Personuppgiftsbiträdesavtal

Senast uppdaterad: 25 oktober 2026 · version 2026-10-25

Den här texten är en översättning av det spanska originalet. Vid skillnader mellan versionerna gäller den spanska versionen.

Detta avtal, enligt artikel 28 i förordning (EU) 2016/679 (GDPR) och den spanska organiska lagen 3/2018 (LOPDGDD), ingås mellan varje företag som använder Fidelizando, som personuppgiftsansvarig, och Javier Arenillas (3CWeb), som personuppgiftsbiträde. Företaget godkänner det när kontot skapas (eller i panelen), och datum, version och IP-adress registreras.

1. Personuppgiftsbiträde

Ägare: Javier Arenillas
Firmanamn: 3CWeb
Spanskt skattenummer (NIF): 52994848L
Adress: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-post: info@3cweb.es
Telefon: 91 060 30 90
Webbplats: fidelizando.io

2. Föremål och varaktighet

Biträdet behandlar uppgifterna om företagets kunder bara för att tillhandahålla tjänsten Fidelizando, så länge kontot är aktivt och därefter under den tid för återlämnande och radering som anges i punkt 9.

3. Art och ändamål

Lagra uppgifterna; utfärda och uppdatera korten i Apple Wallet, Google Wallet och webbappen; registrera stämplar, poäng, besök och inlösen; skicka tjänstens aviseringar och de kampanjer som företaget ställer in till dem som har godkänt dem; och visa företaget dess statistik.

4. Uppgifter och registrerade

Registrerade: företagets kunder som anmäler sig till dess kort och företagets personal med åtkomst till panelen. Uppgifter: namn, e-post eller telefon, födelsedag (valfritt), kortets kod, aktivitet i programmet (stämplar, poäng, besök, inlösen), samtycken och IP-adress vid anmälan. Inga särskilda kategorier av personuppgifter behandlas.

5. Biträdets skyldigheter

Bara behandla uppgifterna enligt företagets dokumenterade instruktioner, det vill säga de som ges när plattformen ställs in och används.
Säkerställa sekretess för de personer som är behöriga att behandla dem.
Tillämpa säkerhetsåtgärderna i artikel 32 GDPR: kryptering av kundernas personuppgifter i databasen, krypterad anslutning (https), krypterade lösenord, åtkomst med behörigheter per roll, tvåfaktorsautentisering för superadministratören, säkerhetskopior och åtkomstlogg.
Inte lämna ut uppgifterna till tredje part, utom till underbiträdena i punkt 6 eller när lagen kräver det.
Hjälpa företaget att hantera kundernas rättigheter och att uppfylla sina skyldigheter om säkerhet, konsekvensbedömningar och samråd med tillsynsmyndigheten.
Utan dröjsmål, och senast inom 48 timmar, underrätta företaget om varje personuppgiftsincident som rör dess uppgifter, med den information som behövs för att anmäla den.
Föra register över de behandlingar som utförs för företagets räkning.
Tillhandahålla den information som behövs för att visa efterlevnad (detta avtal, listan över underbiträden och beskrivningen av säkerhetsåtgärderna) och, om lagen kräver det, tillåta en granskning per år, med 30 dagars varsel, på företagets bekostnad och under sekretess.

6. Underbiträden

Företaget ger biträdet ett allmänt tillstånd att anlita dessa underbiträden, med avtal som ålägger dem samma skyldigheter:

Dinahosting, S.L. (Spanien): hosting, databas och utskick av e-post.
Apple Inc. och Google LLC: utfärdande av kortet i Apple Wallet och Google Wallet, bara om kunden sparar det där.
Google LLC (Analytics), bara för mätning av Fidelizandos publika webbplats med samtycke till cookies: tar inte emot uppgifter om företagens kunder.

Vi meddelar varje ändring av underbiträden i panelen och via e-post minst 30 dagar i förväg (utom vid brådskande säkerhetsskäl eller avbrott hos en leverantör, som meddelas så snart det sker). Om företaget invänder av dataskyddsskäl och det inte finns något alternativ kan det säga upp tjänsten utan påföljd. Överföringar utanför Europeiska ekonomiska samarbetsområdet sker med skyddsåtgärderna i kapitel V i GDPR.

7. Företagets skyldigheter (personuppgiftsansvarig)

Ha en rättslig grund för behandlingen och informera sina kunder (appen har ett informationslager och integritetspolicyn).
Bara skicka erbjudanden till dem som har godkänt dem och inte importera uppgifter utan de registrerades tillstånd.
Hantera kundernas rättigheter och övervaka behandlingen.

8. Utövande av rättigheter

Om en kund till företaget vänder sig till biträdet meddelar biträdet företaget inom högst 72 timmar. Företaget kan dessutom själv ladda ner, rätta och radera uppgifterna i panelen.

9. Avtalets upphörande

När företaget säger upp sig raderas dess uppgifter inte automatiskt: de finns kvar så att företaget kan ladda ner dem eller aktivera kontot igen. Biträdet raderar dem när företaget begär det, inom högst 30 dagar, utom de uppgifter som enligt lag måste sparas spärrade och den anonyma statistiken.

10. Företräde

Om detta avtal och användarvillkoren säger olika saker om behandlingen av uppgifter har detta avtal företräde. Vid skillnader mellan språkversionerna gäller den spanska versionen.

11. Ansvar

Om biträdet använder uppgifterna för ett annat ändamål, lämnar ut dem eller bryter mot detta avtal ska biträdet anses vara personuppgiftsansvarig för den behandlingen och ansvarar för de överträdelser som har begåtts.

Frågor? Skriv till info@3cweb.es eller ring 91 060 30 90.