Databehandleraftale

Mellem caféen eller butikken, der bruger Bippo ("den dataansvarlige"), og Bippo ("databehandleren"). Aftalen gælder automatisk, når den dataansvarlige opretter en konto, og er en del af vilkårene. Den følger strukturen i Datatilsynets standardkontrakt efter databeskyttelsesforordningens art. 28.

1. Formål og instruks

Databehandleren behandler personoplysninger for den dataansvarlige for at levere digitale klippekort. Databehandleren må kun behandle oplysningerne efter dokumenteret instruks fra den dataansvarlige. Brug af dashboardet (fx sende beskeder, slette kunder) er instruks. Databehandleren giver straks besked, hvis en instruks efter databehandlerens vurdering er i strid med reglerne.

2. Behandlingen

• Kategorier af registrerede: den dataansvarliges kunder med klippekort.
• Oplysninger: fornavn, e-mail, evt. fødselsdag, stempler, belønninger, tidspunkter for besøg, samtykke til nyheder (ja/nej, tidspunkt, tekstversion).
• Ingen følsomme oplysninger (art. 9) og ingen CPR-numre behandles.
• Varighed: så længe aftalen løber.

3. Fortrolighed

Kun personer, der skal bruge oplysningerne for at levere ydelsen, har adgang, og de har tavshedspligt.

4. Sikkerhed (art. 32)

• Data ligger i en database i EU (Frankfurt) med kryptering under overførsel (HTTPS) og ved lagring.
• Adgangskontrol på rækkeniveau: hver café kan kun se egne data. Personale ser ikke kundernes e-mails.
• Kortets QR-kode indeholder en tilfældig nøgle på 48 tegn. Stempler kan kun gives af logget ind personale.
• Begrænsning af antal tilmeldinger pr. forbindelse mod misbrug.
• Log over ændringer i indstillinger, personale og sletning af kunder.
• Automatisk sletning af kort, der ikke er brugt i 24 måneder.

5. Underdatabehandlere

Den dataansvarlige giver generel godkendelse til disse underdatabehandlere. Databehandleren varsler ændringer 30 dage før, og den dataansvarlige kan gøre indsigelse.

• Supabase Inc.: database, login og servere. Data opbevares i Frankfurt, EU.
• Netlify Inc.: hosting af hjemmesiden (teknisk trafik). USA, med EU-Kommissionens standardkontraktbestemmelser.
• Google LLC: Google Wallet, kun for kunder, der selv gemmer kortet dér.

Databehandleren pålægger underdatabehandlere de samme databeskyttelsesforpligtelser og er ansvarlig over for den dataansvarlige.

6. Overførsel til tredjelande

Oplysninger overføres kun uden for EU/EØS som beskrevet i pkt. 5 og på et gyldigt overførselsgrundlag (kapitel V).

7. Bistand

Databehandleren hjælper den dataansvarlige med at opfylde de registreredes rettigheder (indsigt, rettelse, sletning, samtykke), med sikkerhed, konsekvensanalyser og dialog med Datatilsynet. Kunderne kan selv trække samtykke tilbage og slette deres kort fra webkortet.

8. Brud på sikkerheden

Databehandleren underretter den dataansvarlige uden unødig forsinkelse og senest 36 timer efter at være blevet opmærksom på et brud, så den dataansvarlige kan anmelde det inden for 72 timer.

9. Sletning ved ophør

Ved ophør sletter databehandleren alle oplysninger senest 30 dage efter, medmindre den dataansvarlige inden da har bedt om en eksport, eller lovgivning kræver opbevaring.

10. Revision

Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise, at aftalen overholdes, og giver mulighed for revision efter rimeligt varsel.

Kontakt om databeskyttelse: kontaktformularen på forsiden.

Version 30. oktober 2026. Ønsker I aftalen underskrevet på papir, så skriv til os.