Databehandleraftale

1. Genstand og varighed

Nexly behandler personoplysninger for at drive butikkens retur-, bytte- og annulleringsflow, så længe abonnementet er aktivt.

2. Karakter, formål og registrerede

Behandlingen omfatter indsamling, opbevaring, brug, videregivelse til fragtmænd og Shopify samt sletning. Registrerede er butikkens slutkunder og medarbejderbrugere.

• Kategorier: navn, e-mail, telefon, leveringsadresse, ordre- og linjedata, returårsag og kommentarer, trackingnumre og labels.
• Der behandles ikke tilsigtet følsomme personoplysninger.

3. Databehandlerens forpligtelser

• Behandler kun efter dokumenteret instruks fra den dataansvarlige.
• Sikrer fortrolighed for alle med adgang.
• Implementerer de tekniske og organisatoriske foranstaltninger i privatlivspolitikkens afsnit 8.
• Bistår med anmodninger fra registrerede, konsekvensanalyser og anmeldelse af brud.
• Underretter den dataansvarlige uden unødig forsinkelse ved brud på persondatasikkerheden.
• Sletter eller returnerer personoplysninger ved aftalens ophør, med forbehold for lovpligtig opbevaring.
• Stiller dokumentation til rådighed og muliggør audit én gang årligt eller efter et brud.

4. Underdatabehandlere

Den dataansvarlige giver generel godkendelse til underdatabehandlerne på siden Underdatabehandlere. Nye underdatabehandlere varsles mindst 30 dage før, og der kan gøres indsigelse på saglige databeskyttelsesgrunde.

5. Overførsler

Overførsler uden for EU/EØS sker på EU-Kommissionens standardkontraktbestemmelser med supplerende foranstaltninger.

6. Indgåelse

Accept af Nexlys handelsbetingelser udgør accept af denne databehandleraftale. Underskrevet kopi kan rekvireres på help@nexly.dk.