Jeres data, vores ansvar
Butikken er dataansvarlig for sine medarbejdere og kunder; Kazze.app behandler kun oplysningerne for at drive kassen — efter instruks, og ikke til andet.
1. Parter og roller
Denne databehandleraftale er en del af abonnementsaftalen for Kazze.app mellem mibelib, CVR-nr. DK-33629907 («Databehandleren») og Kunden («den Dataansvarlige»).
Kunden er dataansvarlig for de personoplysninger, Kunden registrerer i tjenesten: medarbejdere med adgang til kassen og butikkens egne kunder. Databehandleren behandler alene disse oplysninger på Kundens vegne.
2. Instruks
Databehandleren behandler kun personoplysninger for at levere tjenesten som beskrevet i abonnementsaftalen — drift af kassen, opbevaring af salg og bilag, udsendelse af engangskoder og rapporter — og efter Kundens dokumenterede instruks. Aftalen udgør instruksen.
3. Kategorier af oplysninger og registrerede
Medarbejdere: navn, mobilnummer og eventuelt mailadresse, til åbning af kassen og adgangsstyring.
Butikkens kunder: købshistorik knyttet til gavekort, tilgodebeviser eller en kundeprofil, samt de kontaktoplysninger Kunden selv registrerer. Der behandles ingen følsomme oplysninger.
4. Underdatabehandlere
Databehandleren anvender følgende underdatabehandlere: Supabase (database og serverfunktioner), Vercel (hosting af flader), Resend (mail) og CPSMS (SMS). Skift eller tilføjelse af underdatabehandlere varsles Kunden med 30 dage, så Kunden kan gøre indsigelse.
5. Sikkerhed
Databehandleren træffer passende tekniske og organisatoriske foranstaltninger: kryptering af forbindelser, adgangsnøgler opbevaret server-side og aldrig i klientkode, adgang afgrænset pr. butik, og bilag der ikke kan ændres eller slettes i stilhed.
6. Bistand og brud
Databehandleren bistår Kunden med at besvare henvendelser fra registrerede (indsigt, berigtigelse, sletning) og med at opfylde Kundens forpligtelser ved brud på persondatasikkerheden. Brud, der vedrører Kundens oplysninger, meddeles Kunden uden unødig forsinkelse.
7. Sletning ved ophør
Ved aftalens ophør slettes eller tilbageleveres Kundens personoplysninger efter Kundens valg, jf. abonnementsaftalens bestemmelser om data — med undtagelse af det, Databehandleren selv er forpligtet til at opbevare efter lovgivningen.
8. Tilsyn
Kunden kan én gang årligt bede om en beskrivelse af de trufne foranstaltninger som dokumentation for, at denne aftale overholdes.