feat(website): real DPA + privacy policy pages

Replace the /dpa and /privacy placeholder stubs with full pages (da + en):
- /dpa — GDPR Art. 28 data processing agreement: roles, subject matter, data
  categories, processor obligations, sub-processors (Hetzner, Stripe — EU),
  no third-country transfer, 72h breach notice, audits, deletion, Danish law.
- /privacy — controller privacy notice: data collected, legal basis, cookieless
  Umami analytics, retention, recipients, data-subject rights + Datatilsynet.
Both carry a "draft — pending legal review" banner. Removes their stub entries.

apps/website/pages/[slug].vue

@@ -17,8 +17,6 @@ const STUBS: Record<string, { legal: boolean }> = {
   status: { legal: false },
   docs: { legal: false },
   blog: { legal: false },
-  privacy: { legal: true },
-  dpa: { legal: true },
   terms: { legal: true },
   sla: { legal: true },
   cookies: { legal: true },

apps/website/pages/dpa.vue

@@ -0,0 +1,69 @@
+<script setup lang="ts">
+import { useTheme, useCopy } from '~/composables/useLanding'
+import { C } from '~/utils/landingTokens'
+
+definePageMeta({ layout: 'page' })
+
+const t = useTheme()
+const copy = useCopy()
+const c = computed(() => copy.value.pages.dpa)
+
+const headingStyle = computed(() => ({
+  fontFamily: '\'Inter Tight\', sans-serif', fontWeight: 600, fontSize: '22px',
+  letterSpacing: '-0.015em', color: t.value.fg, margin: '0 0 14px',
+}))
+
+useHead({ title: () => `${copy.value.pages.dpa.title} · dezky` })
+</script>
+
+<template>
+  <LandingPageHeader :label="c.label" :title="c.title" :intro="c.intro" />
+
+  <LandingContainer pad="48px 64px 160px">
+    <div :style="{ maxWidth: '760px' }">
+      <!-- Draft / legal-review banner -->
+      <div :style="{ padding: '18px 22px', borderRadius: '4px', border: `1px solid ${C.warn}55`, background: `${C.warn}14`, fontFamily: '\'Inter\', sans-serif', fontSize: '14px', lineHeight: 1.55, color: t.fg }">
+        {{ c.draftNote }}
+      </div>
+      <div :style="{ fontFamily: '\'JetBrains Mono\', monospace', fontSize: '12px', color: t.fgDim, margin: '14px 0 48px' }">{{ c.updated }}</div>
+
+      <!-- Clauses -->
+      <section v-for="(s, i) in c.sections" :key="i" :style="{ marginBottom: '36px' }">
+        <h2 :style="headingStyle">{{ s.h }}</h2>
+        <p
+          v-for="(para, j) in s.p" :key="j"
+          :style="{ fontFamily: '\'Inter\', sans-serif', fontSize: '15px', lineHeight: 1.65, color: t.fgMuted, margin: '0 0 12px', textWrap: 'pretty' }"
+        >{{ para }}</p>
+      </section>
+
+      <!-- Sub-processors -->
+      <h2 :style="headingStyle">{{ c.subprocessorsHeading }}</h2>
+      <div :style="{ border: `1px solid ${t.border}`, borderRadius: '4px', overflow: 'hidden', margin: '0 0 40px' }">
+        <div
+          v-for="(row, i) in c.subprocessors" :key="i"
+          :style="{ display: 'grid', gridTemplateColumns: '1.2fr 1.5fr 1fr', gap: '16px', padding: '16px 20px', borderTop: i === 0 ? 'none' : `1px solid ${t.border}`, background: t.surface, fontFamily: '\'Inter\', sans-serif', fontSize: '14px', alignItems: 'baseline' }"
+        >
+          <span :style="{ color: t.fg, fontWeight: 600 }">{{ row[0] }}</span>
+          <span :style="{ color: t.fgMuted }">{{ row[1] }}</span>
+          <span :style="{ color: t.fgMuted, fontFamily: '\'JetBrains Mono\', monospace', fontSize: '12px' }">{{ row[2] }}</span>
+        </div>
+      </div>
+
+      <!-- Technical & organisational measures -->
+      <h2 :style="headingStyle">{{ c.tomsHeading }}</h2>
