Aftale om databehandling (DPA)

Denne databehandlingsaftale (DPA) i henhold til artikel 28 i GDPR indgås mellem kunden ("den dataansvarlige") og Simplify Data GmbH, Königsweg 48, 24114 Kiel, Tyskland ("databehandleren" eller "QRFlow").

DPA’en supplerer QRFlow SaaS-aftalen og omfatter al behandling af personoplysninger, der udføres af databehandleren på vegne af den dataansvarlige – herunder dynamiske QR-koder, scanningssporing, analyser, eksport, webhooks og e-mail-beskeder.

Kontaktperson hos databehandleren: info@simplify-data.de

Formålet er at stille QRFlow-platformen til rådighed med henblik på oprettelse, administration og analyse af QR-koder, herunder tekniske omdirigeringer og registrering af scanninger på vegne af den dataansvarlige.

Behandlingen påbegyndes ved registreringen og afsluttes, når aftalen ophører. Oplysningerne slettes eller returneres som beskrevet i afsnit 11, medmindre der gælder lovbestemte opbevaringskrav.

Behandlingen sker udelukkende med henblik på at levere de aftalte QRFlow-tjenester, herunder omdirigeringer, scanningsanalyser, GeoIP, eksport, API-adgang, transaktions-e-mails, webhooks og smarte omdirigeringsregler (tidsplan, geografi, enhed, A/B), hvor disse er aktiveret af den dataansvarlige.

Afhængigt af anvendelsen kan følgende kategorier blive behandlet: IP-adresser, user-agent-data, omtrentlig GeoIP-placering, UTM-parametre, skærmopløsning, konto- og faktureringsdata samt webhook-/API-logfiler.

QRFlow behandler kun data i henhold til dokumenterede instrukser, sikrer fortrolighed, iværksætter passende tekniske og organisatoriske foranstaltninger, bistår med anmodninger fra de registrerede og underretter den dataansvarlige om brud på persondatasikkerheden uden unødig forsinkelse.

Den dataansvarlige godkender brugen af underdatabehandlere, der er nødvendige i forbindelse med hosting, e-mail-udsendelse, betaling (Stripe) og GeoIP. En opdateret liste kan rekvireres ved henvendelse til info@simplify-data.de.

Når data overføres uden for EØS, anvendes der passende sikkerhedsforanstaltninger (f.eks. standardkontraktbestemmelser).

Den dataansvarlige kan foretage en kontrol af overholdelsen efter rimeligt varsel. QRFlow stiller relevant dokumentation og eksporterede revisionslogfiler til rådighed, hvor det er relevant.

Ved opsigelse slettes eller returneres data fra den dataansvarlige inden for 30 dage, medmindre der gælder lovmæssige opbevaringsforpligtelser. Scanningsanalyser kan anonymiseres eller slettes i henhold til planens opbevaringsindstillinger.

Ansvaret følger af hovedtjenesteaftalen og gældende lovgivning.

Tysk lovgivning finder anvendelse. Ændringer skal ske skriftligt. Kontakt: info@simplify-data.de