Kort fortalt
- Oplysningerne om jeres kunder er jeres. Vi bruger dem kun til at levere Humryk til jer, efter jeres instrukser.
- Vi holder oplysningerne sikre, og alle hos Humryk, der har adgang, har tavshedspligt.
- Vores underdatabehandlere står i privatlivspolitikken, og vi giver besked 30 dage, før vi tager en ny i brug.
- Vi giver jer besked senest inden for 48 timer, hvis noget går galt med oplysningerne, og hjælper jer med at svare jeres kunder.
- Når aftalen ophører, kan I eksportere alt i 30 dage, og vi sletter det inden for 90 dage.
Indhold
1. Parterne
- Dataansvarlig: den virksomhed eller privatperson, der har en aftale om at bruge Humryk (»I«).
- Databehandler: Key-Tech AS, organisationsnummer 932 472 112, Hans Tanks gate 19, 5008 Bergen, Norge (»vi«).
Aftalen gælder, så længe vi behandler personoplysninger for jer. Hvis noget i vilkårene strider mod denne aftale, går denne aftale forud for så vidt angår personoplysninger.
2. Formål og instrukser
Vi behandler kun personoplysninger for at levere Humryk til jer og kun efter jeres instrukser. Jeres instrukser er vilkårene, denne aftale, de indstillinger og integrationer, I vælger i Humryk, og skriftlige instrukser, I giver os. Slår I for eksempel en integration med et fragtfirma til, er det en instruks om at sende modtager og adresse dertil.
Hvis vi mener, at en instruks er i strid med databeskyttelsesreglerne, siger vi straks til. Hvis loven kræver, at vi behandler oplysningerne på andre måder, giver vi jer besked først, medmindre loven forbyder det.
3. Hvad vi behandler
| Emne | Indhold |
|---|---|
| De registrerede | Jeres kunder (forbrugere), kontaktpersoner hos jeres erhvervskunder, abonnenter, modtagere af nyhedsbreve, besøgende i jeres webshop og jeres brugere. |
| Data | Navne og kontaktoplysninger, leverings- og faktureringsadresser, bestillinger og betalingsstatus (aldrig kortnumre), abonnementer, samtykker og afmeldinger, beskeder og noter, login i webshoppen, brug af webshoppen og nyhedsbreve samt alt andet, I indtaster. |
| Særlige kategorier | Humryk er ikke lavet til helbredsoplysninger eller andre særlige kategorier (GDPR artikel 9). I må ikke bede om eller indtaste sådanne oplysninger. |
| Behandlingen | Lagring, visning, søgning, organisering, afsendelse af e-mails, beregning af statistik, overførsel til integrationer, I slår til, eksport og sletning. |
| Varighed | Så længe aftalen varer og derefter, indtil oplysningerne er slettet efter punkt 11. |
4. Tavshedspligt
Kun de af os, der har brug for det til drift, udvikling og support, får adgang til oplysningerne, og de har tavshedspligt. Tavshedspligten gælder også efter aftalens ophør.
5. Sikkerhed
Vi har tekniske og organisatoriske foranstaltninger, der passer til risikoen (GDPR artikel 32), blandt andet:
- kryptering af al trafik (HTTPS) og af databasen og sikkerhedskopierne hos leverandøren
- adskillelse mellem butikkerne, så hver butik kun ser sine egne oplysninger
- rollebaseret adgang for jeres brugere og en log over, hvem der gjorde hvad i butikken
- krypterede adgangsnøgler til integrationer
- adgang til produktionsdata kun for dem af os, der har brug for det, og en log over, hvad vi gør i systemadministrationen
- regelmæssige sikkerhedskopier og en plan for gendannelse
- kodegennemgang og automatiske tests, før ændringer tages i brug
6. Underdatabehandlere
I giver os en generel tilladelse til at bruge underdatabehandlere. De underdatabehandlere, vi bruger i dag, står i privatlivspolitikken. Vi pålægger dem de samme forpligtelser, som vi har efter denne aftale, og vi er ansvarlige for, at de overholder dem.
Før vi tager en ny underdatabehandler i brug eller udskifter en, giver vi jer besked på e-mail mindst 30 dage i forvejen. Har I saglig grund til at gøre indsigelse, skriver I til post@humryk.com. Finder vi ikke en løsning, kan I opsige aftalen, før ændringen træder i kraft, og vi tilbagebetaler det, I har betalt for perioden derefter.
Leverandører, I selv forbinder til – for eksempel Stripe, regnskabsprogrammer, fragtfirmaer, Google, Meta og AI-assistenter – er ikke vores underdatabehandlere. Med dem har I jeres egne aftaler, og vi sender oplysninger til dem efter jeres instruks.
7. Overførsel uden for EØS
Vi overfører kun oplysninger til lande uden for EØS, når overførslen har et gyldigt grundlag efter kapitel V i GDPR, såsom en afgørelse om tilstrækkeligt beskyttelsesniveau, EU–US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser. Hvor underdatabehandlerne behandler oplysningerne, står i privatlivspolitikken.
8. Hjælp med de registreredes rettigheder
I Humryk kan I selv finde, rette, eksportere og slette kunder og kontakter. Hvis en af jeres kunder henvender sig til os, sender vi henvendelsen videre til jer uden unødig forsinkelse og svarer ikke selv, medmindre I beder os om det. Har I brug for mere hjælp til at svare, hjælper vi.
9. Brud og anden bistand
Opdager vi et brud på persondatasikkerheden, der berører jeres oplysninger, giver vi jer besked uden unødig forsinkelse og senest inden for 48 timer. Vi fortæller, hvad der er sket, hvilke oplysninger og hvor mange personer der er berørt, hvilke konsekvenser det sandsynligvis får, og hvad vi gør. Har vi ikke det hele med det samme, giver vi jer resten løbende, efterhånden som vi får det at vide. Det er jer, der giver Datatilsynet og de registrerede besked, når loven kræver det, og vi hjælper med det, I har brug for.
Vi hjælper jer også med konsekvensanalyser vedrørende databeskyttelse og forudgående høringer af Datatilsynet (GDPR artikel 35 og 36) ud fra det, vi ved om behandlingen.
10. Dokumentation og revision
Vi giver jer de oplysninger, I har brug for til at se, at vi overholder denne aftale. I kan selv revidere os eller lade en uafhængig revisor med tavshedspligt gøre det, med 30 dages varsel, normalt én gang om året og ellers efter et brud eller et påbud fra myndighederne. Vi svarer først med dokumentation, og det er ofte nok. Hver part afholder sine egne omkostninger.
11. Når aftalen ophører
Når aftalen om Humryk er ophørt, kan I eksportere oplysningerne i 30 dage. Senest 90 dage efter aftalens ophør sletter vi oplysningerne i vores systemer og hos vores underdatabehandlere, bortset fra det, loven kræver, at vi opbevarer. Slettede oplysninger kan ligge i sikkerhedskopier, indtil de overskrives efter en fast tidsplan. Vi bekræfter sletningen skriftligt, når I beder om det.
12. Ansvar og lovvalg
Ansvar over for de registrerede følger GDPR artikel 82. Mellem os gælder ansvarsreglerne i vilkårene, så vidt loven tillader det. Lovvalg og værneting følger vilkårene.
Spørgsmål om denne aftale sender I til post@humryk.com.