Behandling af personoplysninger på en sikker, retfærdig og gennemsigtig måde er ekstremt vigtig for os hos Bouncer Sp. z.o.o (LTD) (“vi”, “os” eller “vores”). Som en del af denne indsats behandler vi persondata i overensstemmelse med EU’s generelle databeskyttelsesforordning (“GDPR”), der regulerer håndteringen af forskellige typer persondata, og branchestandarder.
For bedre at beskytte enkeltpersoners persondata giver vi disse vilkår, der regulerer os og din håndtering af persondata (“Databehandlingsændring” eller “DPA”). Denne DPA ændrer og supplerer vores servicevilkår.

Definitioner

Hjemmeside – https://usebouncer.com og alle dens underdomæner
Tjeneste eller tjenester – alle tjenester, produkter og indhold, der er tilgængelige eller via hjemmesiden, appen og API’en, herunder, men ikke begrænset til, verificering af e-mailadresser ved hjælp af Bouncers app, API eller hjemmeside.
App – Bouncers webapplikation, der stilles til rådighed for kunderne med henblik på at bruge og konfigurere Bouncers tjenester, herunder, men ikke begrænset til, at bekræfte e-mailadresser.
API – Application Programming Interface eksponeret med henblik på at forbinde Bouncers tjenester med andre servere, applikationer eller hjemmesider.
GDPR – Generel forordning om databeskyttelse (EU) 2016/679.

Begreberne Kommissionen, den dataansvarlige, den registrerede, medlemsstaten, personoplysninger, brud på persondatasikkerheden, behandling, databehandler og tilsynsmyndighed har samme betydning som i den generelle forordning om databeskyttelse og skal forstås i overensstemmelse hermed.

Generelt

Ved levering af service til kunden kan Bouncer behandle personoplysninger vedrørende den registrerede på vegne af kunden. Kunden anerkender og bekræfter, at han er den eneste dataansvarlige for personoplysningerne, og at Bouncer er databehandler af personoplysningerne, hvilket betyder, at Bouncer behandler personoplysningerne på vegne af den dataansvarlige. Begge parter er enige om at overholde følgende bestemmelser med hensyn til alle persondata, der opbevares og/eller på anden måde behandles via Bouncer.
For at undgå tvivl er Bouncer og kunden enige om, at:
Bouncer giver kunden alle de oplysninger, der er nødvendige for at sikre, at de begge opfylder forpligtelserne i henhold til GDPR.

• Kunden er ansvarlig for at opretholde de registreredes rettigheder.
• Bouncer hjælper den dataansvarlige med at give registrerede mulighed for at udøve deres rettigheder.
• Bouncer sikrer, at personer (Bouncers personale eller entreprenører), der får adgang til persondata, er underlagt en fortrolighedspligt.
• Bouncer vil holde alle personlige data fortrolige og ikke videregive sådanne data til tredjeparter, medmindre det er blevet godkendt af kunden eller er påkrævet ved lov.

Lovligt grundlag

Kunden anerkender og bekræfter, at han har et lovligt grundlag for at behandle personoplysninger vedrørende den registrerede.
Bouncer vil kun behandle personoplysninger på vegne af og kun i det omfang og på en sådan måde, at det er nødvendigt for at levere tjenester til kunden, eller som kunden til enhver tid har instrueret. Kundens instruktioner skal dokumenteres i den gældende ordre, supportbillet eller anden skriftlig kommunikation. Bouncer skal informere kunden, når der er rimelig grund til at antage, at kundens instruktioner er i strid med gældende love og regler.

Databehandlingens art, formål og genstand

Formålet med behandlingen er at identificere, om der findes en e-mailadresse, om det er muligt at levere en e-mail til denne adresse og at indsamle yderligere egenskaber ved e-mailadressen. Denne verifikation sker i et online, fuldautomatisk system. Kontraktens genstand er e-mailverifikation.

Type af personlige data

Med henblik på at verificere en e-mailadresse kræver Bouncer kun e-mailadressen, det er en kontaktdata, men kunden kan vælge også at sende yderligere personlige data.

Kategorier af registrerede

Registrerede personer kan falde ind under en af følgende kategorier: kunder, potentielle kunder, abonnenter, medarbejdere, leverandører, agenter, kontaktpersoner eller andre kategorier.

Varigheden af databehandling via app og API afhænger af mængden af e-mails, der skal verificeres i en anmodning, fra en brøkdel af et sekund op til 24 timer for store mængder e-mails. Behandlingen starter så hurtigt som muligt, efter at verifikationen er igangsat af kunden. I henhold til denne aftale kan kunden påbegynde databehandling, så længe Bouncer leverer sine tjenester.

Sikkerhed i behandlingen

Bouncer træffer passende foranstaltninger for at sikre sikkerheden i forbindelse med databehandling.
Dataene behandles automatisk uden menneskelig interaktion. Hvis kunden anmoder om det, eller i visse vedligeholdelsestilfælde, har Bouncer ret til at gennemgå data og resultaterne af verifikationen. Hvis Bouncer har brug for at undersøge en klage, kan Bouncer behandle eller genbehandle data gennem sit system. Bouncer sørger for, at deres medarbejdere og entreprenører bliver kontrolleret og uddannet, før de får lov til at gennemføre en gennemgang. Denne gennemgang sker i et sikkert miljø, og alle data slettes efter gennemgangen.
Alle medarbejdere og entreprenører hos Bouncer, der får adgang til persondata, skal underskrive en fortrolighedsaftale.

Instruktioner og logfiler

Kunden skal instruere Bouncer om at behandle personoplysninger. Bouncer vil behandle som og når kunden instruerer. Bouncer leverer et fuldt automatiseret system, hvor kunden kan igangsætte databehandling via app og API (udførelse af alle API-metoder betragtes som en sådan igangsættelse).
Bouncer fører logs over alle aktiviteter. Såsom, men ikke begrænset til, anmodninger om behandling, modtagelse af resultater både via app og API, antallet af vellykkede API-opkald.

Grænseoverskridende overførsel af persondata

Bouncer gemmer og behandler personoplysninger i cloud-baseret infrastrukturstack med EU-baseret AWS-sky (Frankfurt-regionen), og dataene overføres derfor ikke uden for EU.

Sletning af personlige data

Bouncer gemmer kun persondata i op til 60 dage (med det formål at give kunden mulighed for at få resultaterne af verifikationen), efter denne periode anonymiseres alle persondata og slettes derefter automatisk og permanent.
Derudover kan kunden til enhver tid slette alle data relateret til en bestemt anmodning ved hjælp af en eksponeret API-funktion.

Brud på persondata

Bouncer vil underrette kunden om eventuelle brud på persondatasikkerheden, herunder, men ikke begrænset til, utilsigtet eller ulovlig adgang eller videregivelse – inden for 72 timer efter at være blevet opmærksom på bruddet.

Tilsynsmyndigheder

Bouncer indvilliger i at koordinere med tilsynsmyndighederne.

Databeskyttelsesansvarlig

Rafal Wojciechowski er udnævnt til Bouncers databeskyttelsesrådgiver, og kunden kan kontakte ham på dpo@usebouncer.com.

Gældende lov

Denne aftale og enhver tvist eller ethvert krav, der opstår som følge af eller i forbindelse med den, er underlagt lovgivningen i Polen.

Kontakt os

Hvis du har yderligere spørgsmål eller kommentarer om os eller vores politikker, kan du sende os en e-mail på hello@usebouncer.com eller kontakte os med posten på:

Bouncer Sp. z o.o. (LTD)
ul. Cypriana Kamila Norwida 24/1
50-374 Wrocław
Polen