Avtal om databehandling (DPA)

Detta avtal om personuppgiftsbehandling (DPA) i enlighet med artikel 28 i GDPR ingås mellan kunden (”personuppgiftsansvarig”) och Simplify Data GmbH, Königsweg 48, 24114 Kiel, Tyskland (”personuppgiftsbiträde” eller ”QRFlow”).

DPA kompletterar QRFlow SaaS-avtalet och omfattar all behandling av personuppgifter som utförs av personuppgiftsbiträdet på uppdrag av den personuppgiftsansvarige – inklusive dynamiska QR-koder, spårning av skanningar, analyser, export, webhooks och e-postmeddelanden.

Kontaktperson hos den registeransvarige: info@simplify-data.de

Föremålet för avtalet är tillhandahållandet av plattformen QRFlow för att skapa, hantera och analysera QR-koder, inklusive tekniska omdirigeringar och loggning av skanningar på uppdrag av den registeransvarige.

Behandlingen inleds vid registreringen och avslutas när avtalet upphör att gälla. Uppgifterna raderas eller återlämnas enligt beskrivningen i avsnitt 11, såvida inte lagstadgade bevarandekrav gäller.

Behandlingen sker uteslutande i syfte att fullgöra de avtalade QRFlow-tjänsterna, inklusive omdirigeringar, skanningsanalyser, GeoIP, export, API-åtkomst, transaktionsmeddelanden via e-post, webhooks och smarta omdirigeringsregler (schema, geografi, enhet, A/B) i de fall där den registeransvarige har aktiverat dessa funktioner.

Beroende på användningssyfte kan följande kategorier behandlas: IP-adresser, user-agent-data, ungefärlig GeoIP-plats, UTM-parametrar, skärmupplösning, konto- och faktureringsuppgifter samt webhook-/API-loggar.

QRFlow behandlar uppgifter endast enligt dokumenterade instruktioner, säkerställer sekretessen, vidtar lämpliga tekniska och organisatoriska åtgärder, bistår den registrerade vid förfrågningar och underrättar den personuppgiftsansvarige om personuppgiftsincidenter utan onödigt dröjsmål.

Den personuppgiftsansvarige godkänner användning av underleverantörer som krävs för webbhotell, e-postutskick, betalning (Stripe) och GeoIP. En uppdaterad lista finns tillgänglig på begäran via info@simplify-data.de.

När uppgifter överförs utanför EES tillämpas lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler).

Den registeransvarige kan granska efterlevnaden efter rimligt förhandsmeddelande. QRFlow tillhandahåller relevant dokumentation och export av granskningsloggar i tillämpliga fall.

Vid uppsägning raderas eller återlämnas den registeransvariges data inom 30 dagar, såvida inte lagstadgade bevaringsskyldigheter gäller. Skanningsdata kan anonymiseras eller raderas i enlighet med planens inställningar för lagringstid.

Ansvaret regleras enligt huvudavtalet om tjänster och gällande lagstiftning.

Tysk lag gäller. Ändringar måste göras skriftligen. Kontakt: info@simplify-data.de