Juridisk
Databehandleravtale
Avtalen om hvordan Stamsted behandler opplysningene om medlemmene på vegne av bedriften.
Versjon 1.0.0, gjelder fra 14. oktober 2026
Utkast. Den endelige teksten kommer før lansering.
Avtalen er et vedlegg til vilkårene for Stamsted. Den gjelder mellom bedriften, som er behandlingsansvarlig, og Wollum AS, org.nr. 937 587 821, Grenseveien 21, 4313 Sandnes, som er databehandler. Den gjelder opplysningene om medlemmene i bedriftens lojalitetsprogram, så lenge bedriften bruker Stamsted og til opplysningene er slettet.
1. Formål
Stamsted behandler opplysningene bare for å levere tjenesten til bedriften: utstede og oppdatere kortene i Apple Wallet og Google Wallet, registrere kjøp, innløsninger og verving, sende varslene og e-postene bedriften har satt opp, gi medlemmet Min side, og vise bedriften statistikk. Stamsted bruker ikke opplysningene til egne formål.
2. Opplysningene
- Kortnummer, fremdrift, belønninger og tilbud.
- Registreringer med tidspunkt, lokasjon og antall stempler eller beløp.
- E-post og navn, når medlemmet har lagt dem inn.
- Enhetsidentifikator og push-token fra Apple, og objekt-ID hos Google, for å oppdatere kortet.
- Samtykkeloggen, vervingene og varslene medlemmet har fått.
- Tokenet til Min side og enhetsnøkkelen, bare som hash.
Anonyme medlemmer er også personopplysninger, fordi kortnummer, kjøpshistorikk og push-token kan knyttes til én person.
3. Instruks og taushetsplikt
Stamsted behandler opplysningene etter vilkårene og innstillingene bedriften gjør i partnerportalen. De som har tilgang hos Stamsted, har taushetsplikt. Logger Stamsted inn som en av bedriftens brukere for å hjelpe, kreves en begrunnelse og en tidsgrense, og bedriften ser det i loggen.
4. Sikkerhet
- Opplysningene lagres i Norge, og sikkerhetskopiene krypteres før de forlater serveren.
- All trafikk går over HTTPS.
- Tokenene til kort, enheter og Min side lagres bare som hash, og nøklene til Apple-sertifikatene lagres kryptert.
- Tilgangen følger roller, og ansatte får så lite tilgang som mulig.
- Stamsteds tilgang til bedriftens data logges.
5. Medlemmenes rettigheter
På Min side kan medlemmet se, laste ned og slette opplysningene sine, og melde seg ut. Henvender et medlem seg til Stamsted, sendes henvendelsen til bedriften innen tre virkedager, og Stamsted hjelper bedriften med å svare.
6. Avvik
Stamsted varsler bedriften innen 24 timer etter at et avvik er oppdaget. Varselet sier hva som har skjedd, hvilke opplysninger som er berørt, omtrent hvor mange medlemmer det gjelder, og hva som er gjort. Bedriften melder avviket til Datatilsynet innen 72 timer.
7. Underleverandører
| Leverandør | Formål | Hvor |
|---|---|---|
| Gigahost | Hosting og database | Norge |
| Cloudflare | Sikkerhetskopi og filer. Bildene på cdn.stamsted.no, som aldri har personopplysninger, men der IP-adressen til den som henter bildet, behandles. Trafikken til Stamsteds administrasjon, som viser delvise kortnumre ved feilede kortoppdateringer | Sikkerhetskopi og filer i EU, med EU-jurisdiksjon. Bildene og trafikken går gjennom Cloudflares nettverk, med overføring til USA |
| Apple | Distribusjon og oppdatering av kort | USA |
| Lagring og oppdatering av kort | USA | |
| Resend | Transaksjonell e-post | Sendes fra EU. Konto, metadata og logger i USA |
| Sentry | Feilsporing | EU |
En ny underleverandør gir en ny versjon av avtalen, som eieren må godta før partnerportalen kan brukes videre.
8. Overføring utenfor EØS
Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework der leverandøren er sertifisert, og ellers EUs standard personvernbestemmelser. Cloudflare er sertifisert, og databehandleravtalen deres har også standard personvernbestemmelser. Resend er sertifisert.
9. Sletting
Opplysningene slettes 30 dager etter at avtalen er avsluttet. Sikkerhetskopiene oppbevares i 30 dager, og et medlem som er slettet, slettes på nytt hvis en kopi blir hentet tilbake.