Juridisk
Persondatapolitik
Senest opdateret 2. september 2026
Bemærk: denne tekst er et udkast og er endnu ikke gennemgået af en jurist. Den beskriver den påtænkte praksis, men den endelige, bindende version udleveres ved aftaleindgåelse.
Denne persondatapolitik beskriver, hvordan JITS ApS behandler personoplysninger i forbindelse med backup-tjenesten Zave og websitet zave.dk.
Politikken handler om de oplysninger, vi behandler som dataansvarlig — altså om vores kunder, kontaktpersoner og besøgende. Den handler ikke om indholdet af kundernes backup. Se afsnit 2 om det.
1. Dataansvarlig
JITS ApS
Odensevej 80
5471 Søndersø
CVR 37590029
Telefon: +45 63 13 14 13
E-mail: support@zave.dk
JITS ApS har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO). Henvendelser om persondata går til adressen ovenfor og besvares af den ansvarlige for databeskyttelse.
2. Indholdet af jeres backup behandler vi ikke
Det vigtigste først: Zave kan ikke læse indholdet af kundernes backup.
Data krypteres med AES-256 hos kunden, før de forlader kundens netværk, og nøglen tilhører kunden alene. Hverken JITS ApS eller vores underdatabehandlere har nøglen. Vi opbevarer altså krypterede datablokke, som vi ikke kan åbne, og vi har ingen adgang til de eventuelle personoplysninger, der måtte ligge i dem.
Når kunden lægger personoplysninger i backup, er kunden dataansvarlig, og Zave erdatabehandler. Det forhold er reguleret i voresdatabehandleraftale, ikke i denne politik.
Bagsiden af den samme mønt: mister kunden sin krypteringsnøgle, kan vi ikke hjælpe med at få data tilbage.
3. Hvilke oplysninger indsamler vi?
3.1 Kundeoplysninger fra oprettelsen
Når en virksomhed opretter et abonnement eller en prøveperiode, registrerer vi:
- Virksomhedsnavn, adresse og CVR-nummer.
- Navn, e-mail, telefonnummer og eventuelt stilling på kontaktpersoner.
- Faktureringsoplysninger og betalingshistorik (ikke kortoplysninger — se afsnit 5).
- Abonnementstype, tilkøb og aftalehistorik.
- Brugerkonti til kontrolpanelet, herunder brugernavn og adgangskodens hashværdi.
3.2 CVR-opslag
Ved oprettelse slår vi CVR-nummeret op i Det Centrale Virksomhedsregister for at udfylde navn og adresse korrekt og for at bekræfte, at kunden er en aktiv virksomhed. Vi henter alene offentligt tilgængelige virksomhedsdata. Vi gemmer resultatet sammen med kundeoplysningerne.
3.3 Kontaktformular og henvendelser
Skriver man til os via kontaktformularen, på e-mail eller telefon, behandler vi navn, virksomhed, e-mail, telefonnummer og indholdet af henvendelsen. Vi gemmer korrespondancen, så vi kan følge en sag til dørs og slå op i den senere.
3.4 Driftsdata og serverlogs
Når tjenesten kører, logges tekniske oplysninger:
- IP-adresse, tidspunkt og hvilken agent eller browser der har forbundet.
- Jobstatus: hvornår et backupjob startede, hvor længe det kørte, hvor mange bytes der blev overført, og om det lykkedes.
- Fejlmeddelelser og hændelser i kontrolpanelet.
- Loginforsøg, herunder mislykkede.
På websitet zave.dk logger webserveren desuden almindelige adgangslogs: IP-adresse, tidspunkt, hvilken side der blev hentet, HTTP-statuskode og browserens user agent.
Bemærk at driftsdata siger noget om at et backupjob er kørt og hvor stort det var — ikke noget om, hvad det indeholdt.
4. Formål og retsgrundlag
| Formål | Oplysninger | Retsgrundlag |
|---|---|---|
| Oprettelse og levering af abonnementet | Kundeoplysninger, kontaktpersoner, brugerkonti | Art. 6, stk. 1, litra b — opfyldelse af aftale |
| Fakturering og betaling | Faktureringsdata, betalingshistorik | Art. 6, stk. 1, litra b og litra c — aftale og bogføringsloven |
| Support og fejlsøgning | Korrespondance, driftsdata | Art. 6, stk. 1, litra b — opfyldelse af aftale |
| Besvarelse af henvendelser fra ikke-kunder | Kontaktformular, e-mail, telefon | Art. 6, stk. 1, litra f — legitim interesse i at svare på henvendelser |
| Drift, overvågning og sikkerhed | Serverlogs, loginforsøg | Art. 6, stk. 1, litra f — legitim interesse i sikker og stabil drift |
| Bogføring og regnskab | Fakturaer og bilag | Art. 6, stk. 1, litra c — retlig forpligtelse |
| Retskrav | Aftaler, korrespondance | Art. 6, stk. 1, litra f — legitim interesse i at fastlægge og forsvare retskrav |
Hvor vi støtter os på legitim interesse, har vi vurderet, at vores interesse i sikker drift, kundeservice og dokumentation ikke overstiges af den enkeltes interesser. Interesseafvejningen kan udleveres på anmodning.
