Databehandleraftale

Version 1.0 · Gældende fra 16. august 2026

Denne databehandleraftale ("Aftalen") regulerer Ravios behandling af personoplysninger på vegne af spisestedet i henhold til databeskyttelsesforordningens (GDPR) artikel 28. Aftalen indgås som en del af spisestedets tilslutning til Ravio-platformen og har forrang for eventuelle modstridende vilkår om databehandling.

1. Parter

• Dataansvarlig: Spisestedet, som det er identificeret ved CVR-nummer og registrering på Ravio.
• Databehandler: EasyWebSystems, CVR-nr. 31622204, Grønnegade 4, 4800 Nykøbing F ("Ravio").

2. Behandlingens genstand, varighed, karakter og formål

Ravio behandler personoplysninger for at levere bestillings-, betalings- og administrationsfunktionerne på platformen til spisestedet. Behandlingen omfatter indsamling, opbevaring, strukturering, visning, videregivelse til nødvendige underdatabehandlere og sletning. Aftalen løber, så længe spisestedet er registreret på Ravio.

3. Typer af oplysninger og kategorier af registrerede

• Registrerede: Spisestedets kunder samt spisestedets egne brugere (ejer og personale).
• Oplysninger: Navn, e-mail, telefonnummer, leveringsadresse, ordre- og betalingshistorik samt eventuelle allergen- og præferenceoplysninger, som kunden selv har angivet.

4. Instruks

Ravio behandler kun personoplysninger efter dokumenteret instruks fra den dataansvarlige. Brug af platformen som beskrevet i vilkårene udgør den dataansvarliges instruks. Ravio underretter den dataansvarlige, hvis en instruks efter Ravios vurdering er i strid med databeskyttelsesreglerne.

5. Fortrolighed

Ravio sikrer, at de personer, der behandler oplysningerne, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.

6. Sikkerhedsforanstaltninger (art. 32)

Ravio gennemfører passende tekniske og organisatoriske foranstaltninger, herunder:

• kryptering af data under transport (TLS) og adgangsstyring,
• rollebaseret autorisation og adgangskontrol,
• logning af adgange og ændringer,
• løbende sikkerhedsopdateringer, backup og retableringsprocedurer.

7. Underdatabehandlere

Den dataansvarlige giver Ravio generel tilladelse til at anvende underdatabehandlere. Ravio anvender aktuelt:

• Stripe — betalingsafvikling
• Amazon Web Services (AWS) — hosting og lagring (EU/EØS)
• Mailgun — udsendelse af e-mails

Ravio pålægger hver underdatabehandler databeskyttelsesforpligtelser svarende til denne Aftale. Ved planlagte ændringer i kredsen af underdatabehandlere underrettes den dataansvarlige med rimeligt varsel, så der er mulighed for at gøre indsigelse.

8. Overførsel til tredjelande

Overførsel af personoplysninger til lande uden for EU/EØS sker kun på et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser med fornødne supplerende foranstaltninger.

9. Bistand til den dataansvarlige

Ravio bistår, under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige, den dataansvarlige med:

• at besvare anmodninger fra registrerede om udøvelse af deres rettigheder,
• at overholde forpligtelserne i art. 32–36 (sikkerhed, brudhåndtering og konsekvensanalyser).

10. Brud på persondatasikkerheden

Ravio underretter den dataansvarlige uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden, der berører den dataansvarliges data, og bistår med de oplysninger, der er nødvendige for den dataansvarliges eventuelle anmeldelse til Datatilsynet inden for 72 timer.

11. Sletning og tilbagelevering

Ved Aftalens ophør sletter eller tilbageleverer Ravio efter den dataansvarliges valg alle personoplysninger, medmindre EU-ret eller national ret kræver fortsat opbevaring (fx bogføringsloven). Sletning sker inden for 90 dage efter ophør.

12. Revision og tilsyn

Ravio stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af art. 28, og giver mulighed for og bidrager til revision, herunder inspektioner, gennemført af den dataansvarlige eller en bemyndiget revisor med 30 dages forudgående varsel.

13. Kontakt

EasyWebSystems · CVR 31622204 · Grønnegade 4, 4800 Nykøbing F · [email protected]