For brugere

For virksomheder

For alle

Databehandleraftale

Oktober 2026

Introduktion

Denne databehandleraftale ("DPA") supplerer og udgør en del af Terms of Use and Sale for Businesses eller en anden skriftlig eller elektronisk aftale ("Aftalen") mellem dig og den Trustpilot-enhed, du indgår kontrakt med. Denne DPA, herunder bilaget nedenfor, gælder kun i det omfang, vi behandler relevante data på dine vegne i henhold til afsnittet "Databeskyttelse og databrug" i Terms of Use and Sale for Businesses  eller som på anden måde aftalt mellem os.

Definitioner

Ord eller udtryk i "anførselstegn" har samme betydning, hver gang de optræder i denne DPA. Medmindre vi angiver andet nedenfor, har alle ord eller udtryk, der er defineret i Terms of Use and Sale for Businesses samme betydning, når de anvendes i denne DPA. 

  • "Gældende databeskyttelseslovgivning" betyder de love og regler, der gælder for behandling af relevante data i henhold til Terms of Use and Sale for Businesses, herunder, men ikke begrænset til, EU's persondataforordning (2016/679) ("GDPR"). 

  • "Personoplysninger", "særlige kategorier af personoplysninger", "dataansvarlig" og "databehandler" har de betydninger, der er angivet i GDPR.

  • "Relevante data" betyder personoplysninger som beskrevet i bilaget nedenfor.

  • "Trustpilot ", "vi", "os" eller "vores" betyder Trustpilot (registreringsnummer 30276582), Pilestræde 58, 5., 1112 København K, Danmark.

Forholdet mellem dig og Trustpilot 

1. Trustpilot behandler udelukkende relevante data i overensstemmelse med aftalen eller andre dokumenterede instruktioner fra dig (i såvel skriftlig som elektronisk form), eller som på anden vis påkrævet i henhold til lovgivning, der gælder for Trustpilot og levering af vores produkter.

2. Trustpilot anerkender, at du i henhold til den gældende databeskyttelseslovgivning er den "dataansvarlige", og at Trustpilot er "databehandler" i forbindelse med de relevante data. 

3. Denne DPA gælder for dig og os, så længe vores Terms of Use and Sale for Businesses gælder for dig, eller så længe vi behandler relevante data på dine vegne, alt efter hvilken periode der er længst.

Instruktioner

4. Du instruerer Trustpilot i at behandle de relevante data i overensstemmelse med denne DPA og kun til det formål, der er beskrevet i bilaget nedenfor (eller som på anden vis er skriftligt aftalt mellem dig og Trustpilot) ("formålet"). Trustpilot må ikke behandle de relevante data til andre formål, medmindre det er påkrævet i henhold til EU-lovgivning, EU-medlemsstaters lovgivning eller britisk lovgivning. I så tilfælde vil Trustpilot skrive til dig og forklare, hvorfor vi har behov for at behandle de relevante data, medmindre lovgivningen forhindrer os i at informere dig herom.

5. Hvis Trustpilot mener, at en instruktion, som du har givet, overtræder den gældende databeskyttelseslovgivning, vil Trustpilot straks give dig besked herom.

6. Trustpilot er i øjeblikket ikke bekendt med at være underlagt lovgivning, der ville forhindre os i at leve op til denne DPA, men vi vil uden unødig forsinkelse give dig besked, hvis dette ændrer sig eller forventes at ændre sig.

Overførsel af relevante data

7. Trustpilot vil ikke overføre relevante data uden for Det Europæiske Økonomiske Samarbejdsområde og Storbritannien, medmindre vi har truffet de nødvendige foranstaltninger for at sikre, at overførslen overholder den gældende databeskyttelseslovgivning. 

Sådanne foranstaltninger kan indeholde overførsel af de relevante data til en modtager i et land, som efter Europa-Kommissionens vurdering yder tilstrækkelig beskyttelse af personoplysninger, eller til en modtager, der har gennemført kontraktmæssige standardklausuler vedtaget eller godkendt af Europa-Kommissionen.

Forbudte data

8. Du indvilliger i ikke at videregive personoplysninger til Trustpilot med henblik på behandling, hvortil du ikke har de rettigheder, tilladelser eller samtykker, der i henhold til gældende databeskyttelseslovgivning er påkrævet, for at Trustpilot lovligt kan behandle dem.

Fortrolighed

9. Trustpilot vil sikre, at enhver person, som bemyndiges til at behandle de relevante data, vil behandle de relevante data fortroligt i henhold til en kontraktlig forpligtelse om fortrolighed eller anden forpligtelse.

Sikkerhedsprocedurer

10. Trustpilot implementerer i øjeblikket de tekniske og organisatoriske foranstaltninger, der er beskrevet i vores hvidbog om sikkerhedsprocedurer for Trustpilots invitationsservices.

