Databehandleraftale

1. Parter og roller

Denne aftale indgås mellem salonen (den dataansvarlige) og Alga Media, Næstved, som leverer Loyalo (databehandleren). Aftalen er en del af vilkårene for at bruge Loyalo og træder i kraft ved oprettelse af en salon-konto.

2. Behandlingens omfang og formål

Loyalo behandler på salonens instruks følgende oplysninger om salonens kunder: navn, telefonnummer, e-mail (valgfrit), stempler, besøgshistorik, belønninger samt SMS-historik og påmindelses-præferencer. Formålet er alene at drive salonens digitale bonuskort og udsende SMS på salonens vegne. Loyalo bruger aldrig kundedata til egne formål og videresælger dem aldrig.

3. Instrukser

Behandlingen sker udelukkende efter salonens dokumenterede instruks — i praksis de handlinger salonen udfører i Loyalo (tilmelde kunder, give stempler, aktivere påmindelser, slette kunder).

4. Sikkerhed

Al trafik er krypteret (TLS). Data opbevares hos Supabase i EU (Frankfurt) med adgangskontrol på række-niveau, så en salon kun kan tilgå egne kunder. Adgang til produktionsdata er begrænset til platformens ejer og beskyttet af stærk autentifikation.

5. Underdatabehandlere

Salonen godkender ved aftalens indgåelse følgende underdatabehandlere: Supabase (database, EU), Vercel (hosting), GatewayAPI (SMS, Danmark), Stripe (betaling) og Resend (e-mail). Ændringer varsles via salonens admin-panel med rimelig frist.

6. Bistand og sletning

Loyalo bistår salonen med at opfylde kundehenvendelser om indsigt og sletning — salonen kan selv slette enhver kunde med øjeblikkelig virkning i panelet. Ved opsigelse af salonens konto slettes samtlige kundedata permanent. Loyalo underretter salonen uden unødig forsinkelse ved brud på persondatasikkerheden.

7. Varighed

Aftalen gælder så længe salonen har en konto hos Loyalo og bortfalder automatisk, når kontoen og alle data er slettet.