Du är personuppgiftsansvarig. Vi är biträdet.

Sammanfattning

Det här avtalet reglerar hur vi behandlar personuppgifter för din räkning när du använder Fizzy, i enlighet med artikel 28 i GDPR. Det utgör en del av Användarvillkoren. Du är personuppgiftsansvarig. Vi är personuppgiftsbiträde.

Parter

Personuppgiftsansvarig: den kund som anges i abonnemangsavtalet. Personuppgiftsbiträde: Fidanet Solution Oy, FO-nummer 3497432-1, Marinkallio 6b, 02320 Esbo, Finland.

Föremål och varaktighet

Vi behandlar personuppgifter enbart för att tillhandahålla Fizzy och den support som ingår, så länge abonnemanget löper, plus den raderingsperiod som beskrivs under Lagring, återlämnande och radering.

Behandlingens art och syfte

Att registrera och försegla försäljningar, behandla och stämma av betalningar, ta fram rapporter och lagstadgade exporter, ge flerspråkig hjälp utifrån din egen data, drift, säkerhetskopiering, säkerhetsövervakning och support på din begäran.

Kategorier av registrerade

• Din personal och andra behöriga användare av tjänsten.
• Dina kunder, i den mån deras uppgifter når tjänsten, till exempel ett namn på en order, ett lojalitetsnummer, kontaktuppgifter för ett kvitto eller en bokning.
• Dina affärskontakter, i den mån du registrerar dem.

Kategorier av personuppgifter

• Kontouppgifter: namn, arbetsmejl, roll, behörigheter och inloggningshändelser.
• Operativa identitetsuppgifter: den personalidentitet som fästs vid varje förseglad post, vilket är det som gör journalen granskningsbar.
• Transaktionsuppgifter i den mån de rör en identifierbar person, till exempel en order i en kunds namn eller ett kvitto skickat till en adress.
• Metadata om betalningar: maskerade kortuppgifter, auktorisations- och avstämningsreferenser. Fullständiga kortuppgifter hanteras av Worldline och når inte våra system.
• Supportkorrespondens som du skickar till oss, inklusive bilagor.

Fizzy är inte byggt för särskilda kategorier av personuppgifter enligt artikel 9. Lägg inte in sådana i tjänsten.

Våra skyldigheter

• Vi behandlar personuppgifter enbart enligt dina dokumenterade instruktioner. Din användning av tjänsten och dess konfiguration utgör dessa instruktioner. Om vi bedömer att en instruktion bryter mot dataskyddslagstiftningen säger vi till.
• Alla med åtkomst omfattas av sekretess och har åtkomst endast där rollen kräver det.
• Vi vidtar lämpliga tekniska och organisatoriska åtgärder, som beskrivs under Säkerhetsåtgärder.
• Vi bistår dig, med hänsyn till behandlingens art, vid registrerades begäranden, säkerhetsskyldigheter, anmälan av personuppgiftsincidenter och konsekvensbedömningar.
• Vi underrättar dig utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör dina uppgifter, med det vi vet och vad vi gör åt saken.
• Vi tillhandahåller den information du rimligen behöver för att visa efterlevnad, och vi tillåter granskningar enligt beskrivningen under Granskning.

Dina skyldigheter

Du säkerställer att det finns en rättslig grund för de uppgifter du lägger in i tjänsten, att dina egna integritetsmeddelanden täcker dem och att dina användare är behöriga. Du styr vilka uppgifter som hamnar i Fizzy, inklusive hur mycket kunddetaljer du väljer att registrera.

Säkerhetsåtgärder

• Kryptering av data under överföring och i vila i vår driftmiljö.
• Logisk separation mellan kunder, så att en kund inte kan nå en annans data.
• Rollbaserad åtkomstkontroll, minsta möjliga behörighet och personliga konton för vår personal.
• En journal som bara kan fyllas på och är hashkedjad, så att en ändring av en förseglad post upptäcks genom konstruktionen. Ingen policy gör det jobbet.
• Loggning av administrativ åtkomst och supportåtkomst.
• Regelbundna säkerhetskopior med testad återläsning.
• Åtskilda miljöer, så att utveckling och test inte körs mot skarp kunddata.

Lagring, återlämnande och radering

Vid uppsägning kan du exportera din data i de format som beskrivs i dokumentationen. Efter den exportperiod som avtalats i ditt abonnemang raderar vi dina personuppgifter från driftsystemen, och säkerhetskopiorna faller ur i sin normala cykel. Vi behåller bara det lagen kräver, och det förblir skyddat enligt detta avtal så länge.

Den förseglade journalen kan bara fyllas på. Om radering av en enskild post skulle förstöra ett lagstadgat försäljningsunderlag arbetar vi tillsammans med dig utifrån vad lagen faktiskt tillåter, vilket oftast är begränsning snarare än radering.

Granskning

Vi svarar på rimliga skriftliga frågor om vår behandling och tillhandahåller den dokumentation vi har. Räcker det inte för dina skyldigheter kan en granskning ordnas med rimligt varsel, under kontorstid, högst en gång per år om inte en tillsynsmyndighet kräver annat, under sekretess och utan att störa andra kunder.

Underbiträden

Du ger ett allmänt godkännande för oss att anlita underbiträden. Vart och ett är bundet av skriftliga villkor som inte är mindre skyddande än dessa, och vi förblir ansvariga för deras arbete. Nuvarande kategorier är molndrift och säkerhetskopiering, betalningshantering, leverans av e-post och meddelanden, felövervakning samt vår redovisningsbyrå. Den aktuella namngivna listan finns via Trust Centre eller från legal@fizzy.fi. Vi meddelar innan vi lägger till eller byter ut ett, och du kan invända på rimliga dataskyddsgrunder.

Överföringar till tredjeland

Behandlingen sker inom Europeiska unionen. Om en överföring utanför EES blir nödvändig informerar vi dig och inför en lämplig överföringsmekanism, till exempel Europeiska kommissionens standardavtalsklausuler tillsammans med de kompletterande åtgärder som krävs.

Ansvar och företrädesordning

Ansvaret enligt detta avtal följer Användarvillkoren. Om detta avtal och villkoren står i konflikt kring dataskydd gäller detta avtal. Om ett undertecknat avtal mellan oss står i konflikt med den här sidan gäller det undertecknade avtalet.

Kontakt

Frågor om dataskydd: legal@fizzy.fi · Fidanet Solution Oy, Marinkallio 6b, 02320 Esbo, Finland.