11. Trustpilot kan ændre disse foranstaltninger fra tid til anden, men vil altid opretholde tekniske og organisatoriske foranstaltninger, der garanterer et sikkerhedsniveau, som er hensigtsmæssigt i forhold til risikoen og beskytter de relevante data mod:

  • hændelig eller ulovlig ødelæggelse, tab eller ændring,

  • videregivelse eller tilgængeliggørelse uden tilladelse eller

  • anden behandling i strid med gældende databeskyttelseslovgivning.

12. Trustpilot vil også overholde eventuelle andre gældende datasikkerhedskrav, der direkte pålægges os, herunder datasikkerhedskravene i det land, hvor Trustpilot er etableret, og hvor databehandlingen vil blive udført.

13. Hensigtsmæssigheden af de tekniske og organisatoriske sikkerhedsforanstaltninger vil være baseret på følgende:

  • det aktuelle tekniske niveau,

  • omkostningerne ved implementering og

  • behandlingens art, omfang, kontekst og formål samt sandsynligheden for risici og indvirkningen på de registreredes rettigheder og frihed i forbindelse med databeskyttelse.

14. På din anmodning vil Trustpilot levere tilstrækkelige oplysninger til, at du kan kontrollere, at Trustpilot overholder sine forpligtelser i henhold til denne DPA, herunder implementering af de tekniske og organisatoriske sikkerhedsforanstaltninger som beskrevet ovenfor.

Kontrol

15. Du kan for egen regning udpege en uafhængig ekspert, der (så længe eksperten ikke er en konkurrent til Trustpilot) vil få rimelig adgang til Trustpilots lokaler og de oplysninger, der kræves for at kontrollere, at Trustpilot overholder sine forpligtelser i henhold til denne DPA, herunder at hensigtsmæssige tekniske og organisatoriske sikkerhedsforanstaltninger er blevet implementeret.

16. Du skal give os besked, mindst 14 dage før din ekspert skal have adgang. Før vi giver eksperten adgang, skal vedkommende indgå en gængs fortrolighedsaftale med Trustpilot for at sikre, at eksperten behandler alle indhentede eller modtagne oplysninger fra Trustpilot og/eller vores tilknyttede selskaber fortroligt og kun deler disse oplysninger med dig.

17. Resultater eller rapporter, der udarbejdes på grundlag af ekspertens undersøgelse og kontrol, skal deles med Trustpilot og behandles som fortrolige oplysninger.

Anmodninger fra myndigheder

18. Trustpilot vil give myndigheder, som i henhold til EU-lovgivning, EU-medlemsstaters lovgivning eller britisk lovgivning har ret til at få adgang til dine leverandørers faciliteter, rimelig adgang til Trustpilots fysiske lokaler, forudsat at disses repræsentanter kan fremvise gyldig legitimation.

19. Trustpilot skal, uden unødig forsinkelse efter at være blevet gjort bekendt med omstændighederne, underrette dig skriftligt om enhver anmodning fra en myndighed om udlevering af de relevante data, medmindre Trustpilot i henhold til EU-lovgivning, EU-medlemsstaters lovgivning eller britisk lovgivning udtrykkeligt har forbud mod at informere dig.

Sikkerhedshændelser

20. Trustpilot skal, uden unødig forsinkelse efter at være blevet gjort bekendt med omstændighederne, underrette dig skriftligt om:

  • ethvert brud på sikkerheden, der resulterer i hændelig eller ulovlig ødelæggelse, tab, ændring, uautoriseret udlevering af eller adgang til de relevante data, der overføres, lagres eller på anden vis behandles af Trustpilot, og

  • enhver anden væsentlig manglende overholdelse af Trustpilots forpligtelser i henhold til afsnit 10 og 11 i denne DPA.

Samarbejde og den registreredes rettigheder

21. Trustpilot vil omgående assistere dig med håndtering af eventuelle anmodninger fra registrerede i henhold til kapitel III i GDPR, og, hvor det er forretningsmæssigt muligt, i henhold til enhver anden gældende databeskyttelseslovgivning, herunder anmodninger om adgang, berigtigelse, blokering eller sletning vedrørende vores behandling af de relevante data.

22. Hvis Trustpilot modtager en sådan anmodning, vil Trustpilot ikke svare på den udover at informere den registrerede, der har sendt anmodningen, om: 

  • hvorvidt en e-mail med en anmeldelsesinvitation er blevet sendt til den registrerede på dine vegne, og 

  • at vedkommende skal sende sin anmodning til dig, idet du er ansvarlig for at besvare sådanne anmodninger.

23. Trustpilot vil være dig behjælpelig med at overholde andre forpligtelser, du måtte være pålagt i henhold til EU-lovgivning, EU-medlemsstaters lovgivning eller britisk lovgivning vedrørende databehandling, hvor vores assistance er nødvendig, for at du kan overholde dine forpligtelser. Dette omfatter at yde samarbejde i rimeligt omfang med dig i forbindelse med enhver konsekvensanalyse vedrørende databeskyttelse, der måtte være påkrævet i overensstemmelse med artikel 35 og 36 i GDPR.

24. Trustpilot vil også give oplysninger vedrørende levering af tjenesterne til myndigheder eller dine eksterne rådgivere og revisorer, hvis dette er nødvendigt for udførelsen af disses opgaver i henhold til EU-lovgivning, EU-medlemsstaters lovgivning eller britisk lovgivning.

