Databehandleraftale

Aftalen regulerer Stemplets behandling af personoplysninger på butikkens vegne og er en del af vilkårene for at bruge tjenesten. Ved uoverensstemmelse går denne aftale forud for øvrige vilkår om databehandling.

Formålet er at drive butikkens digitale stempelkort: at udstede kort, registrere stempler, indløse belønninger og vise statistik. Behandlingen løber, så længe butikken bruger Stemplet.

Vi behandler kun oplysningerne efter butikkens dokumenterede instruks, som den kommer til udtryk gennem brugen af tjenesten. Vi bruger aldrig butikkens kundeoplysninger til egne formål og sælger dem ikke.

De registrerede er butikkens kunder. Vi behandler:

• et serienummer, der identificerer kortet,
• antal stempler, indløsninger og tidspunkter,
• en valgfri e-mail, hvis kunden selv oplyser den,
• IP-adresse og en hændelseslog til sikkerhed.

Der behandles ingen følsomme oplysninger. En kunde kan bruge kortet anonymt.

Vi træffer passende tekniske og organisatoriske foranstaltninger, herunder kryptering under transport, adgangsstyring, hashing af personale-PIN, signerede engangskoder til stempling og adskillelse af data mellem butikker.

Butikken giver generel tilladelse til, at vi bruger betroede underdatabehandlere til drift af tjenesten:

• Neon og Vercel, database og drift i EU,
• Upstash, midlertidig cache og sikkerhed,
• Resend, udsendelse af login-mails,
• Stripe, betaling ved opgradering.

Vi sikrer, at underdatabehandlere er underlagt de samme forpligtelser. Vi varsler i rimelig tid ved udskiftning, så butikken kan gøre indsigelse.

Data opbevares i EU. Enkelte underdatabehandlere behandler oplysninger i USA på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC).

Vi bistår i rimeligt omfang butikken med at svare på henvendelser fra kunder (indsigt, sletning m.v.) og med sikkerhed. Får vi en henvendelse direkte fra en kunde, henviser vi til butikken.

Opdager vi et sikkerhedsbrud, der berører butikkens kundeoplysninger, underretter vi butikken uden unødig forsinkelse og hjælper med de oplysninger, der er nødvendige for butikkens egen håndtering.

Når butikken lukker sin konto, sletter vi kundeoplysningerne inden for rimelig tid, medmindre lovgivning kræver fortsat opbevaring.

Spørgsmål til aftalen eller behandlingen kan rettes til hej@alius.dk. Se også vores privatlivspolitik.