5. Betalingsoplysninger
Betaling håndteres af Stripe (Stripe Payments Europe Ltd., Irland).JITS ApS opbevarer aldrig kortoplysninger. Kortnummer, udløbsdato og sikkerhedskode indtastes direkte hos Stripe og passerer ikke vores systemer.
Fra Stripe modtager vi alene et betalingsresultat, korttype og de sidste fire cifre — nok til at kunne identificere en betaling i en dialog med kunden.
6. Hvem deler vi oplysninger med?
Vi sælger aldrig personoplysninger. Vi deler dem med følgende kategorier af modtagere:
- Dansave Backup (CVR 32392776, Flæsketorvet 68, 1711 København V) — leverer backup-platformen og datacenteret.
- Stripe Payments Europe Ltd. (Irland) — betalingsafvikling.
- JITS ApS' egen hosting (hosting2.jit.nu) — drift af websitet zave.dk.
- Vores revisor og bogholderi — i det omfang det følger af bogføringsloven.
- Offentlige myndigheder — hvis vi er retligt forpligtede til det.
Alle leverandører, der behandler personoplysninger på vores vegne, er omfattet af en databehandleraftale.
7. Placering af data og overførsel til tredjelande
Alle data ligger i EU. Backup-data opbevares i datacenter i Danmark, og drift og support udføres fra Danmark.
Vi overfører ikke personoplysninger til tredjelande uden for EU/EØS. Skulle det på et tidspunkt blive nødvendigt, sker det kun på et gyldigt overførselsgrundlag, og kunderne orienteres på forhånd.
8. Hvor længe gemmer vi oplysningerne?
| Oplysning | Opbevaringsperiode |
|---|---|
| Kundeoplysninger og kontaktpersoner | Så længe kundeforholdet består, derefter op til 12 måneder |
| Krypterede backup-data | Slettes 30 dage efter aftalens ophør — se handelsbetingelserne |
| Fakturaer og regnskabsbilag | 5 år fra udgangen af det regnskabsår, bilaget vedrører (bogføringsloven) |
| Supportkorrespondance | 3 år efter sagen er afsluttet |
| Driftslogs og jobrapporter | 12 måneder |
| Webserverlogs | 90 dage |
| Henvendelser fra ikke-kunder | 12 måneder efter sidste kontakt |
Perioder kan forlænges, hvis en konkret sag eller et retskrav kræver det. I så fald begrænses opbevaringen til det, sagen faktisk kræver.
9. Sikkerhed
Vi har truffet tekniske og organisatoriske foranstaltninger, herunder:
- AES-256-kryptering af backup-data hos kunden, før data forlader kundens netværk.
- TLS-kryptering af al trafik mellem kundens systemer, kontrolpanelet og lagerplatformen.
- Adgangsstyring efter mindste privilegium og logning af administrativ adgang.
- Totrinsgodkendelse på administrative konti.
- Overvågning af drift og alarmering ved unormale hændelser.
- Tavshedspligt for alle medarbejdere med adgang til systemerne.
- Fysisk sikring af datacenteret hos vores platformleverandør.
10. Sikkerhedsbrud
Opstår der et brud på persondatasikkerheden, som berører en kundes data, underretter vi kundensenest 24 timer efter, at vi er blevet bekendt med bruddet. Fristen er sat bevidst kort, så kunden — som dataansvarlig — kan nå sin egen frist på 72 timer til at anmelde til Datatilsynet.
Vedrører bruddet oplysninger, hvor JITS ApS selv er dataansvarlig, anmelder vi til Datatilsynet inden for 72 timer, hvis bruddet indebærer en risiko for de berørte.
11. De registreredes rettigheder
Efter databeskyttelsesforordningen har du følgende rettigheder:
- Indsigt. Du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
- Berigtigelse. Du kan få urigtige oplysninger rettet.
- Sletning. Du kan i visse tilfælde få slettet oplysninger om dig.
- Begrænsning. Du kan i visse tilfælde få begrænset behandlingen.
- Indsigelse. Du kan gøre indsigelse mod behandling, der sker på grundlag af legitim interesse.
- Dataportabilitet. Du kan i visse tilfælde få udleveret dine oplysninger i et almindeligt anvendt format.
Skriv til support@zave.dk, hvis du vil gøre brug af en rettighed. Vi svarer som udgangspunkt inden for en måned. Vi kan bede om dokumentation for din identitet, før vi udleverer oplysninger.
Er du ansat hos en af vores kunder, og handler din henvendelse om indholdet af virksomhedens backup, skal du rette henvendelse til din arbejdsgiver. Det er arbejdsgiveren, der er dataansvarlig for de data — og som nævnt kan vi ikke læse dem.
12. Klage
Er du utilfreds med, hvordan vi behandler dine personoplysninger, hører vi meget gerne fra dig først. Du kan også klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
www.datatilsynet.dk
13. Cookies
Websitet zave.dk bruger ingen tredjeparts-marketingcookies og ingen eksterne skrifttype-CDN'er. Læs mere i vores cookiepolitik.
14. Ændringer i denne politik
Vi opdaterer politikken, når vores behandling ændrer sig. Datoen for seneste opdatering står øverst på siden. Ved væsentlige ændringer, der berører kunder, orienterer vi direkte pr. e-mail.