Åbenhed om data og sikkerhed
Consitus Trust Center
Et samlet sted for privatliv, teknologi og aftaler. Find dokumenterne, forstå leverandørernes rolle, og få svar på spørgsmål om jeres løsning.
Opdateret 1. oktober 2026
Et klart grundlag for samarbejdet
Her samler vi oplysninger om consitus.dk og viser, hvor I kan få dokumentation for Consitus Intranet og jeres øvrige løsninger. Konkrete krav til databehandling og drift afklares i aftalen for den enkelte løsning.
Privatliv
Læs om oplysninger, formål, opbevaring og dine rettigheder, når du besøger hjemmesiden eller kontakter os.
Læs om privatlivCookies og samtykke
Du kan se cookiepolitikken og ændre dine valg i iubendas indstillingspanel. Et formularsvar tilmelder dig ikke et nyhedsbrev.
Læs cookiepolitikkenAftaler
Find vores B2B-handelsbetingelser. Har I særlige krav til databehandling, adgang eller drift, så kontakt os om den konkrete løsning.
Læs handelsbetingelserData og adgang i Consitus Intranet
Her beskriver vi den fælles intranetplatform. Jeres valgte moduler, integrationer og aftale afgør, hvilke oplysninger der behandles i jeres løsning.
- Ansvar og kontakt
- Consitus ApS er dataansvarlig for egne kunde- og kontaktoplysninger. Anne Lehd Jepsen er ansvarlig kontaktperson hos Consitus. Når vi behandler oplysninger på vegne af jer i intranettet, er I som udgangspunkt dataansvarlige, og Consitus er databehandler.
- Database i Irland
- Den fælles intranetplatforms Supabase-database er placeret i AWS-region eu-west-1 i Irland. Det beskriver databasens placering; mail, integrationer og øvrige leverandører kan medføre behandling andre steder.
- Brugere og supportadgang
- Adgangen styres gennem brugere, virksomhedsmedlemskab og roller. Platformens supportfunktion understøtter tidsbegrænset adgang til en bestemt virksomhed med læseadgang eller udvidet adgang. Consitus-administratorer kan derfor have adgang som led i drift og support.
- Backup og gendannelse
- Uploadede filer sikkerhedskopieres dagligt i EU. En fuld gendannelse af filerne er gennemført og kontrolleret i EU, og emailalarmer ved fejl og udeblevet backup er afprøvet. Filbackup og databasebackup har særskilt omfang; opbevaring og aftalte gendannelsesmål fremgår af driftsbilaget.
Databehandleraftale for jeres intranet
Indtast jeres virksomhedsdata, og hent et udfyldt aftaleudkast med bilag om behandling, sikkerhed og underdatabehandlere. Aftalen færdiggøres sammen med jer før underskrift.
Lav jeres databehandleraftale
Udfyld jeres virksomhedsdata, og generér et personligt aftaleudkast som PDF. Aftalen er på dansk og bygger på Consitus' aftaleudkast v0.2.
PDF'en dannes i din browser. Formularen sender ikke oplysningerne til Consitus og gemmer dem ikke mellem besøg.
Dansk · Aftaleudkast v0.2 · 7 sider · 1. oktober 2026
Fra aftaleudkast til underskrift
- Hent aftaleudkastet, og angiv jeres virksomhed, moduler og kontaktperson.
- Afklar datatyper, brugergrupper, integrationer og driftsvilkår med os i de kundespecifikke bilag.
- Gennemgå den samlede aftale og bilagene før underskrift. Download er ikke en accept af aftalen.
Hjemmesidens dynamiske privatlivspolitik hos iubenda oplyser om hjemmesidens databehandling. Den erstatter ikke databehandleraftalen mellem jer og Consitus.
Ansvarlig kontaktperson for databeskyttelse
Anne Lehd Jepsen
alj@consitus.dkUnderdatabehandlere i den fælles intranetplatform
Når Consitus behandler personoplysninger på vegne af jer, indgår nedenstående leverandører i den fælles drift. Omfanget afhænger af jeres funktioner og aftale. Listen over kundespecifikke integrationer skal suppleres i bilaget til jeres databehandleraftale.
Supabase Pte. Ltd.
- Opgave og oplysninger
- Database, login, fillagring og backend. Behandler bruger- og kontaktoplysninger samt de oplysninger og filer, I lægger i jeres valgte moduler.
- Placering og overførsler
- Intranettets database ligger i Irland (AWS eu-west-1). Supabase har også behandling og underleverandører uden for EØS; databehandlervilkårene indeholder EU-standardkontraktbestemmelser. Databaseplaceringen er ikke en garanti for, at al behandling sker i EU.
Cloudflare, Inc.
- Opgave og oplysninger
- Hosting, levering og beskyttelse af webapplikationen samt særskilt filbackup. Behandler webtrafik, IP-adresser, tekniske oplysninger og de data, der passerer gennem applikationen.
- Placering og overførsler
- Den særskilte filbackup er afgrænset til EU. Webapplikationen bruger et globalt netværk; øvrig behandling kan ske uden for EØS. Databehandlervilkårene beskriver internationale overførsler og de relevante overførselsmekanismer.
Resend — Plus Five Five, Inc.
- Opgave og oplysninger
- Afsendelse af systemmails, invitationer og andre mails fra løsningen. Behandler modtageradresser, mailindhold, eventuelle vedhæftninger og leveringsoplysninger.
