Du er dataansvarlig. Vi er databehandler.

Resumé

Denne aftale beskriver, hvordan vi behandler personoplysninger på dine vegne, når du bruger Fizzy, som artikel 28 i GDPR kræver. Den er en del af Handelsbetingelserne. Du er dataansvarlig. Vi er databehandler.

Parter

Dataansvarlig: den kunde, der er nævnt i abonnementsaftalen. Databehandler: Fidanet Solution Oy, virksomhedsnummer 3497432-1, Marinkallio 6b, 02320 Espoo, Finland.

Genstand og varighed

Vi behandler kun personoplysninger for at levere Fizzy og den support, der følger med, så længe abonnementet løber, plus den sletteperiode, der er beskrevet under Opbevaring, tilbagelevering og sletning.

Behandlingens karakter og formål

At registrere og forsegle salg, behandle og afstemme betalinger, udarbejde rapporter og lovpligtige eksporter, give flersproget hjælp ud fra dine egne data, drift, backup, sikkerhedsovervågning og support efter din anmodning.

Kategorier af registrerede

• Dit personale og andre autoriserede brugere af tjenesten.
• Dine kunder, i det omfang deres oplysninger når tjenesten, for eksempel et navn på en ordre, et loyalitetsnummer, kontaktoplysninger til en kvittering eller en booking.
• Dine forretningskontakter, i det omfang du registrerer dem.

Kategorier af personoplysninger

• Kontooplysninger: navn, arbejdsmail, rolle, rettigheder og loginhændelser.
• Driftsmæssige identitetsoplysninger: den medarbejderidentitet, der knyttes til hver forseglet postering, og som gør journalen reviderbar.
• Transaktionsoplysninger i det omfang de vedrører en identificerbar person, for eksempel en ordre i en kundes navn eller en kvittering sendt til en adresse.
• Metadata om betalinger: maskerede kortoplysninger, autorisations- og afstemningsreferencer. De fulde kortoplysninger håndteres af Worldline og når ikke vores systemer.
• Supportkorrespondance som du sender til os, inklusive vedhæftede filer.

Fizzy er ikke bygget til særlige kategorier af personoplysninger efter artikel 9. Læg dem ikke ind i tjenesten.

Vores forpligtelser

• Vi behandler kun personoplysninger efter dine dokumenterede instrukser. Din brug af tjenesten og dens opsætning udgør disse instrukser. Mener vi, at en instruks strider mod databeskyttelseslovgivningen, siger vi det.
• Alle med adgang er omfattet af tavshedspligt og har kun adgang, hvor rollen kræver det.
• Vi gennemfører passende tekniske og organisatoriske foranstaltninger, som er beskrevet under Sikkerhedsforanstaltninger.
• Vi bistår dig, under hensyn til behandlingens karakter, med anmodninger fra registrerede, med sikkerhedsforpligtelser, med anmeldelse af brud og med konsekvensanalyser.
• Vi underretter dig uden unødig forsinkelse, når vi bliver bekendt med et brud på persondatasikkerheden, der berører dine oplysninger, med det, vi ved, og hvad vi gør ved det.
• Vi stiller de oplysninger til rådighed, du med rimelighed har brug for til at påvise overholdelse, og vi tillader revision som beskrevet under Revision.

Dine forpligtelser

Du sikrer, at der er et lovligt grundlag for de oplysninger, du lægger ind i tjenesten, at dine egne privatlivspolitikker dækker dem, og at dine brugere er autoriserede. Du bestemmer, hvilke data der havner i Fizzy, herunder hvor mange kundeoplysninger du vælger at registrere.

Sikkerhedsforanstaltninger

• Kryptering af data under overførsel og i hvile i vores driftsmiljø.
• Logisk adskillelse mellem kunder, så én kunde ikke kan nå en andens data.
• Rollebaseret adgangsstyring, mindst mulige rettigheder og personlige konti til vores medarbejdere.
• En journal, der kun kan tilføjes til og er hashkædet, så ændring af en forseglet postering opdages på grund af konstruktionen. Ingen politik gør det arbejde.
• Logning af administrativ adgang og supportadgang.
• Regelmæssige backups med testet gendannelse.
• Adskilte miljøer, så udvikling og test ikke kører på kundedata i drift.

Opbevaring, tilbagelevering og sletning

Ved ophør kan du eksportere dine data i de formater, der er beskrevet i dokumentationen. Efter den eksportperiode, der er aftalt i dit abonnement, sletter vi dine personoplysninger fra driftssystemerne, og backups udløber i deres normale cyklus. Vi beholder kun det, loven kræver, og det forbliver beskyttet af denne aftale, så længe vi gør.

Den forseglede journal kan kun tilføjes til. Hvis sletning af en enkelt postering ville ødelægge et lovpligtigt salgsbilag, finder vi sammen med dig ud af, hvad loven faktisk tillader, hvilket normalt er begrænsning frem for sletning.

Revision

Vi besvarer rimelige skriftlige spørgsmål om vores behandling og udleverer den dokumentation, vi har. Er det ikke nok til dine forpligtelser, kan en revision aftales med rimeligt varsel, i arbejdstiden, højst én gang om året medmindre en tilsynsmyndighed kræver andet, under fortrolighed og uden at forstyrre andre kunder.

Underdatabehandlere

Du giver generel tilladelse til, at vi bruger underdatabehandlere. Hver af dem er bundet af skriftlige vilkår, der ikke er mindre beskyttende end disse, og vi er fortsat ansvarlige for deres arbejde. De nuværende kategorier er cloudhosting og backup, betalingsbehandling, levering af mail og beskeder, fejlovervågning samt vores bogholderi. Den aktuelle, navngivne liste kan fås via Trust Centre eller fra legal@fizzy.fi. Vi giver besked, før vi tilføjer eller udskifter en, og du kan gøre indsigelse på rimelige databeskyttelsesmæssige grunde.

Overførsler til tredjelande

Behandlingen finder sted i Den Europæiske Union. Bliver en overførsel uden for EØS nødvendig, informerer vi dig og indfører en passende overførselsmekanisme, for eksempel Europa-Kommissionens standardkontraktbestemmelser sammen med de nødvendige supplerende foranstaltninger.

Ansvar og rangorden

Ansvaret efter denne aftale følger Handelsbetingelserne. Er denne aftale og vilkårene i strid om databeskyttelse, går denne aftale forud. Er en underskrevet aftale mellem os i strid med denne side, går den underskrevne aftale forud.

Kontakt

Spørgsmål om databeskyttelse: legal@fizzy.fi · Fidanet Solution Oy, Marinkallio 6b, 02320 Espoo, Finland.