Bilaga 1 till Personuppgiftsbiträdesvillkor

Denna information är en bilaga till det personbiträdesavtal som finns mellan er och Vendre. Det reglerar hur Vendre får behandla personuppgifter för er och därmed era kunder.

Minst följande information ska Vendre behandla för er räkning. Med minst avses att det kan finnas specialanpassade moduler så som kommer utanför detta standardiserade avtal. 

Kundinformation

• Generell kundinfo på kundkortet
• Personnummer
• Adressbok för kunden
• E-post och inloggningsuppgifter
• Kopplingar till sociala nätverk och Google om sådan inloggning används
• Kunders varukorgar
• Favoritmarkeringar
• Samt övrig kundinformation som används på e-handeln
• Loggningsinformation för support ärenden
• Använd webbläsare
• Headers från webbläsaren
• Besökta sidor och produkter
• Felmeddelanden som uppkommit i kassan (ex. att kunden glömt fylla i ett fält)
• Orderinformation
• Generell kundinformation på orderkortet
• Olika leverans och faktureringsadresser
• Kommunikation kring ordern genom orderkommentarer
• Kollinummer och leveransinformation
• Vilka produkter som har köpts
• Var kunden hittade butiken, ex. Pricerunner eller Google shopping
• Vilket betalsätt som användes vid köpet
• I förekommande fall sparande av identifikationsnummer för kortet som används vid ex. abonnemang (hela kortnumret sparas ej)
• Ip-nummer för blockering av butiken och kassan
• Samt övriga uppgifter som har specificerats i offerter, mail eller dylikt. Denna behandling görs då i enlighet med vad som har avtalats.

Behandling

I Vendres system samlas följande information in och lagras i en databas som ligger på Vendres tjänst. Vendre anlitar i sin tur ett underbiträde, GleSYS AB (org. 556647-9241) för servrarna som tillhandahåller tjänsten. Vendre har ett personbiträdesavtal med Glesys rörande deras behandling. Glesys behandlar ingen data men har inloggning till servrarna i det fall något akut skulle ske.

Backuper

Vendre använder flera olika backuplösningar för att säkerställa drift och backuper långsiktigt. Backuperna krypteras och därmed behövs inget personbiträdesavtal med de backuptjänster som används. 

Integration till andra system

Ert system hos Vendre kan integreras mot olika externa tjänster på uppdrag av er. Eftersom alla Vendres implementationer skiljer sig är ni ansvariga för att för er egen del mappa vilka tjänster ni använder och vilken behandling som sker.

Integrationer som ofta sker

• Betalningssätt
• Google Analytics
• Sociala medier med inloggningsmöjlighet via ex. Facebook
• Hotjar eller annat program som visar hur användarna klickar
• Affärssystem (ex. Pyramid, Visma, NAV, Fortnox, SPCS med flera)
• CRM-system
• Nyhetsbrevssystem
• Retargeting och Remarketing

Statistik

Vendres system gör det möjligt för er att dra ut statistik på hela kundregistret eller med avpersonifierad data. Alla rapporter finns tillgängliga under Rapporter i administrationen.

Hur länge sparar Vendre data?

Vendre strävar alltid efter kortast möjliga sparningstid för data som inte längre behövs. Order sparas tillsvidare och raderas inte då man behöver kunna gå tillbaka i historiken. Önskar ni ta bort order eller annan information som ligger i register kan ni kontakta oss och meddela vilken data ni önskar radera.