Databehandleraftale

Dataansvarlig: Den butik, der har en konto på byttet.dk og har accepteret aftalen ved "Gå live" ("Butikken").
Databehandler: Udbyderen af Byttet ("Byttet").

1. Formål

Byttet behandler personoplysninger om Butikkens kunder for at levere returportalen efter abonnementsvilkårene. Byttet behandler kun oplysningerne efter Butikkens dokumenterede instruks: denne aftale og Butikkens indstillinger i Byttet. Byttet bruger aldrig oplysningerne til egne formål.

2. Butikkens ansvar

Butikken er dataansvarlig og sikrer, at der er et lovligt grundlag for behandlingen, og at kunderne får besked om den, fx i Butikkens privatlivspolitik.

3. Byttets forpligtelser

• Behandler kun oplysningerne efter instruks, medmindre EU-ret eller dansk ret kræver andet. I så fald giver Byttet besked først, hvis loven tillader det. Mener Byttet, at en instruks er ulovlig, siger Byttet det straks.
• Sikrer, at de personer, der har adgang, har tavshedspligt.
• Gennemfører sikkerhedsforanstaltningerne i bilag C.
• Hjælper Butikken med at svare på anmodninger fra de registrerede (fx indsigt eller sletning) og med konsekvensanalyser, hvor det er relevant. Får Byttet en anmodning direkte, sender Byttet den videre til Butikken.
• Stiller de oplysninger til rådighed, der viser, at aftalen overholdes. Butikken kan med 30 dages varsel og højst én gang om året få foretaget en inspektion for egen regning.

4. Underdatabehandlere

Butikken giver generel godkendelse til de underdatabehandlere, der står i bilag B. Byttet giver mindst 30 dages varsel på e-mail før en ny underdatabehandler tages i brug. Gør Butikken indsigelse, og kan vi ikke finde en løsning, kan Butikken opsige aftalen uden opsigelsesvarsel. Byttet pålægger underdatabehandlere de samme forpligtelser som i denne aftale.

5. Overførsel til lande uden for EU

Cloudflare er et amerikansk selskab. Overførsel sker på grundlag af EU-US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.

6. Brud på persondatasikkerheden

Bliver Byttet opmærksom på et brud, giver Byttet Butikken besked uden unødig forsinkelse og senest 48 timer efter, så Butikken kan nå at anmelde det til Datatilsynet inden for 72 timer. Beskeden indeholder, hvad der er sket, hvilke data og hvor mange kunder det gælder, og hvad Byttet har gjort.

7. Opbevaring og sletning

• Opslag i portalen uden en retur gemmes ikke.
• Returloggen gemmes, mens aftalen løber, så Butikken kan se returer og ombytningsstatus. Kundens adresse slettes automatisk fra returloggen 12 måneder efter returen.
• Når aftalen slutter, sletter Byttet alle personoplysninger, der er behandlet for Butikken, senest 30 dage efter. Det gælder også Butikkens krypterede nøgler. Butikken kan få et udtræk inden.
• Oplysninger, der også ligger i Butikkens Shopify (returer, tags, ombytningsordrer), er Butikkens egne og berøres ikke.

8. Varighed og ansvar

Aftalen gælder, så længe Byttet behandler personoplysninger for Butikken. Ansvar følger abonnementsvilkårene, dog ikke i strid med GDPR.

Bilag A: Behandlingen

Bilag B: Underdatabehandlere

Ikke underdatabehandlere: Shopify og Webshipper er Butikkens egne leverandører, som Butikken selv har aftale med. Byttet tilgår dem med Butikkens egne nøgler og på Butikkens vegne.

Bilag C: Sikkerhed

• Al trafik er krypteret (HTTPS).
• Butikkens Shopify- og Webshipper-nøgler gemmes krypteret (AES-GCM). Krypteringsnøglen opbevares adskilt fra databasen.
• Butikken logger ind med et personligt login-link; Byttet gemmer kun en hash af det.
• Portalen kræver både ordrenummer og postnummer og giver samme svar for "findes ikke" og "forkert postnummer", så ordrer ikke kan gættes. Antallet af forsøg er begrænset.
• Kun udbyderen har administratoradgang, beskyttet af en nøgle, der ikke deles. To-trinsbekræftelse på driftskontoen.
• Test af portalen sker i testtilstand, hvor intet gemmes, og labels annulleres.
• Kundens adresse slettes automatisk efter 12 måneder (punkt 7).