Databehandling & tredjeparter
Fuld gennemsigtighed om hvem der behandler dine data på vegne af Cindrus, og hvorfor.
Om denne side: Cindrus er et forbrugerrettet (B2C) produkt. Som privatperson indgår du ikke en formel databehandleraftale med os — den slags aftaler indgås mellem virksomheder. I stedet giver denne side fuld indsigt i, hvilke underleverandører (databehandlere) der behandler data på vegne af Cindrus, når du bruger vores tjeneste, i tråd med kravene om gennemsigtighed i databeskyttelsesforordningen (GDPR).
Cindrus' rolle
Når du bruger Cindrus, er Cindrus dataansvarlig for behandlingen af dine persondata — se vores privatlivspolitik for de fulde detaljer om, hvordan og hvorfor vi behandler dine data.
Kategorier af databehandlere, vi bruger
For at kunne levere tjenesten benytter Cindrus et begrænset antal underleverandører, der behandler data på vores vegne. Alle databehandlere er kontraktligt forpligtet til at overholde GDPR og til udelukkende at behandle data efter vores instruks.
| Kategori | Formål | Data der deles |
|---|---|---|
| Betalingsudbyder | Sikker håndtering af kortbetaling og abonnement | Betalingsoplysninger (Cindrus opbevarer ikke selv fulde kortdata) |
| Hosting & infrastruktur | Drift af platformen og lagring af data | Konto- og låneoplysninger, krypteret |
| E-mail-udbyder | Afsendelse af alarmer og kontobeskeder | Navn og e-mailadresse |
| Analyseværktøjer | Forstå brug af hjemmesiden (kun med samtykke) | Anonymiserede, aggregerede brugsdata |
Specifikke leverandørnavne offentliggøres, når platformen går i produktion, og vil fremgå her og i privatlivspolitikken.
Overførsel uden for EU/EØS
Bruger vi databehandlere uden for EU/EØS, sikrer vi, at overførslen sker på et gyldigt overførselsgrundlag — typisk EU-Kommissionens standardkontraktbestemmelser — så dine data er beskyttet på samme niveau som inden for EU.
Krav vi stiller til vores databehandlere
- Behandling udelukkende efter Cindrus' dokumenterede instruks
- Passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder kryptering
- Pligt til at underrette Cindrus ved ethvert sikkerhedsbrud uden unødigt ophold
- Sletning eller tilbagelevering af data ved aftalens ophør
- Ingen brug af underdatabehandlere uden forudgående godkendelse
Spørgsmål?
Har du spørgsmål om, hvordan dine data behandles af vores underleverandører, kan du kontakte os via supportsiden.