- Placering og overførsler
- De kontrollerede afsenderdomæner bruger region Irland (eu-west-1). Resends databehandlervilkår beskriver primær behandling i USA og EU-standardkontraktbestemmelser. Afsenderregionen betyder derfor ikke, at alle maildata bliver i EU.
Leverandørernes egne lister beskriver næste led i behandlingskæden. Eksempelvis indgår AWS som infrastruktur hos Supabase og Resend. Hvilke af deres underleverandører der er relevante, afhænger af den benyttede tjeneste.
Push og integrationer afhænger af jeres løsning
Ved aktiverede pushnotifikationer bruges browserens pushleverandør. Der er konstateret abonnementer hos Apple og Google. Leveringen omfatter et teknisk abonnements-id og krypteret beskedindhold. De relevante leverandører og vilkår fremgår af aftalebilaget for jeres løsning.
Platformens integrationsoversigt omfatter blandt andet Relatel, Google Calendar, Microsoft Outlook, Dinero, e-conomic, GLS, SmartWeb, Shopify, United Tickets, Eventpos og CoreGo. Understøttelse betyder ikke, at integrationen er aktiv hos jer. Kundens egne leverandører er heller ikke automatisk Consitus' underdatabehandlere; aftalepart, dataflow og ansvar skal fremgå af det kundespecifikke bilag.
Aftalegrundlag for hjemmesidens øvrige leverandører
iubenda og Google Analytics indgår i hjemmesidens samtykke og statistik. GitHub bruges til udvikling og publicering. Disse roller skal holdes adskilt fra behandlingen af kundernes driftsdata i intranettet.
Dataudlevering, sletning og ophør
Kontakt os, når I ønsker data udleveret eller slettet, eller når samarbejdet skal afsluttes. Den konkrete håndtering tager udgangspunkt i jeres aftale og instruks.
01
Afgræns anmodningen
Oplys virksomhed, kontaktperson, løsning og hvilke data eller moduler henvendelsen gælder. Send ikke personregistre, adgangskoder eller følsomme bilag i den første mail.
02
Aftal udleveringen
Ved dataudlevering afklarer vi kontaktpersonens bemyndigelse, omfang, format og sikker overførsel. Oplys, om I også har brug for uploadede filer og data fra tilknyttede integrationer.
03
Afklar sletning og ophør
Ved ophør afklarer vi tilbagelevering eller sletning efter jeres instruks, relevante frister og eventuelle lovpligtige opbevaringskrav. Sletning i den aktive løsning og udløb af sikkerhedskopier skal beskrives særskilt i aftalen.
Teknologien bag hjemmesiden
Leverandørerne har forskellige roller. Oversigten gælder consitus.dk og er ikke en fuldstændig underdatabehandlerliste for alle kundeløsninger.
- Supabase
- Database og backend, blandt andet til henvendelser fra formularer.
- Leverandørens privatlivspolitik
- Google Analytics 4
- Måling af besøg og brug af hjemmesiden, styret af statistikvalget.
- Leverandørens privatlivspolitik
- GitHub
- Kildekode, versionshistorik og automatiske kodekontroller ved ændringer.
- Leverandørens privatlivspolitik
Dataplacering og eventuelle internationale overførsler afhænger af den konkrete tjeneste. Se privatlivsoplysningerne og kontakt os for dokumentation til jeres løsning.
Spørg ind til det, der er vigtigt for jer
Et Trust Center skal gøre det lettere at få konkrete svar. Vi hjælper med at afklare dokumentation og krav, før I vælger eller udvider en løsning.
01
Adgang og ansvar
Hvilke brugere skal have adgang, hvilke roller har de, og hvem administrerer adgangen i jeres løsning?
02
Drift og gendannelse
Hvilke behov har I til tilgængelighed, backup, gendannelse og håndtering af driftsproblemer? De konkrete vilkår skal fremgå af jeres aftale.
03
Databehandling
Hvilke data behandles, hvor behandles de, og hvilke leverandører indgår? Bed om den relevante databehandleraftale og leverandøroversigt.
Dokumenter og aftaler
Direkte adgang til de oplysninger, der gælder for hjemmesiden og vores samarbejde.
Ofte stillede spørgsmål
Gælder denne side også vores intranet?
De linkede privatlivs- og cookieoplysninger beskriver den offentlige hjemmeside. Behandling af data på vegne af jeres virksomhed og vilkår for intranettet skal vurderes ud fra jeres konkrete service- og databehandleraftale.
Kan vi få en databehandleraftale?
Ja. Hent aftaleudkastet som PDF her på siden. Vi færdiggør aftalen og de kundespecifikke bilag sammen med jer før underskrift. Kontakt Anne Lehd Jepsen på alj@consitus.dk.
Hvor finder jeg dokumentation for særlige sikkerhedskrav?
Skriv til os med jeres krav, for eksempel et sikkerhedsspørgeskema eller krav til certificeringer. Vi afklarer, hvilken dokumentation der findes for den konkrete løsning. Denne side er ikke i sig selv en certificering.
Hvordan beder jeg om indsigt eller sletning?
Skriv til Anne Lehd Jepsen på alj@consitus.dk. Oplys, hvad henvendelsen vedrører, men undlad adgangskoder og følsomme oplysninger. Gælder det oplysninger i en kundes løsning, hjælper vi med at afklare den rette kontakt.
Har du et sikkerhedsspørgsmål eller fundet en fejl?
Skriv, hvilken side eller løsning det gælder, og beskriv det, du har observeret. Send ikke adgangskoder, tokens eller persondata som dokumentation i den første mail.