+      <ul :style="{ margin: '0 0 40px', padding: 0, listStyle: 'none', display: 'flex', flexDirection: 'column', gap: '10px' }">
+        <li
+          v-for="(m, i) in c.toms" :key="i"
+          :style="{ display: 'flex', gap: '12px', fontFamily: '\'Inter\', sans-serif', fontSize: '15px', lineHeight: 1.5, color: t.fg }"
+        >
+          <span :style="{ color: t.signal, flexShrink: 0, fontWeight: 700 }">✓</span>
+          <span>{{ m }}</span>
+        </li>
+      </ul>
+
+      <!-- Contact -->
+      <h2 :style="headingStyle">{{ c.contactHeading }}</h2>
+      <p :style="{ fontFamily: '\'Inter\', sans-serif', fontSize: '15px', lineHeight: 1.6, color: t.fgMuted, margin: 0 }">{{ c.contactBody }}</p>
+    </div>
+  </LandingContainer>
+</template>

apps/website/pages/privacy.vue

@@ -0,0 +1,69 @@
+<script setup lang="ts">
+import { useTheme, useCopy } from '~/composables/useLanding'
+import { C } from '~/utils/landingTokens'
+
+definePageMeta({ layout: 'page' })
+
+const t = useTheme()
+const copy = useCopy()
+const c = computed(() => copy.value.pages.privacy)
+
+const headingStyle = computed(() => ({
+  fontFamily: '\'Inter Tight\', sans-serif', fontWeight: 600, fontSize: '22px',
+  letterSpacing: '-0.015em', color: t.value.fg, margin: '0 0 14px',
+}))
+
+useHead({ title: () => `${copy.value.pages.privacy.title} · dezky` })
+</script>
+
+<template>
+  <LandingPageHeader :label="c.label" :title="c.title" :intro="c.intro" />
+
+  <LandingContainer pad="48px 64px 160px">
+    <div :style="{ maxWidth: '760px' }">
+      <!-- Draft / legal-review banner -->
+      <div :style="{ padding: '18px 22px', borderRadius: '4px', border: `1px solid ${C.warn}55`, background: `${C.warn}14`, fontFamily: '\'Inter\', sans-serif', fontSize: '14px', lineHeight: 1.55, color: t.fg }">
+        {{ c.draftNote }}
+      </div>
+      <div :style="{ fontFamily: '\'JetBrains Mono\', monospace', fontSize: '12px', color: t.fgDim, margin: '14px 0 48px' }">{{ c.updated }}</div>
+
+      <!-- Clauses -->
+      <section v-for="(s, i) in c.sections" :key="i" :style="{ marginBottom: '36px' }">
+        <h2 :style="headingStyle">{{ s.h }}</h2>
+        <p
+          v-for="(para, j) in s.p" :key="j"
+          :style="{ fontFamily: '\'Inter\', sans-serif', fontSize: '15px', lineHeight: 1.65, color: t.fgMuted, margin: '0 0 12px', textWrap: 'pretty' }"
+        >{{ para }}</p>
+      </section>
+
+      <!-- Recipients -->
+      <h2 :style="headingStyle">{{ c.recipientsHeading }}</h2>
+      <div :style="{ border: `1px solid ${t.border}`, borderRadius: '4px', overflow: 'hidden', margin: '0 0 40px' }">
+        <div
+          v-for="(row, i) in c.recipients" :key="i"
+          :style="{ display: 'grid', gridTemplateColumns: '1.2fr 1.5fr 1fr', gap: '16px', padding: '16px 20px', borderTop: i === 0 ? 'none' : `1px solid ${t.border}`, background: t.surface, fontFamily: '\'Inter\', sans-serif', fontSize: '14px', alignItems: 'baseline' }"
+        >
+          <span :style="{ color: t.fg, fontWeight: 600 }">{{ row[0] }}</span>
+          <span :style="{ color: t.fgMuted }">{{ row[1] }}</span>
+          <span :style="{ color: t.fgMuted, fontFamily: '\'JetBrains Mono\', monospace', fontSize: '12px' }">{{ row[2] }}</span>
+        </div>
+      </div>
+
+      <!-- Rights -->
+      <h2 :style="headingStyle">{{ c.rightsHeading }}</h2>
+      <ul :style="{ margin: '0 0 40px', padding: 0, listStyle: 'none', display: 'flex', flexDirection: 'column', gap: '10px' }">
+        <li
+          v-for="(r, i) in c.rights" :key="i"
+          :style="{ display: 'flex', gap: '12px', fontFamily: '\'Inter\', sans-serif', fontSize: '15px', lineHeight: 1.5, color: t.fg }"
