AskFrank · DPA
Version 1.0 · 4. august 2026 · Udkast — gennemgås juridisk før første kundeaftale
Forretningen er dataansvarlig for personoplysninger, der behandles via assistenten (typisk: besøgendes fritekst-beskeder, som kan indeholde navn, e-mail eller ordrenumre). AskFrank er databehandler og behandler alene efter instruks — at levere assistent-tjenesten.
Modtagelse og besvarelse af besøgendes beskeder; logning af samtaler til Forretningens egen indsigt og til kvalitetssikring; synkronisering af Forretningens katalogdata (ikke personoplysninger).
Samtalelogs (spørgsmål, svar, sessions-id) opbevares i 12 måneder fra samtaletidspunktet og slettes derefter løbende. Ved aftalens ophør slettes samtlige af Forretningens data (samtaler, katalog, konfiguration) senest 30 dage efter ophør. Sikkerhedskopier udløber automatisk inden for backup-vinduet.
| Leverandør | Formål | Region |
|---|---|---|
| Supabase (AWS) | Database og auth — samtaler, katalogdata, logins | EU (Stockholm, eu-north-1) |
| Vercel | Hosting og applikationsdrift | EU-region (arn1); CDN globalt |
| OpenAI | Sprogmodel — behandling af besøgendes beskeder ved svargenerering | USA (standardbehandling — oplyses ærligt; EU-residency er ikke aktiv) |
| Stripe | Abonnementsbetaling — Forretningens faktureringsdata (ikke besøgendes chat) | EU/USA jf. Stripes DPA |
Ændringer i listen varsles med 30 dage. Planlagt (ikke aktiv): e-mail-udsendelse og fejlovervågning (leverandør oplyses før ibrugtagning).
Kryptering i transit (TLS) og at rest; adgang efter mindste-privilegium (kundedata adskilt pr. forretning; personale-adgang kræver to-faktor); leverandør-nøgler opbevares krypteret (AES-256-GCM). Besøgende opfordres ikke til at dele følsomme oplysninger, og assistenten beder aldrig om betalingsdata.
AskFrank bistår Forretningen med indsigt, berigtigelse og sletning. Sletteanmodninger for en konkret besøgende effektueres på tværs af samtalelogs og afledte data uden unødigt ophold.