Databehandleraftale

Sidst opdateret: november 2026. Aftalen gælder mellem butikken (den dataansvarlige) og AM Factory (databehandleren), når butikken tager Stamkunder i brug.

1. Formål

Databehandleren driver Stamkunder, så butikken kan give sine kunder digitale stempelkort og klippekort. Databehandleren behandler kun oplysninger efter butikkens instruks, som er denne aftale og butikkens indstillinger i Stamkunder.

2. Oplysninger og registrerede

De registrerede er butikkens kunder og personale. Oplysningerne er fornavn, kortnummer, stempler, klip, belønninger og køb af klippekort med tid og beløb. Der behandles ingen følsomme oplysninger.

3. Fortrolighed og sikkerhed

Kun personer, der skal drive og vedligeholde Stamkunder, har adgang til oplysningerne, og de har tavshedspligt. Al trafik er krypteret, PIN-koder gemmes krypteret, og personalets adgang kræver butikkens PIN-kode.

4. Underdatabehandlere

Hvis en kunde selv slår notifikationer til, gemmes en teknisk notifikationsadresse, og beskeder leveres via browserens notifikationstjeneste (for eksempel Apple, Google eller Mozilla). Butikken giver generel tilladelse til disse underdatabehandlere: Cloudflare, Inc. (drift og database) og, hvis butikken bruger betaling på telefonen, Stripe. Databehandleren giver besked, før en ny underdatabehandler tages i brug, så butikken kan gøre indsigelse.

5. Overførsel uden for EU

Cloudflare kan behandle oplysninger i USA. Overførslen sker efter EU-Kommissionens standardkontraktbestemmelser og EU-US Data Privacy Framework.

6. Bistand

Databehandleren hjælper butikken med at besvare henvendelser fra registrerede, for eksempel om indsigt eller sletning.

7. Brud på sikkerheden

Databehandleren giver butikken besked uden unødig forsinkelse, hvis der sker brud på persondatasikkerheden.

8. Ophør

Når butikken stopper med Stamkunder, sletter databehandleren butikkens oplysninger, medmindre butikken først beder om en kopi.

9. Kontakt

AM Factory, CVR 46896254, amfactory.ai, tlf. 25 17 07 49.