+        >
+          <span :style="{ color: t.signal, flexShrink: 0, fontWeight: 700 }">✓</span>
+          <span>{{ r }}</span>
+        </li>
+      </ul>
+
+      <!-- Contact -->
+      <h2 :style="headingStyle">{{ c.contactHeading }}</h2>
+      <p :style="{ fontFamily: '\'Inter\', sans-serif', fontSize: '15px', lineHeight: 1.6, color: t.fgMuted, margin: 0 }">{{ c.contactBody }}</p>
+    </div>
+  </LandingContainer>
+</template>

apps/website/utils/landingCopy.ts

@@ -249,6 +249,75 @@ export const COPY = {
           ],
         },
       },
+      privacy: {
+        label: 'privatlivspolitik',
+        title: 'Privatlivspolitik',
+        intro: 'Denne privatlivspolitik beskriver, hvordan Dezky ApS som dataansvarlig indsamler og behandler personoplysninger om dig — som besøgende på dezky.eu, ved henvendelser og som kunde.',
+        updated: 'Senest opdateret: 5. juni 2026 · version 0.1 (udkast)',
+        draftNote: 'Udkast under juridisk gennemgang — kontakt privacy@dezky.eu, hvis du har brug for den gældende version.',
+        sections: [
+          { h: '1. Dataansvarlig', p: ['Dezky ApS (CVR 43 14 18 21, Åtoften 33, 6710 Esbjerg V) er dataansvarlig for de personoplysninger, vi behandler om dig. Spørgsmål om databeskyttelse: privacy@dezky.eu.'] },
+          { h: '2. Hvilke oplysninger vi indsamler', p: ['Henvendelser og demo: når du kontakter os eller booker en demo, indsamler vi de oplysninger, du giver os — typisk navn, e-mail, virksomhed og din besked.', 'Kunde og fakturering: for kunder behandler vi konto- og kontaktoplysninger samt fakturerings- og betalingsoplysninger.', 'Brug af websitet: vi bruger Umami, et privatlivsvenligt analyseværktøj, der er cookiefrit og kun indsamler aggregeret, anonym statistik — ingen personoplysninger og ingen sporing på tværs af sites.', 'Tekniske logs: vores servere logger tekniske oplysninger (fx IP-adresse) i kort tid af hensyn til drift og sikkerhed.'] },
+          { h: '3. Formål og retsgrundlag', p: ['At besvare henvendelser og levere demoer — vores legitime interesse og forberedelse af en aftale (GDPR art. 6, stk. 1, litra b og f).', 'At levere, drifte og fakturere tjenesten — opfyldelse af aftale (litra b).', 'At sikre drift og forebygge misbrug — legitim interesse (litra f).', 'At overholde lovkrav, herunder bogføring — retlig forpligtelse (litra c).'] },
+          { h: '4. Cookies og analyse', p: ['Vi sætter kun strengt nødvendige cookies (fx til at huske dit sprogvalg). Vores analyse via Umami er cookiefri og kræver derfor ikke samtykke. Vi bruger ikke reklame- eller tredjeparts-sporing, og vi sender kun transaktionelle e-mails — ingen markedsføring uden dit samtykke.'] },
+          { h: '5. Opbevaring', p: ['Vi opbevarer kun oplysninger, så længe det er nødvendigt. Henvendelser slettes, når de er afsluttet, medmindre de bliver til et kundeforhold. Regnskabsmateriale opbevares i 5 år jf. bogføringsloven. Tekniske logs opbevares i kort tid.'] },
+          { h: '6. Sikkerhed og placering', p: ['Dine oplysninger hostes i EU og forlader ikke EU/EØS. De beskyttes med kryptering (AES-256 i hvile, TLS 1.3 i transit), adgangsstyring og løbende overvågning.'] },
+          { h: '7. Ændringer', p: ['Vi kan opdatere denne politik. Væsentlige ændringer varsles på denne side med ny dato.'] },
+        ],
+        recipientsHeading: 'Hvem vi deler med',
+        recipients: [
+          ['Hetzner Online GmbH', 'Hosting og infrastruktur', 'Tyskland (EU)'],
+          ['Stripe Payments Europe, Ltd.', 'Betaling og fakturering', 'Irland (EU)'],
