Dette er standardrammen for databehandling i Min Rutine. Den blir bindende sammen med den inngåtte kundeavtalen og dokumenterte instruksene fra salongen.
Roller
Salongen bestemmer formålet med og midlene for behandlingen av sine kundeopplysninger og er behandlingsansvarlig. Christer T. Larsen, organisasjonsnummer 997 557 395, leverer Min Rutine som databehandler og behandler opplysningene bare etter dokumenterte instrukser fra salongen.
Hva avtalen dekker
- Kategorier av registrerte: kunder, ansatte og kontaktpersoner hos salongen.
- Kategorier av opplysninger: kontaktopplysninger, bestillinger, behandlingshistorikk, kjøp og oppgjør, og personalopplysninger der salongen bruker HR-modulene.
- Varighet: så lenge avtalen om bruk av plattformen løper.
- Sletting eller tilbakelevering av opplysninger ved opphør.
Sikkerhet
Tilgang er rollestyrt og bundet til den enkelte salongen. Hver forespørsel knyttes til den kjeden brukeren har valgt for økten. Endringer logges for etterprøvbarhet.
Plikter og bistand
Personer med tilgang er underlagt taushetsplikt. Min Rutine bistår salongen med innsyn, retting, sletting, begrensning, dataportabilitet, sikkerhetsavvik, personvernkonsekvensvurderinger og kontakt med tilsynsmyndigheten når det er relevant. Opplysninger brukes ikke til egne formål eller til trening av egne modeller.
Underleverandører
Plattformens kjerne, database, e-post og Umami-statistikk driftes på egne servere. Aktuelle eksterne underdatabehandlere er Twilio (SMS og telefoni), Soniox (talegjenkjenning og talesyntese), Anthropic (språkbehandling i Nora), OpenAI (avgrensede AI-funksjoner) og Vipps MobilePay (innlogging og betaling der dette er aktivert). Salongen varsles før vesentlige endringer og kan fremme en saklig innsigelse. Min Rutine stiller tilsvarende personvernkrav til underdatabehandlere.
Avvik
Ved brudd på personopplysningssikkerheten varsler vi salongen uten ugrunnet opphold, slik at salongen kan oppfylle sin meldeplikt til Datatilsynet.
Opphør, kontroll og lovvalg
Ved opphør tilbakeleveres eller slettes personopplysningene etter salongens valg, med mindre loven krever videre lagring. Min Rutine gjør nødvendig dokumentasjon tilgjengelig og medvirker til avtalte kontroller. Norsk rett gjelder.