Databehandleraftale

Databehandleraftale (GDPR art. 28) mellem Butikken (dataansvarlig) og Otonom, CVR 46779274 (databehandler). Tiltrædes ved oprettelse af butik.

1. Instruks og formål

Databehandleren behandler kun personoplysninger efter Butikkens instruks: modtage og videreformidle ordrer/bookinger, sende ordrebekræftelser til kunden, vise ordrer i ordreskærm/panel, opbevare ordrehistorik til afregning.

2. Oplysninger og registrerede

Kunders navn, telefon, e-mail, ordreindhold, ønsket tid, note. Registrerede: Butikkens kunder.

3. Fortrolighed og sikkerhed

Adgang kun for nødvendige personer under tavshedspligt. Tekniske foranstaltninger: TLS, adgangskontrol og 2FA på administration, signerede webhooks, rate-limiting, logning, daglige sikkerhedskopier, sletning efter opbevaringsperiode.

4. Underdatabehandlere

Simply.com A/S (hosting, e-mail, DK); GatewayAPI ApS (SMS, DK/EU) hvis aktiveret; Stripe Payments Europe Ltd. (betaling, IE/EU) hvis aktiveret. Nye underdatabehandlere varsles med 30 dage; Butikken kan gøre indsigelse og opsige.

5. Bistand

Databehandleren bistår med besvarelse af registreredes henvendelser, sikkerhed, brud og konsekvensanalyser i det omfang, det er relevant.

6. Sikkerhedsbrud

Meddeles Butikken uden unødig forsinkelse og senest 48 timer efter, at databehandleren er blevet bekendt med det, med de oplysninger, Butikken skal bruge over for Datatilsynet.

7. Overførsel

Ingen overførsel uden for EU/EØS uden gyldigt grundlag.

8. Sletning og tilsyn

Ved ophør slettes eller tilbageleveres personoplysninger efter Butikkens valg, medmindre lov kræver opbevaring. Butikken kan én gang årligt anmode om dokumentation for overholdelse.

9. Varighed

Så længe Butikken er oprettet på OpenAjan.

Version 17. september 2026. Baseret på Datatilsynets standardskabelon.