Databehandleraftale

1. Parterne og rollerne

Den dataansvarlige: producenten — i dette eksempel Slikbutikken (eksempel), CVR 00000000 — som bestemmer, hvorfor kundernes oplysninger behandles.

Databehandleren: VStudio (Duttly), CVR 46665171, Sorø, som behandler oplysningerne på producentens vegne for at drive bestillingssystemet.

2. Hvad Duttly må gøre

• Behandle oplysninger for at tage imod bestillinger, formidle betalingen og sende kvitteringer.
• Lave afhentnings- og pakkelister til dig og holdet.
• Lave opgørelser og eksportere dem til dit regnskabsprogram eller som PDF og CSV.
• Yde support og fejlfinde på systemet — kun på de oplysninger, det kræver.

3. Hvad Duttly ikke må

• Bruge oplysningerne til egne formål, herunder markedsføring, eller sælge dem.
• Overføre dem til andre end de underleverandører, der er nævnt nedenfor.
• Overføre dem uden for EU/EØS uden et lovligt overførselsgrundlag.
• Træffe beslutninger om den enkelte køber uden menneskelig vurdering.

4. Underleverandører

• Stripe — behandler betalingerne på din egen konto hos dem og er selvstændigt ansvarlig for sine egne betalingsoplysninger.
• Hostingleverandør (EU) — driver servere og database, hvor oplysningerne opbevares krypteret.
• Din regnskabsudbyder (Dinero, Billy eller e-conomic), hvis du selv vælger at forbinde en.

5. Sikkerhed

Vi bruger krypteret transport, adgangsstyring med mindst mulige rettigheder, logning af ændringer og sikkerhedskopier. Oplysninger om børn begrænser sig til et fornavn. Blev der alligevel et brud, der betyder noget for dine kunder, giver vi dig besked uden ugrundet ophold og senest inden for 48 timer, så du kan opfylde din egen underretningspligt.

6. Internationale overførsler

Oplysningerne behandles inden for EU/EØS. Skal en underleverandør behandle dem udenfor, sker det kun med et gyldigt overførselsgrundlag, og vi fortæller dig det, før det sker.

7. Hjælp til dine kunders rettigheder

Får du en anmodning fra en kunde om indsigt, rettelse eller sletning, hjælper vi med at finde og rette oplysningerne, så du kan svare inden for lovens frister. Spørger kunden Duttly direkte, sender vi dem videre til dig og giver dig besked.

8. Sletning og afslutning

Når behandlingen hører op — eller du holder op med at sælge via Duttly — sletter vi kundernes navne og afhentningsoplysninger senest 13 måneder efter salget, medmindre loven kræver andet. Regnskabsmateriale, som bogføringsloven omfatter, gemmes i 5 år og udleveres til dig, før det slettes.

9. Revision og ændringer

Du kan bede om dokumentation for, hvordan vi behandler oplysningerne, én gang om året. Ændringer i aftalen varsles 30 dage før, de træder i kraft, og gælder tidligst fra dit næste holdsalg.

Har du spørgsmål til aftalen, er du velkommen til at skrive via kontaktsiden.