Databehandleraftale

Denne databehandleraftale («aftalen») indgås mellem den virksomhed, der bruger BKG.dk («den dataansvarlige»), og LynBro ApS, CVR 46321499 («databehandleren»). Aftalen er en del af handelsbetingelserne og gælder, så længe kunden har en konto hos os.

1. Hvad aftalen dækker

Når en salon bruger BKG.dk, indtaster den oplysninger om sine egne kunder. Dem bestemmer salonen over — vi opbevarer og behandler dem alene på salonens vegne, efter dens instruks, og til de formål, tjenesten er lavet til: bookinger, påmindelser, betalinger, kundehistorik og rapportering.

2. Behandlingens karakter

Kategorier af registrerede	Salonens kunder og medarbejdere
Kategorier af oplysninger	Navn, e-mail, telefonnummer, aftaletidspunkter, ydelser, noter skrevet af salonen, betalingsstatus og Stripe-referencer
Følsomme oplysninger	Ikke omfattet. Tjenesten er ikke beregnet til helbredsoplysninger, og et notatfelt er ikke en journal
Varighed	Så længe kontoen er aktiv, plus 90 dage

3. Vores forpligtelser

• Vi behandler kun oplysningerne efter dokumenteret instruks fra dig — brugen af tjenesten er instruksen, og alt derudover aftales skriftligt.
• Vores medarbejdere er underlagt tavshedspligt, og adgang gives kun til dem, der har brug for den.
• Vi træffer passende tekniske og organisatoriske foranstaltninger efter GDPR art. 32 — se punkt 6.
• Vi bistår dig med at svare på anmodninger fra registrerede, og med sikkerhed, anmeldelse af brud og konsekvensanalyser.
• Ved ophør sletter vi oplysningerne, medmindre lovgivningen kræver andet (bogføringsmateriale opbevares i 5 år).

4. Underdatabehandlere

Du giver generel tilladelse til, at vi bruger underdatabehandlere. De er:

Leverandør	Formål	Placering
Contabo GmbH	Servere og drift	EU (Frankrig/Tyskland)
Stripe Payments Europe, Ltd.	Kortbetalinger, hvis du slår dem til	EU (Irland), koncern i USA
Twilio Ireland Ltd.	SMS, hvis du slår dem til	EU (Irland), koncern i USA
Google Ireland Ltd.	Kalendersynkronisering, hvis en medarbejder forbinder sin kalender	EU (Irland), koncern i USA

E-mail sendes fra vores egen server i EU. Ændres listen, varsler vi det med 30 dages varsel, og du kan gøre indsigelse. Gør du det, kan du opsige den berørte del af tjenesten uden beregning.

5. Overførsel til tredjelande

Data opbevares i EU. Enkelte leverandører har koncernforbindelser i USA, hvor support- eller sikkerhedsfunktioner kan få adgang. Overførsler sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og leverandørens supplerende foranstaltninger.

6. Sikkerhed

• Adgangskoder gemmes som hash. Al trafik går over TLS.
• Sessionscookies er HttpOnly og Secure og sættes af serveren, ikke af scripts.
• Hver kundes data er logisk adskilt fra alle andres, håndhævet i dataadgangslaget.
• Administrative handlinger skrives i et audit-log.
• To-faktor-godkendelse er tilgængelig.
• Daglige, verificerede backups; gendannelse afprøves.
• Kortnumre når aldrig vores servere — Stripe håndterer dem.

7. Brud på persondatasikkerheden

Vi underretter dig uden unødig forsinkelse og senest 24 timer efter, vi er blevet opmærksomme på et brud, med de oplysninger, du skal bruge for at kunne anmelde til Datatilsynet inden for 72 timer.

8. Revision

Vi stiller den dokumentation til rådighed, der er nødvendig for at påvise, at forpligtelserne overholdes, og giver mulighed for revision — inklusive inspektion — foretaget af dig eller en revisor udpeget af dig, med rimeligt varsel og højst én gang årligt, medmindre en myndighed kræver andet.

9. Ansvar og ophør

Aftalen ophører samtidig med abonnementet. Du kan hente dine data ud, så længe kontoen er aktiv og i 90 dage efter. Derefter slettes de. Ansvar følger handelsbetingelserne.

10. Kontakt

LynBro ApS, CVR 46321499 · hello@lynbro.dk
Har du brug for aftalen som underskrevet dokument, skriver vi under på anmodning.