Databehandleraftale

1. Parter og roller

Denne aftale indgås mellem virksomheden (den dataansvarlige) og Alga Media, Næstved, som leverer Loyalo (databehandleren). Aftalen er en del af vilkårene for at bruge Loyalo og træder i kraft ved oprettelse af en virksomhedskonto.

2. Behandlingens omfang og formål

Loyalo behandler på virksomhedens instruks følgende oplysninger om virksomhedens kunder: navn, telefonnummer, e-mail (valgfrit), stempler, besøgshistorik, belønninger samt SMS-historik og påmindelses-præferencer. Formålet er alene at drive virksomhedens digitale bonuskort og udsende SMS på virksomhedens vegne. Loyalo bruger aldrig kundedata til egne formål og videresælger dem aldrig.

3. Instrukser

Behandlingen sker udelukkende efter virksomhedens dokumenterede instruks — i praksis de handlinger virksomheden udfører i Loyalo (tilmelde kunder, give stempler, aktivere påmindelser, slette kunder).

4. Sikkerhed

Al trafik er krypteret (TLS). Data opbevares hos Supabase i EU (Frankfurt) med adgangskontrol på række-niveau, så en virksomhed kun kan tilgå egne kunder. Adgang til produktionsdata er begrænset til platformens ejer og beskyttet af stærk autentifikation.

5. Underdatabehandlere

Virksomheden godkender ved aftalens indgåelse følgende underdatabehandlere: Supabase (database, EU), Vercel (hosting), GatewayAPI (SMS, Danmark), Stripe (betaling) og Resend (e-mail). Ændringer varsles via virksomhedens admin-panel med rimelig frist.

6. Bistand og sletning

Loyalo bistår virksomheden med at opfylde kundehenvendelser om indsigt og sletning — virksomheden kan selv slette enhver kunde med øjeblikkelig virkning i panelet. Ved opsigelse af virksomhedens konto slettes samtlige kundedata permanent. Loyalo underretter virksomheden uden unødig forsinkelse ved brud på persondatasikkerheden.

7. Varighed

Aftalen gælder så længe virksomheden har en konto hos Loyalo og bortfalder automatisk, når kontoen og alle data er slettet.