Kort sammanfattat
- Uppgifterna om era kunder är era. Vi använder dem bara för att leverera Humryk till er, enligt era instruktioner.
- Vi skyddar uppgifterna, och alla på Humryk som har tillgång till dem har tystnadsplikt.
- Våra underbiträden finns listade i integritetspolicyn, och vi meddelar 30 dagar innan vi lägger till ett nytt.
- Vi meddelar er senast inom 48 timmar om något går fel med uppgifterna, och hjälper er att svara era kunder.
- När avtalet upphör kan ni exportera allt i 30 dagar, och vi raderar det inom 90 dagar.
Innehåll
1. Parterna
- Personuppgiftsansvarig: det företag eller den privatperson som har ett avtal om att använda Humryk (”ni”).
- Personuppgiftsbiträde: Key-Tech AS, organisationsnummer 932 472 112, Hans Tanks gate 19, 5008 Bergen, Norge (”vi”).
Avtalet gäller så länge vi behandlar personuppgifter åt er. Om något i villkoren strider mot det här avtalet har det här avtalet företräde när det gäller personuppgifter.
2. Ändamål och instruktioner
Vi behandlar personuppgifter endast för att tillhandahålla Humryk till er och endast enligt era instruktioner. Era instruktioner är villkoren, det här avtalet, de inställningar och kopplingar ni väljer i Humryk samt skriftliga instruktioner som ni ger oss. Om ni till exempel aktiverar en koppling till ett fraktbolag är det en instruktion om att skicka mottagare och adress dit.
Om vi anser att en instruktion strider mot dataskyddslagstiftningen meddelar vi er omedelbart. Om lagen kräver att vi behandlar uppgifterna på annat sätt meddelar vi er först, om inte lagen förbjuder det.
3. Vad vi behandlar
| Ämne | Detaljer |
|---|---|
| De registrerade | Era kunder (konsumenter), kontaktpersoner hos era företagskunder, prenumeranter, mottagare av nyhetsbrev, besökare i er webbutik och era användare. |
| Uppgifter | Namn och kontaktuppgifter, leverans- och fakturaadresser, beställningar och betalningsstatus (aldrig kortnummer), prenumerationer, samtycken och avregistreringar, meddelanden och anteckningar, inloggning i webbutiken, användning av webbutiken och nyhetsbreven samt allt annat som ni lägger in. |
| Särskilda kategorier | Humryk är inte utformat för hälsouppgifter eller andra särskilda kategorier av personuppgifter (artikel 9 i GDPR). Ni får inte begära in eller lägga in sådana uppgifter. |
| Behandling | Lagring, visning, sökning, organisering, utskick av e-post, beräkning av statistik, överföring till kopplingar som ni aktiverar, export och radering. |
| Varaktighet | Så länge avtalet gäller och därefter tills uppgifterna har raderats enligt avsnitt 11. |
4. Tystnadsplikt
Endast de av oss som behöver det för drift, utveckling och support får tillgång till uppgifterna, och de omfattas av tystnadsplikt. Tystnadsplikten gäller även efter att avtalet har upphört.
5. Säkerhet
Vi har tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken (artikel 32 i GDPR), bland annat:
- kryptering av all trafik (HTTPS) samt av databasen och säkerhetskopiorna hos leverantören
- åtskillnad mellan butikerna, så att varje butik bara ser sina egna uppgifter
- rollbaserad åtkomst för era användare och en logg över vem som gjorde vad i butiken
- krypterade åtkomsttoken för kopplingar
- åtkomst till produktionsdata endast för de av oss som behöver det, och en logg över vad vi gör i systemadministrationen
- regelbundna säkerhetskopior och en plan för återställning
- kodgranskning och automatiserade tester innan ändringar tas i drift
6. Underbiträden
Ni ger oss ett allmänt tillstånd att anlita underbiträden. De underbiträden vi anlitar i dag finns listade i integritetspolicyn. Vi ålägger dem samma skyldigheter som vi har enligt detta avtal, och vi ansvarar för att de uppfyller dem.
Innan vi lägger till eller byter ut ett underbiträde meddelar vi er via e-post minst 30 dagar i förväg. Har ni sakliga skäl att invända, skriv till post@humryk.com. Hittar vi ingen lösning kan ni säga upp avtalet innan ändringen börjar gälla, och vi betalar tillbaka det ni har betalat för tiden därefter.
Leverantörer som ni själva kopplar in – till exempel Stripe, bokföringsprogram, fraktbolag, Google, Meta och AI-assistenter – är inte våra underbiträden. Med dem har ni egna avtal, och vi skickar uppgifter till dem enligt era instruktioner.
7. Överföring utanför EES
Vi överför uppgifter till länder utanför EES endast när överföringen har en giltig grund enligt kapitel V i GDPR, till exempel ett beslut om adekvat skyddsnivå, EU–US Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler. Var underbiträdena behandlar uppgifterna framgår av integritetspolicyn.
8. Hjälp med de registrerades rättigheter
I Humryk kan ni själva hitta, rätta, exportera och radera kunder och kontakter. Om en av era kunder kontaktar oss skickar vi begäran vidare till er utan onödigt dröjsmål och svarar inte själva, om ni inte ber oss om det. Behöver ni mer hjälp för att svara hjälper vi till.
9. Incidenter och annan hjälp
Om vi upptäcker en personuppgiftsincident som gäller era uppgifter meddelar vi er utan onödigt dröjsmål och senast inom 48 timmar. Vi berättar vad som har hänt, vilka uppgifter och hur många personer som berörs, vilka följder det sannolikt får och vad vi gör. Har vi inte all information direkt lämnar vi resten efter hand som vi får veta mer. Det är ni som anmäler till Datatilsynet och informerar de registrerade när lagen kräver det, och vi hjälper till med det ni behöver.
Vi hjälper er också med konsekvensbedömningar avseende dataskydd och förhandssamråd med Datatilsynet (artiklarna 35 och 36 i GDPR), utifrån det vi vet om behandlingen.
10. Dokumentation och granskning
Vi ger er den information ni behöver för att se att vi följer detta avtal. Ni kan granska oss själva eller genom en oberoende revisor med tystnadsplikt, med 30 dagars varsel, normalt en gång per år och i övrigt efter en incident eller ett föreläggande från myndigheterna. Vi svarar först med dokumentation, och ofta räcker det. Varje part står för sina egna kostnader.
11. När avtalet upphör
När avtalet om Humryk har upphört kan ni exportera uppgifterna i 30 dagar. Inom 90 dagar efter att avtalet har upphört raderar vi uppgifterna från våra system och hos våra underbiträden, utom det som lagen kräver att vi sparar. Raderade uppgifter kan finnas kvar i säkerhetskopior tills de skrivs över enligt ett fast schema. Vi bekräftar raderingen skriftligen när ni begär det.
12. Ansvar och tillämplig lag
Ansvar gentemot de registrerade följer artikel 82 i GDPR. Mellan oss gäller ansvarsreglerna i villkoren i den utsträckning lagen tillåter. Tillämplig lag och behörig domstol följer villkoren.
Skicka frågor om det här avtalet till post@humryk.com.