+        ],
+        rightsHeading: 'Dine rettigheder',
+        rights: [
+          'Indsigt i de oplysninger, vi behandler om dig',
+          'Berigtigelse af forkerte oplysninger',
+          'Sletning ("retten til at blive glemt")',
+          'Begrænsning af behandlingen',
+          'Dataportabilitet',
+          'Indsigelse mod behandlingen',
+          'Klage til Datatilsynet (datatilsynet.dk)',
+        ],
+        contactHeading: 'Kontakt',
+        contactBody: 'Vil du udøve dine rettigheder eller har du spørgsmål, så skriv til privacy@dezky.eu. Du kan også klage til Datatilsynet.',
+      },
+      dpa: {
+        label: 'databehandleraftale',
+        title: 'Databehandleraftale',
+        intro: 'Denne databehandleraftale (DPA) regulerer, hvordan Dezky ApS behandler personoplysninger på vegne af kunden ved brug af Dezky-platformen. Den er et bilag til hovedaftalen mellem parterne.',
+        updated: 'Senest opdateret: 5. juni 2026 · version 0.1 (udkast)',
+        draftNote: 'Udkast under juridisk gennemgang — endnu ikke en endelig, underskrevet aftale. Kontakt privacy@dezky.eu for den gældende, underskrevne version.',
+        sections: [
+          { h: '1. Parter og roller', p: ['Kunden er dataansvarlig, og Dezky ApS (CVR 43 14 18 21, Åtoften 33, 6710 Esbjerg V) er databehandler.', 'Dezky behandler kun personoplysninger efter kundens dokumenterede instruks — herunder denne aftale og kundens brug af platformen — og underretter kunden, hvis en instruks efter Dezkys vurdering strider mod gældende databeskyttelseslovgivning.'] },
+          { h: '2. Genstand, varighed og formål', p: ['Genstanden er de personoplysninger, kunden og kundens brugere lægger ind i modulerne (mail, kalender, kontakter, filer, video, chat og identitet/SSO).', 'Formålet er at levere og drifte platformen. Behandlingen varer, så længe hovedaftalen er i kraft, hvorefter oplysningerne slettes eller returneres, jf. punkt 9.'] },
+          { h: '3. Kategorier af registrerede og oplysninger', p: ['Registrerede: kundens medarbejdere, kontakter og øvrige personer, hvis oplysninger kunden vælger at behandle i platformen.', 'Oplysninger: navne, e-mailadresser, kontaktoplysninger, kalender- og mødedata, filindhold, beskeder samt login- og brugeradministrationsdata. Kunden bestemmer selv, hvilke oplysninger der lægges i platformen.'] },
+          { h: '4. Dezkys forpligtelser', p: ['Fortrolighed: alle med adgang til personoplysninger er underlagt tavshedspligt.', 'Sikkerhed: Dezky gennemfører passende tekniske og organisatoriske foranstaltninger jf. GDPR art. 32 (se nedenfor).', 'Bistand: Dezky hjælper kunden med anmodninger fra registrerede samt med art. 32–36 (sikkerhed, brud og konsekvensanalyser).'] },
+          { h: '5. Underdatabehandlere', p: ['Kunden giver Dezky generel tilladelse til at anvende underdatabehandlere; de aktuelle fremgår af listen nedenfor.', 'Dezky pålægger underdatabehandlere de samme forpligtelser som i denne aftale og varsler kunden i rimelig tid ved ændringer, så kunden kan gøre indsigelse.'] },
+          { h: '6. Overførsel til tredjelande', p: ['Indhold og driftsdata hostes i EU (Tyskland) og overføres ikke uden for EU/EØS. Dezky har ingen amerikansk moder eller datterselskab.', 'Betalingsbehandling sker via en EU-baseret underdatabehandler. Sker overførsel undtagelsesvis til et tredjeland, kræver det et gyldigt grundlag jf. GDPR kapitel V.'] },
+          { h: '7. Brud på persondatasikkerheden', p: ['Dezky underretter kunden uden unødig forsinkelse og senest 72 timer efter at være blevet bekendt med et brud, med de oplysninger kunden skal bruge for at overholde sine egne pligter.'] },
