Databehandleravtale

Hvem gjør hva

Firmaet ditt er behandlingsansvarlig for de ansattes personopplysninger. Takk Points behandler dem på vegne av firmaet, bare for å levere tjenesten dere har valgt.

Hva vi lagrer

• Navn
• Jobb-e-post
• Land
• Team
• Leder
• Startdato
• Bursdag, bare dag og måned, og bare hvis personen sier ja
• Gavehistorikk: poeng gitt og mottatt, og valgte gavekort
• Aktivitet: invitasjoner, innlogginger (nett, Teams eller Slack) og steg i oppstarten, lagret i 13 måneder og deretter slettet. Vi følger ikke med på hvilke sider folk leser.

Hva vi ikke lagrer

Ingen personnummer, lønn, hjemmeadresser eller fødselsår. Gavekortkoder er kryptert og vises bare for den som eier dem.

Hvor dataene ligger

All data lagres i Norge (EØS), i Microsoft Azure Norway East. Sikkerhetskopier blir i samme region.

Underleverandører

• Microsoft Azure: drift og database, Norway East
• Postmark: utsending av e-post
• Stripe: kortbetaling og abonnement
• Gavekortleverandøren vår: bestilling og levering av gavekort
• Fiken eller Tripletex: fakturaer for påfyll av lommeboken

Hvor lenge vi lagrer

Vi lagrer data så lenge firmaet bruker tjenesten. Når noen slutter, beholdes gavehistorikken så lenge norsk regnskapslov krever, og slettes så. Når firmaet avslutter kontoen, sletter vi personopplysninger innen 90 dager, bortsett fra det loven krever at vi beholder.

Rettigheter

Ansatte kan be om innsyn, retting eller sletting gjennom arbeidsgiveren. Vi hjelper dere å svare innen 30 dager.

Kontakt

Spørsmål om databehandling: hello@pointspay.io