Databehandleraftale

Udkast. Skal gennemlæses af advokat før restaurant nummer to.

1. Roller

Restauranten er dataansvarlig. Duttly (CVR –) er databehandler og behandler kun oplysninger for at levere bestillings- og betalingssystemet.

2. Restaurantens erklæringer

Restauranten erklærer, at den har ret til at sælge de varer, der ligger på menuen, og at allergenoplysningerne er korrekte og fuldstændige. Restauranten er ansvarlig for, at de 14 allergener er sat, før en vare sælges.

3. Pris og betaling

Restauranten betaler ingen kommission (0%) og intet månedligt beløb (0 kr). Gæsten betaler 5,00 kr. i bestillingsgebyr oveni menuprisen. Betalingen gennemføres som en direkte betaling på restaurantens egen Stripe-konto; restauranten er merchant of record og bærer kortgebyr, tilbageførsler og chargebacks.

4. Platformens forpligtelser

Platformen bruger ikke gæstedata til at markedsføre andre restauranter. Restauranten kan til enhver tid eksportere og slette kundeprofiler i adminpanelet, og kundeoplysninger kan eksporteres som CSV.

5. Underleverandører

Stripe (betalinger) og vores hostingudbyder i EU, hvor både database og sikkerhedskopier ligger. Nye underleverandører varsles med rimelig frist.

6. Sikkerhed og sletning

Adgangskoder gemmes som bcrypt-hashes. Betalingsoplysninger gemmes aldrig hos os. Kundeprofiler slettes efter anmodning; den bogføringspligtige del af en ordre opbevares i 5 år.

7. Suspension

Platformen kan sætte en butik på pause, hvis den er offline i længere tid, hvis betalingsopsætningen ikke er gyldig, eller hvis indholdet er ulovligt. Butikken kan genåbnes, når forholdet er bragt i orden.

8. Accept

Aftalen accepteres i ejerpanelet under Indstillinger. Tidspunktet gemmes sammen med restaurantens konto.