Databehandleraftale.
Senest opdateret 10. oktober 2026
Når en butik bruger Selvbetjeningen, er butikken dataansvarlig, og Flow Retail ApS (CVR 45929957) er databehandler. Databehandleraftalen består af EU-Kommissionens standardkontraktbestemmelser for dataansvarlige og databehandlere (Gennemførelsesafgørelse (EU) 2021/915) med bilagene nedenfor. Aftalen indgås sammen med abonnementet.
Bilag A: Oplysninger om behandlingen
Formål: At drive adgang til butikken: bekræfte kundens alder og identitet, låse døren op, føre adgangslog, give butikken overblik og mulighed for at blokere kunder, sende dørkoder og alarmer. Med Plus og et forbundet kassesystem også at vise, hvilke besøg der ikke blev fulgt af et køb (tyverisikring).
Behandlingens art: Indsamling, opbevaring, opslag, visning, overførsel til underdatabehandlere og sletning.
Kategorier af registrerede: Butikkens kunder, modtagere af dørkoder og butikkens administratorer.
Kategorier af personoplysninger:
- Kunder: navn, evt. telefonnummer (ved MobilePay), oplysning om at kunden opfylder aldersgrænsen og hvornår det blev bekræftet, tidspunkter for åbninger og afviste forsøg, en tilfældig nøgle i en cookie på kundens telefon. Fødselsdato og CPR-nummer gemmes ikke.
- Kassesystem (Plus, når det er forbundet): tidspunkt og beløb for hvert salg. Solgte varer gemmes kun lagt sammen pr. time for hele butikken, aldrig pr. kvittering. Ingen betalingsoplysninger eller kundedata fra kassen. Salget kobles til besøg ud fra tidspunktet, når butikken ser statistikken, og koblingen gemmes ikke.
- Dørkoder: modtagerens navn, telefonnummer og/eller e-mail, butikkens note, gyldighed.
- Administratorer: e-mail, krypteret adgangskode, login-tidspunkter.
Varighed og sletning:
- Adgangslog slettes automatisk efter 90 dage.
- Kunder slettes automatisk efter 12 måneder uden besøg.
- Dørkoder slettes 90 dage efter udløb.
- Salg og varer pr. time fra kassesystemet slettes automatisk efter 180 dage.
- Ved aftalens ophør slettes butikkens data senest 30 dage efter, medmindre butikken forinden har bedt om en udskrift.
Bilag B: Underdatabehandlere
| Underdatabehandler | Opgave | Placering |
|---|---|---|
| Hetzner Online GmbH | Server og database | Tyskland (EU) |
| Idura | MitID-login (identitet og alder) | EU |
| GatewayAPI | Sms med dørkoder og alarmer | EU |
| Brevo (Sendinblue SAS) | Mail med dørkoder og alarmer | Frankrig (EU) |
| Anthropic | Supportassistent i administrationen, kun når butikken stiller spørgsmål | USA, overførsel på standardkontraktbestemmelser |
Vipps MobilePay er selvstændigt dataansvarlig for sin del af bekræftelsen og er ikke underdatabehandler. TechPoint Cloud modtager kun dør-kommandoer uden personoplysninger.
Bilag C: Instruks og sikkerhed
Behandlingssted: Serveren hos Hetzner i Tyskland. Administration sker fra Flow Retails egne enheder.
Tekniske og organisatoriske foranstaltninger:
- Krypteret forbindelse (HTTPS) overalt.
- Firewall med kun nødvendige porte, login på serveren kun med nøgle, automatiske sikkerhedsopdateringer.
- Adgangskoder til administrationen gemmes krypteret (scrypt). Begrænsning af loginforsøg.
- Telefonens nøgle og dørkoder gemmes kun som hash.
- Butikkens administratorer ser kun egne butikker. Kun platformsadministratorer kan slå rigtig døråbning til, og kun med adgangskode.
- Hemmelige nøgler opbevares kun på serveren, aldrig i kildekoden.
- Daglig backup af databasen og af hele serveren (gemt adskilt fra serveren).
- Overvågning af dør og server med alarm.
- Logning af alle åbninger og administrative handlinger.
Bistand: Databehandleren bistår med indsigt og sletning (kunden kan også selv slette sine oplysninger på butikkens privatlivsside) og underretter den dataansvarlige uden unødig forsinkelse, senest 24 timer, efter at have konstateret et brud på persondatasikkerheden.
Bilag D: Øvrige vilkår
Tilsyn sker ved, at databehandleren på anmodning sender en beskrivelse af sikkerheden. Fysisk tilsyn aftales særskilt for den dataansvarliges regning.