Persondatapolitik

1. Hvem er ansvarlig

Producenten er dataansvarlig for de ordrer, den sælger — i dette eksempel Slikbutikken (eksempel), CVR 00000000. Det er producenten, der har brug for dit navn for at kunne pakke og udlevere.

Duttly (VStudio, CVR 46665171) er databehandler for de samme oplysninger og dataansvarlig for arrangørers og producenters egne konti. Vi behandler kun oplysningerne efter aftale med producenten — se databehandleraftalen.

2. Det vi gemmer

• Købere: navn (afhentningsnøglen), e-mail hvis du skriver den, hvad du bestilte, hvad du betalte, og hvilken betalingsmåde du brugte.
• Sælgere (børn): kun fornavnet, som den ansvarlige voksne har skrevet. Ingen billeder, ingen fødselsdatoer, ingen kontaktoplysninger, ingen konti.
• Arrangører og producenter: navn, mobilnummer, virksomhedsoplysninger (CVR), betalingskontooplysninger hos betalingsudbyderen og kampagnens indstillinger.
• Teknisk: logoplysninger om fejl og misbrug, og et samlet, cookiefrit tal for besøg og gennemførte køb.

3. Hvorfor vi må

• Aftale: vi skal bruge navn, ordre og betaling for at kunne levere varen og sende en kvittering.
• Retlig forpligtelse: bogføringsloven kræver, at producenten gemmer regnskabsmateriale i 5 år.
• Legitim interesse: at holde systemet sikkert, forhindre misbrug og måle i samlede tal, om siden virker.

4. Så længe gemmer vi

Købers navn og afhentningsoplysninger slettes 13 måneder efter, at salget er afsluttet. Har du skrevet en e-mail for at få kvitteringen, bliver den slettet sammen med navnet.

Ordrer, beløb og betalinger, som producenten skal kunne bogføre, gemmes i 5 år efter regnskabsårets udløb. Sælgeres fornavne følger kampagnen og slettes samtidig med den.

5. Hvem ser hvad

• Købers navn og varer ser producenten og holdet (afhentningslisten).
• Kampagnens tal ser holdet, producenten og kassereren.
• Duttly ser de oplysninger, der er nødvendige for at drive systemet og hjælpe med support.
• Ingen af oplysningerne sælges eller bruges til reklame. Vi sender dig kun det, du selv har bedt om.

6. Dine rettigheder

Du kan bede om at se, rette eller slette de oplysninger, vi har om dig, og du kan gøre indsigelse mod behandlingen. Skriv til os via kontaktsiden, og vi svarer inden for en måned. Kan du ikke få ret, kan du klage til Datatilsynet.

Sletter vi oplysninger, der er omfattet af bogføringspligten, venter vi til opbevaringsperioden er slut, og fortæller dig det.

7. Underleverandører og sikkerhed

Betalinger håndteres af Stripe, og driften ligger hos vores hostingleverandør inden for EU. Vi bruger krypteret transport, begrænser adgangen til dem, der skal bruge den, og logger ændringer i systemet. En liste over underleverandører og aftalerne med dem står i databehandleraftalen.

8. Børn og samtykke

Børn har ikke konti og kan ikke skrive noget selv. Det er altid en voksen, der opretter salget og skriver børnenes fornavne. Vil du have et fornavn fjernet, skriver du blot til os eller til holdets arrangør.