Databehandleraftale

Denne databehandleraftale er en del af vilkårene og indgås mellem dig som dataansvarlig(forretningen) og Cardly I/S, CVR 46734254, Hovedvejen 64, 2., 2600 Glostrup, som databehandler. Den opfylder kravet i databeskyttelsesforordningens artikel 28, stk. 3, om en skriftlig aftale. Du accepterer den, når du opretter en konto, og den gælder, så længe du bruger tapi.

Hvad vi behandler for dig

Formål: at udstede og opdatere digitale loyalitetskort til dine kunder, registrere deres besøg og belønninger, modtage private beskeder til dig og sende de beskeder, du selv sætter i gang.

Varighed: så længe du har en konto, og derefter som beskrevet under »Sletning«.

Kategorier af personer: dine kunder (kortholdere) og dine medarbejdere med adgang til dashboardet eller scanneren.

Kategorier af oplysninger: navn, e-mail og eventuelt telefonnummer og fødselsdag; kortets indhold (stempler, point, saldo, klip eller medlemskab); besøg, indløsninger og noter fra personalet; om kunden har givet samtykke til markedsføring, med den tekst og det tidspunkt samtykket blev givet; og de tekniske oplysninger fra Apple Wallet eller Google Wallet, der er nødvendige for at opdatere kortet (et enheds-id og et push-token fra Apple, eller et kort-id hos Google).

Vi behandler ikke følsomme oplysninger efter artikel 9, og vi behandler ikke dine kunders betalingsoplysninger. Vi modtager aldrig dine kunders placering: butikkens adresse ligger i kortet, og det er kundens egen telefon, der vurderer, om den er i nærheden.

Vores instruks

Vi behandler kun oplysningerne efter din instruks og til de formål, der står ovenfor. Vi bruger ikke dine kunders oplysninger til egne formål, sælger dem ikke og deler dem ikke med andre forretninger. Mener vi, at en instruks er i strid med databeskyttelsesreglerne, siger vi det til dig.

Fortrolighed

Kun de personer hos os, der har brug for det for at drive og supportere tjenesten, har adgang til oplysningerne, og de er pålagt fortrolighed.

Sikkerhed

Vi træffer de foranstaltninger, der kræves efter artikel 32. I praksis betyder det:

Al trafik går krypteret over HTTPS, og data krypteres, hvor de ligger hos vores underdatabehandlere.
Adgang til en forretnings data kræver login, og serverens regler tjekker ved hvert enkelt opslag, at brugeren hører til netop den forretning. Personale kan kun det, du giver dem lov til.
Et kort kan kun åbnes med en nøgle, der er unik for kortet, og nøglen sendes aldrig i adresselinjen.
Hemmeligheder (certifikater og nøgler) ligger i Google Secret Manager, ikke i koden.
Ændringer testes automatisk, før de sættes i drift, og hver ændring kan spores i versionsstyringen.

Underdatabehandlere

Du giver os generel godkendelse til at bruge underdatabehandlere. Vi bruger i dag:

Google Cloud og Firebase (drift, database, filer og login). Dine kunders oplysninger ligger i EU: Firestore i eur3 (Belgien og Holland) og funktioner i europe-west1. Login-tjenesten kan behandle data uden for EU på grundlag af EU-U.S. Data Privacy Framework og standardkontraktbestemmelserne.
Cloudflare, Inc. (levering af hjemmesiden og appen). Behandler den besøgendes IP-adresse og tekniske browseroplysninger. Kan behandle data uden for EU på grundlag af standardkontraktbestemmelserne.
Google (Gmail) (afsendelse af e-mails fra tapi, fx invitationer til personale og påmindelser om abonnementet).
Apple og Google (Wallet), når kortet ligger på kundens telefon. De er selvstændigt ansvarlige for deres egne Wallet-apps.
NordicWebFlow som underdatabehandler for udvikling og vedligeholdelse.

Vi giver dig besked, før vi tilføjer eller skifter en underdatabehandler, så du har mulighed for at gøre indsigelse. Gør du indsigelse, kan du opsige abonnementet efter vilkårene.

Stripe er ikke underdatabehandler for dine kunders oplysninger. Stripe behandler kun din egen forretnings oplysninger i forbindelse med abonnementet og er selvstændigt dataansvarlig for betalingsoplysningerne.

De registreredes rettigheder

Vi hjælper dig med at opfylde dine forpligtelser over for dine kunder. I praksis kan du selv klare det meste i dashboardet: du kan se, rette, eksportere (CSV) og slette en kunde og dennes kort. Kunden kan desuden selv se sine oplysninger, trække samtykket til markedsføring tilbage og slette sit kort og sine data fra sin egen kortside. Har du brug for hjælp til en anmodning, du ikke kan løse i dashboardet, skriver du til os.

Brud på persondatasikkerheden

Opdager vi et brud, underretter vi dig uden unødig forsinkelse og senest 48 timer efter, at vi er blevet opmærksomme på det, med de oplysninger du har brug for til din egen vurdering og til en eventuel anmeldelse til Datatilsynet inden for 72 timer. Vi bistår dig med at undersøge og begrænse bruddet.

Bistand og dokumentation

Vi bistår dig med konsekvensanalyser og med forhåndsdrøftelser med Datatilsynet, hvis det bliver nødvendigt. Du kan én gang om året, og derudover hvis en tilsynsmyndighed kræver det, bede om den dokumentation, der er nødvendig for at føre tilsyn med os. Et tilsyn på stedet aftales i rimelig tid i forvejen og må ikke forstyrre driften.

Sletning

Opsiger du, eller kan betalingen ikke gennemføres, fryses kontoen. Vi opbevarer kunder, kort, stempler, point og historik i 6 måneder fra frysetidspunktet, så du kan starte igen uden at miste noget. Vi sender dig en e-mail en måned før sletningen. Efter de 6 måneder sletter vi oplysningerne automatisk: kundelister, historik, kampagner, beskeder, steder, scannere og uploadede filer fjernes, og kortene i dine kunders Wallet gøres ugyldige og anonymiseres. Tilbage står i 30 dage kun forretningens navn og farver, så et kort, kunden stadig har i Wallet, kan vises som ugyldigt. Derefter fjernes også det.

Vil du have alt slettet før de 6 måneder, skriver du til os, og vi sletter uden unødig forsinkelse. Fakturaer og bogføringsmateriale om dit eget abonnement opbevarer vi dog i 5 år efter bogføringsloven. Det er vores egen retlige forpligtelse som dataansvarlig og er ikke omfattet af denne aftale.

Ansvar og ændringer

Ansvaret følger vilkårene og databeskyttelsesforordningens artikel 82. Ændrer vi aftalen, giver vi dig besked i dashboardet eller på e-mail, før ændringen træder i kraft. Aftalen er underlagt dansk ret.

Kontakt

Spørgsmål om denne aftale eller om behandlingen af personoplysninger: [email protected].