Databehandleraftale

Senest opdateret: 25. oktober 2026 · version 2026-10-25

Denne tekst er en oversættelse af den spanske original. Ved forskelle mellem versionerne gælder den spanske version.

Denne aftale, i henhold til artikel 28 i forordning (EU) 2016/679 (GDPR) og den spanske organiske lov 3/2018 (LOPDGDD), indgås mellem hver forretning, der bruger Fidelizando, som dataansvarlig, og Javier Arenillas (3CWeb), som databehandler. Forretningen accepterer den, når kontoen oprettes (eller i panelet), og dato, version og IP-adresse registreres.

1. Databehandler

Ejer: Javier Arenillas
Forretningsnavn: 3CWeb
Spansk skattenummer (NIF): 52994848L
Adresse: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-mail: info@3cweb.es
Telefon: 91 060 30 90
Hjemmeside: fidelizando.io

2. Genstand og varighed

Databehandleren behandler oplysningerne om forretningens kunder udelukkende for at levere tjenesten Fidelizando, så længe kontoen er aktiv og derefter i perioden for tilbagelevering og sletning i punkt 9.

3. Karakter og formål

Hoste oplysningerne; udstede og opdatere kortene i Apple Wallet, Google Wallet og webappen; registrere stempler, point, besøg og indløsninger; sende tjenestens beskeder og de kampagner, forretningen opsætter, til dem, der har sagt ja; og vise forretningen dens statistik.

4. Oplysninger og registrerede

Registrerede: forretningens kunder, der tilmelder sig dens kort, og forretningens personale med adgang til panelet. Oplysninger: navn, e-mail eller telefon, fødselsdag (valgfrit), kortets kode, aktivitet i programmet (stempler, point, besøg, indløsninger), samtykker og IP-adresse ved tilmelding. Der behandles ingen særlige kategorier af oplysninger.

5. Databehandlerens forpligtelser

Kun behandle oplysningerne efter forretningens dokumenterede instrukser, dvs. dem, den giver ved at opsætte og bruge platformen.
Sikre fortrolighed for de personer, der er autoriseret til at behandle dem.
Anvende sikkerhedsforanstaltningerne i artikel 32 GDPR: kryptering af kundernes personoplysninger i databasen, krypteret forbindelse (https), krypterede adgangskoder, adgang med rettigheder pr. rolle, totrinsbekræftelse for superadministratoren, sikkerhedskopier og adgangslog.
Ikke videregive oplysningerne til tredjeparter, bortset fra underdatabehandlerne i punkt 6 eller når loven kræver det.
Hjælpe forretningen med at håndtere kundernes rettigheder og opfylde sine forpligtelser om sikkerhed, konsekvensanalyser og høringer af tilsynsmyndigheden.
Uden unødig forsinkelse, og senest inden for 48 timer, underrette forretningen om ethvert sikkerhedsbrud, der berører dens oplysninger, med de oplysninger, der er nødvendige for at anmelde det.
Føre fortegnelse over de behandlingsaktiviteter, der udføres på forretningens vegne.
Stille de oplysninger til rådighed, der er nødvendige for at påvise overholdelse (denne aftale, listen over underdatabehandlere og beskrivelsen af sikkerhedsforanstaltningerne), og, hvis loven kræver det, tillade én revision om året, med 30 dages varsel, for forretningens regning og under fortrolighed.

6. Underdatabehandlere

Forretningen giver databehandleren en generel tilladelse til at bruge disse underdatabehandlere, med aftaler, der pålægger dem de samme forpligtelser:

Dinahosting, S.L. (Spanien): hosting, database og afsendelse af e-mails.
Apple Inc. og Google LLC: udstedelse af kortet i Apple Wallet og Google Wallet, kun hvis kunden gemmer det der.
Google LLC (Analytics), kun til måling af Fidelizandos offentlige hjemmeside med samtykke til cookies: modtager ikke oplysninger om forretningernes kunder.

Vi giver besked om enhver ændring af underdatabehandlere i panelet og på e-mail mindst 30 dage i forvejen (bortset fra hastende sikkerhedshensyn eller nedbrud hos en leverandør, som meddeles, så snart det sker). Hvis forretningen gør indsigelse af databeskyttelseshensyn, og der ikke er noget alternativ, kan den opsige tjenesten uden sanktion. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde sker med garantierne i kapitel V i GDPR.

7. Forretningens forpligtelser (dataansvarlig)

Have et retsgrundlag for behandlingen og informere sine kunder (appen indeholder et informationslag og privatlivspolitikken).
Kun sende tilbud til dem, der har sagt ja, og ikke importere oplysninger uden de registreredes tilladelse.
Håndtere kundernes rettigheder og føre tilsyn med behandlingen.

8. Udøvelse af rettigheder

Hvis en kunde hos forretningen henvender sig til databehandleren, giver denne forretningen besked inden for højst 72 timer. Forretningen kan desuden selv downloade, rette og slette oplysningerne i panelet.

9. Aftalens ophør

Når forretningen opsiger, slettes dens oplysninger ikke af sig selv: de forbliver tilgængelige, så forretningen kan downloade dem eller genaktivere kontoen. Databehandleren sletter dem, når forretningen beder om det, inden for højst 30 dage, bortset fra de oplysninger, der efter loven skal opbevares spærret, og den anonyme statistik.

10. Forrang

Hvis denne aftale og vilkårene for brug siger noget forskelligt om behandlingen af oplysninger, har denne aftale forrang. Ved forskelle mellem sprogversionerne gælder den spanske version.

11. Ansvar

Hvis databehandleren bruger oplysningerne til et andet formål, videregiver dem eller overtræder denne aftale, anses databehandleren for dataansvarlig for den behandling og er ansvarlig for de overtrædelser, der er begået.

Spørgsmål? Skriv til info@3cweb.es, eller ring på 91 060 30 90.