Dette er en beskrivelse av rammene, ikke et signerbart avtaledokument. Den endelige avtalen inngås skriftlig ved oppstart og må utformes av jurist.
Roller
Salongen bestemmer formålet med og midlene for behandlingen av sine kundeopplysninger og er behandlingsansvarlig. SalongKjerne er databehandler og behandler opplysningene bare etter dokumenterte instrukser fra salongen.
Hva avtalen dekker
- Kategorier av registrerte: kunder, ansatte og kontaktpersoner hos salongen.
- Kategorier av opplysninger: kontaktopplysninger, bestillinger, behandlingshistorikk, kjøp og oppgjør, og personalopplysninger der salongen bruker HR-modulene.
- Varighet: så lenge avtalen om bruk av plattformen løper.
- Sletting eller tilbakelevering av opplysninger ved opphør.
Sikkerhet
Tilgang er rollestyrt og bundet til den enkelte salongen. Hver forespørsel knyttes til den kjeden brukeren har valgt for økten. Endringer logges for etterprøvbarhet.
Underleverandører
Bruk av underleverandører krever egen databehandleravtale, og salongen varsles om endringer. Gjeldende liste over underleverandører bekreftes før publisering.
Avvik
Ved brudd på personopplysningssikkerheten varsler vi salongen uten ugrunnet opphold, slik at salongen kan oppfylle sin meldeplikt til Datatilsynet.