+          { h: '8. Revision og tilsyn', p: ['Dezky stiller dokumentation til rådighed for at påvise overholdelse, herunder relevante certificeringer og audit-logs, og giver mulighed for tilsyn efter rimeligt varsel og uden unødig forstyrrelse af driften.'] },
+          { h: '9. Sletning og tilbagelevering', p: ['Ved ophør sletter eller returnerer Dezky efter kundens valg alle personoplysninger og sletter eksisterende kopier, medmindre lovgivning kræver fortsat opbevaring. Kunden kan til enhver tid eksportere sine data via åbne standarder.'] },
+          { h: '10. Lovvalg og værneting', p: ['Aftalen er underlagt dansk ret, og tvister afgøres ved de danske domstole.'] },
+        ],
+        subprocessorsHeading: 'Underdatabehandlere',
+        subprocessors: [
+          ['Hetzner Online GmbH', 'Hosting, objektlagring og backup', 'Tyskland (EU)'],
+          ['Stripe Payments Europe, Ltd.', 'Betalings- og faktureringsdata', 'Irland (EU)'],
+        ],
+        tomsHeading: 'Tekniske og organisatoriske foranstaltninger',
+        toms: [
+          'Kryptering: AES-256 i hvile, TLS 1.3 i transit',
+          'Adgangsstyring med single sign-on og multifaktor',
+          'ISO 27001-certificeret driftsoperatør, Tier III-datacentre',
+          'Audit-log med 13 måneders opbevaring',
+          'Redundante, krypterede backups',
+          'Kundekontrollerede krypteringsnøgler (BYOK) på Enterprise',
+          'Mindste privilegium og adskilte miljøer',
+        ],
+        contactHeading: 'Kontakt',
+        contactBody: 'Spørgsmål om databehandling eller anmodning om den underskrevne aftale: privacy@dezky.eu',
+      },
       stubs: {
         customers: 'Kunder',
         careers: 'Karriere',
@@ -256,8 +325,6 @@ export const COPY = {
         status: 'Systemstatus',
         docs: 'Dokumentation',
         blog: 'Blog',
-        privacy: 'Privatlivspolitik',
-        dpa: 'Databehandleraftale',
         terms: 'Vilkår',
         sla: 'SLA',
         cookies: 'Cookiepolitik',
@@ -520,6 +587,75 @@ export const COPY = {
           ],
         },
       },
+      privacy: {
+        label: 'privacy policy',
+        title: 'Privacy Policy',
+        intro: 'This privacy policy explains how Dezky ApS, as data controller, collects and processes personal data about you — as a visitor to dezky.eu, when you get in touch, and as a customer.',
+        updated: 'Last updated: 5 June 2026 · version 0.1 (draft)',
+        draftNote: 'Draft under legal review — contact privacy@dezky.eu if you need the current version.',
+        sections: [
+          { h: '1. Data controller', p: ['Dezky ApS (company reg. 43 14 18 21, Åtoften 33, 6710 Esbjerg V, Denmark) is the controller for the personal data we process about you. Data-protection questions: privacy@dezky.eu.'] },
+          { h: '2. What we collect', p: ['Enquiries and demos: when you contact us or book a demo, we collect the details you provide — typically name, email, company and your message.', 'Customer and billing: for customers we process account and contact details plus billing and payment data.', 'Site usage: we use Umami, a privacy-friendly analytics tool that is cookieless and collects only aggregated, anonymous statistics — no personal data and no cross-site tracking.', 'Technical logs: our servers log technical data (e.g. IP address) briefly for operations and security.'] },
