indeholder de oplysninger, Kunden skal bruge til sin vurdering og en eventuel anmeldelse til Datatilsynet.

Ved Aftalens ophør sletter Juris personoplysningerne inden for 30 dage, medmindre Kunden forinden anmoder om tilbagelevering. Indeksdata slettes sammen med kildedokumenterne. Krypterede backups slettes efter rotationsperioden.

Juris stiller på anmodning den dokumentation til rådighed, der er nødvendig for at påvise, at forpligtelserne i art. 28 overholdes, herunder underdatabehandlernes revisionserklæringer, i det omfang de foreligger.

Aftalen gælder, så længe Juris behandler personoplysninger på Kundens vegne. Væsentlige ændringer varsles som ændringer af Vilkårene.