25. Du kan anmode om oplysninger om de servere og kontorer, Trustpilot anvender i forbindelse med disse tjenester, og Trustpilot vil svare inden for 30 dage.

Underdatabehandlere

26. Trustpilot kan engagere tredjepartsunderdatabehandlere til at behandle de relevante data til formålet, forudsat at Trustpilot pålægger enhver sådan underdatabehandler databeskyttelsesforpligtelser, der kræver, at underdatabehandleren beskytter de relevante data i mindst det samme omfang, som er pålagt Trustpilot i denne DPA. Trustpilot angiver sine aktuelle underdatabehandlere her. Hvis Trustpilot har til hensigt at tilføje en ny underdatabehandler, skal Trustpilot underrette dig herom på forhånd.

27. Du kan gøre indsigelse mod enhver tilføjelse eller udskiftning af underdatabehandler, før denne udnævnes, forudsat at din indsigelse er baseret på et objektivt og rimeligt grundlag relateret til databeskyttelse. Hvis Trustpilot vælger ikke at foreslå en alternativ underdatabehandler, eller hvis du gør indsigelse mod alle Trustpilots alternative underdatabehandlere, kan du opsige dit abonnement (hvis du har et) ved at give os 14 dages varsel. 

28. På din anmodning vil vi give dig en kopi af databeskyttelsesforpligtelserne i Trustpilots aftale med underdatabehandleren.

29. Trustpilot er ansvarlig for ethvert brud på denne DPA, som skyldes en handling, fejl eller forsømmelse begået af en eller flere af vores underdatabehandlere.

Sletning eller returnering af relevant data

30. Trustpilot opbevarer de relevante data i følgende perioder:

  • 30 dage for alle e-mails sendt som BCC, og

  • op til 2 år for alle andre relevante data.

31. Efter disse perioders afslutning eller ved en tidligere anmodning fra dig vil Trustpilot øjeblikkeligt returnere eller slette (herunder anonymisere) de relevante data på en måde og i et format, der i fornuftigt omfang fastsættes af Trustpilot. Dette gælder ikke i det omfang, Trustpilot i henhold til gældende lov er forpligtet til at opbevare nogle af eller alle de relevante data.

Databeskyttelsesrådgiver

32. Du kan kontakte vores databeskyttelsesrådgiver ved hjælp af kontaktformularen på vores website her. 

Retsvirkning og konflikt

33. Denne DPA bliver juridisk bindende mellem dig og Trustpilot, når du accepterer vores Terms of Use and Sale for Businesses eller en anden skriftlig eller elektronisk aftale. For forhold, der ikke er behandlet i denne DPA, gælder vilkårene i Terms of Use and Sale for Businesses. I tilfælde af konflikt mellem Terms of Use and Sale for Businesses og denne DPA har vilkårene i denne DPA forrang.

BILAG 

  • Formål

    • Trustpilot vil behandle de relevante data efter behov for at levere vores tjenester til dig som defineret i Terms of Use and Sale for Businesses eller som yderligere instrueret af dig i løbet af vores aftaleperiode. 

    • Afhængigt af de tjenester, du vælger at bruge, kan dette omfatte levering af vores invitationsservices, relateret pixelsporing og datarapportering, Trustpilot-widgets og brugen af visse Trustpilot-funktioner, der faciliterer din indsamling af yderligere oplysninger fra anmeldere (såsom værktøjet til anmodning om oplysninger). 

  • Kategorier af registrerede

    • Dine kunder og forbrugere. 

  • Kategorier af personoplysninger ("relevante data") 

    • Navn 

    • E-mailadresse 

    • Referencenummer, f.eks. et ordre-ID eller lignende 

    • Andre personoplysninger inkluderet i ordrebekræftelserne, du sender til forbrugere, som foretager et køb fra dig (hvis du bruger Automatisk Feedback Service, "AFS") 

    • Telefonnummer (hvis du bruger Trustpilots sms-metode til anmeldelsesinvitationer)

    • IP-adresse og tilknyttede metadata (hvis du bruger vores widget-tjenester)

    • Data om åbning af og interaktion med e-mails (hvor åbningssporing er aktiveret), f.eks. det faktum, at en invitationsmail er blevet åbnet og tidspunktet herfor, IP-adresse og tilknyttede enheds-/klientmetadata, der genereres, når sporingspixelen indlæses

    • Yderligere oplysninger , du giver til Trustpilot. 

  • Særlige kategorier af personoplysninger

Trustpilot indsamler eller behandler ikke med overlæg særlige kategorier af personoplysninger, da sådanne ikke er nødvendige for at kunne levere vores tjenester til dig. Særlige kategorier af personoplysninger kan dog blive behandlet, hvis du vælger at inkludere sådanne oplysninger i de ordrebekræftelser, du sender til forbrugere, som foretager køb fra dig, og den anvendte invitationsservice involverer, at Trustpilot tilsendes en kopi af sådanne meddelelser.