+          { h: '3. Purposes and legal basis', p: ['Answering enquiries and running demos — our legitimate interest and pre-contract steps (GDPR Art. 6(1)(b) and (f)).', 'Providing, operating and billing the service — performance of a contract (Art. 6(1)(b)).', 'Securing operations and preventing abuse — legitimate interest (Art. 6(1)(f)).', 'Complying with legal obligations, including bookkeeping — legal obligation (Art. 6(1)(c)).'] },
+          { h: '4. Cookies and analytics', p: ['We set only strictly necessary cookies (e.g. to remember your language choice). Our Umami analytics is cookieless and therefore needs no consent. We use no advertising or third-party tracking, and we send only transactional email — no marketing without your consent.'] },
+          { h: '5. Retention', p: ['We keep data only as long as necessary. Enquiries are deleted once closed unless they become a customer relationship. Accounting records are kept for 5 years under the Danish Bookkeeping Act. Technical logs are kept briefly.'] },
+          { h: '6. Security and location', p: ['Your data is hosted in the EU and does not leave the EU/EEA. It is protected with encryption (AES-256 at rest, TLS 1.3 in transit), access control and continuous monitoring.'] },
+          { h: '7. Changes', p: ['We may update this policy. Material changes are flagged on this page with a new date.'] },
+        ],
+        recipientsHeading: 'Who we share with',
+        recipients: [
+          ['Hetzner Online GmbH', 'Hosting and infrastructure', 'Germany (EU)'],
+          ['Stripe Payments Europe, Ltd.', 'Payment and billing', 'Ireland (EU)'],
+        ],
+        rightsHeading: 'Your rights',
+        rights: [
+          'Access to the data we process about you',
+          'Rectification of inaccurate data',
+          'Erasure ("right to be forgotten")',
+          'Restriction of processing',
+          'Data portability',
+          'Objection to processing',
+          'Complaint to the Danish DPA (datatilsynet.dk)',
+        ],
+        contactHeading: 'Contact',
+        contactBody: 'To exercise your rights or ask a question, email privacy@dezky.eu. You may also lodge a complaint with the Danish Data Protection Agency.',
+      },
+      dpa: {
+        label: 'data processing agreement',
+        title: 'Data Processing Agreement',
+        intro: 'This Data Processing Agreement (DPA) governs how Dezky ApS processes personal data on behalf of the customer when using the Dezky platform. It forms an annex to the main agreement between the parties.',
+        updated: 'Last updated: 5 June 2026 · version 0.1 (draft)',
+        draftNote: 'Draft under legal review — not yet a final, signed agreement. Contact privacy@dezky.eu for the current signed version.',
+        sections: [
+          { h: '1. Parties and roles', p: ['The customer is the data controller, and Dezky ApS (company reg. 43 14 18 21, Åtoften 33, 6710 Esbjerg V, Denmark) is the data processor.', 'Dezky processes personal data only on the customer\'s documented instructions — including this agreement and the customer\'s use of the platform — and will inform the customer if, in Dezky\'s opinion, an instruction infringes applicable data-protection law.'] },
+          { h: '2. Subject matter, duration and purpose', p: ['The subject matter is the personal data the customer and its users place into the modules (mail, calendar, contacts, files, video, chat and identity/SSO).', 'The purpose is to provide and operate the platform. Processing lasts for the term of the main agreement, after which data is deleted or returned per section 9.'] },
