Databehandleravtale

Kunden opptrer som behandlingsansvarlig. Tissquad opptrer som databehandler for personopplysninger tilhørende kundens sluttkunder (mottakere av forsendelser).

Behandlede data inkluderer: mottakers for- og etternavn, leveringsadresse, telefonnummer, e-post, ordredetaljer, oppkravsbeløp.

Data behandles utelukkende for: ordrefullførelse, frakt, levering, oppkravshåndtering, returstyring og ordrerelaterte kommunikasjoner.

Blant tiltakene som brukes, krypteres data under overføring med TLS, og tilgangen til systemene er begrenset til autoriserte personer.

For å levere tjenesten benytter Tissquad andre databehandlere, det vil si leverandørene av lagerprogramvaren, fraktplattformen og skyserverne og et selskap i konsernet for e-post og dokumenter, og overlater pakkene til transportører. Kategoriene, med hva hver leverandør gjør og hvor den er etablert, står på siden Underdatabehandlere.

Noen leverandører, blant dem leverandøren av e-post og dokumenter, kan også behandle opplysningene utenfor Den europeiske union, med de garantiene GDPR fastsetter for overføringer. Ved forsendelser utenfor Den europeiske union går mottakerens navn, adresse og kontaktopplysninger til transportøren og transportørens nettverk i destinasjonslandet, fordi pakken ikke kan leveres uten disse opplysningene.

Behandlingen varer like lenge som tjenestekontrakten. Hva som skjer med personopplysningene når tjenesten opphører, reguleres av kontrakten og av artikkel 28 i GDPR.

For spørsmål om databehandling: legal@tissquad.com