Persondata

Databehandleraftale

Gælder fra 27/10-2026 og er en del af abonnementsvilkårene. Aftalen er indgået efter databeskyttelsesforordningens artikel 28, stk. 3.

1. Parterne og rollerne

Den dataansvarlige er salonen, der bruger Salora Booking. Databehandleren er SaloraIT, Klingstrupvænget 81, st. th ("Salora"). Salonen bestemmer, hvorfor og hvordan oplysningerne om salonens kunder behandles. Salora behandler dem kun for at levere Salora Booking til salonen.

2. Hvad behandler Salora?

• Personer: salonens kunder, salonens medarbejdere og personer, der står på salonens venteliste.
• Oplysninger: navn, mobilnummer, e-mail, bookinger og bookinghistorik, noter som salonen selv skriver, beskeder (SMS og mail) sendt via Salora, og om et depositum er betalt. Salora ser aldrig kortoplysninger. For klinikker, der har slået tillægsmodulet Sygeforsikringen "danmark" til, desuden: kundens CPR-nummer (gemmes kun krypteret, vises kun maskeret og videregives kun til "danmark" på klinikkens instruks), om kunden er medlem, og de indberetninger, der er sendt (dato, ydelseskode, beløb og "danmark"s reference). For restauranter desuden: online bestillinger med leveringsadresse, bordreservationer, kassesalg og en chaufførs seneste position under udbringning (kun når chaufføren selv starter deling; ingen rute eller historik gemmes, og positionen slettes, når delingen stoppes, og senest efter 12 timer).
• Formål: online booking, kalender, påmindelser og bekræftelser, kundekartotek, venteliste, opfølgning og statistik til salonen – og for klinikker elektronisk indberetning af tilskudsberettigede behandlinger til Sygeforsikringen "danmark" (som er selvstændigt dataansvarlig for det, de modtager).
• Varighed: så længe salonen har et abonnement, og derefter som beskrevet i punkt 8.

Salonen må ikke lægge følsomme oplysninger (fx helbredsoplysninger) i fritekstfelter, medmindre det er nødvendigt for behandlingen, og salonen har grundlag for det.

3. Salonens instruks

Salora behandler kun oplysningerne efter salonens instruks, som er denne aftale og de valg, salonen selv træffer i Salora Booking. Mener Salora, at en instruks er ulovlig, siger vi det til salonen.

4. Fortrolighed

Kun de personer hos Salora, der har brug for det for at levere og supportere tjenesten, har adgang til oplysningerne. De har tavshedspligt.

5. Sikkerhed

• Al trafik er krypteret (HTTPS). Adgangskoder gemmes kun som sikre hash-værdier, og hemmelige nøgler krypteres i databasen.
• Adgang til salonens data kræver login. Medarbejdere kan få deres eget login med begrænsede rettigheder.
• Beskyttelse mod gætteri af adgangskoder og misbrug af formularer.
• Data ligger på servere i EU, og der tages sikkerhedskopier.

6. Underdatabehandlere

Salonen giver Salora generel tilladelse til at bruge disse underdatabehandlere:

• Simply.com (Danmark): hosting af system, database og mail. Servere i EU.
• CPSMS (Danmark): afsendelse af SMS. Når Salora skifter SMS-udbyder, sker det til en udbyder i EU.

Salora giver salonen besked mindst 30 dage før, vi tager en ny underdatabehandler i brug, så salonen kan gøre indsigelse. Salonens egen betalingsudbyder (fx Frisbii/Flatpay, Stripe, Vipps MobilePay, QuickPay eller Nexi) er ikke Saloras underdatabehandler. Salonen har selv aftalen med udbyderen. Oplysninger overføres ikke til lande uden for EU/EØS.

7. Hjælp til salonen

• Salonen kan selv se, rette, eksportere og slette kundernes oplysninger i Salora Booking. Har salonen brug for hjælp til at opfylde en kundes rettigheder (indsigt, sletning m.m.), hjælper vi.
• Opdager Salora et brud på persondatasikkerheden, giver vi salonen besked uden unødig forsinkelse og senest 48 timer efter, at vi har opdaget det, så salonen kan anmelde det til Datatilsynet inden for 72 timer.
• Salonen kan bede om dokumentation for, at aftalen overholdes. Vi svarer skriftligt.

8. Sletning og tilbagelevering

• Mens abonnementet løber: kunder uden booking i 3 år anonymiseres automatisk, og loggen over sendte beskeder slettes efter 2 år.
• Når abonnementet slutter, kan salonen i 30 dage selv hente sine data ud (kunder, bookinger og tekster). Derefter sletter Salora salonens persondata, medmindre lovgivningen kræver, at noget gemmes længere.

9. Ikrafttræden og ophør

Aftalen gælder, så længe Salora behandler persondata for salonen. Den følger abonnementet og ophører, når data er slettet eller tilbageleveret efter punkt 8. Ændringer af aftalen varsles mindst 30 dage før på mail.

Kontakt

Spørgsmål om persondata: Kontakt@salora.dk.