+          { h: '3. Categories of data subjects and data', p: ['Data subjects: the customer\'s employees, contacts and any other individuals whose data the customer chooses to process in the platform.', 'Data: names, email addresses, contact details, calendar and meeting data, file content, messages, and login/user-administration data. The customer decides what data is placed into the platform.'] },
+          { h: '4. Processor obligations', p: ['Confidentiality: everyone with access to personal data is bound by confidentiality.', 'Security: Dezky implements appropriate technical and organisational measures under GDPR Art. 32 (see below).', 'Assistance: Dezky helps the customer respond to data-subject requests and comply with Arts. 32–36 (security, breaches and impact assessments).'] },
+          { h: '5. Sub-processors', p: ['The customer grants Dezky general authorisation to use sub-processors; the current ones are listed below.', 'Dezky imposes the same obligations on sub-processors as in this agreement and gives the customer reasonable notice of changes so the customer can object.'] },
+          { h: '6. International transfers', p: ['Content and operational data is hosted in the EU (Germany) and is not transferred outside the EU/EEA. Dezky has no US parent or subsidiary.', 'Payment processing is handled by an EU-based sub-processor. Any exceptional transfer to a third country requires a valid basis under GDPR Chapter V.'] },
+          { h: '7. Personal-data breaches', p: ['Dezky notifies the customer without undue delay and no later than 72 hours after becoming aware of a breach, with the information the customer needs to meet its own obligations.'] },
+          { h: '8. Audits and inspections', p: ['Dezky makes available documentation to demonstrate compliance, including relevant certifications and audit logs, and allows audits on reasonable notice without unduly disrupting operations.'] },
+          { h: '9. Deletion and return', p: ['On termination, Dezky deletes or returns all personal data at the customer\'s choice and deletes existing copies, unless law requires continued storage. The customer can export its data at any time via open standards.'] },
+          { h: '10. Governing law and venue', p: ['This agreement is governed by Danish law, and disputes are settled by the Danish courts.'] },
+        ],
+        subprocessorsHeading: 'Sub-processors',
+        subprocessors: [
+          ['Hetzner Online GmbH', 'Hosting, object storage and backup', 'Germany (EU)'],
+          ['Stripe Payments Europe, Ltd.', 'Billing and payment data', 'Ireland (EU)'],
+        ],
+        tomsHeading: 'Technical and organisational measures',
+        toms: [
+          'Encryption: AES-256 at rest, TLS 1.3 in transit',
+          'Access control with single sign-on and multi-factor',
+          'ISO 27001-certified operator, Tier III data centres',
+          'Audit log with 13-month retention',
+          'Redundant, encrypted backups',
+          'Customer-held encryption keys (BYOK) on Enterprise',
+          'Least privilege and segregated environments',
+        ],
+        contactHeading: 'Contact',
+        contactBody: 'Questions about data processing or to request the signed agreement: privacy@dezky.eu',
+      },
       stubs: {
         customers: 'Customers',
         careers: 'Careers',
@@ -527,8 +663,6 @@ export const COPY = {
         status: 'System status',
         docs: 'Documentation',
         blog: 'Blog',
-        privacy: 'Privacy policy',
-        dpa: 'Data processing agreement',
         terms: 'Terms of service',
         sla: 'SLA',
         cookies: 'Cookie policy',