Underleverandører og databehandlere

Oversikten er delt etter rolle. Del 1 er listen over underdatabehandlere som databehandleravtalen med kunden viser til.

Del 1: Underdatabehandlere når Favrit er databehandler for kunden

Disse leverandørene kan behandle personopplysninger som Favrit behandler på vegne av kunden, for eksempel brukerkontoer for kundens ansatte, ordreinformasjon til kunden og meldinger kunden sender til gjester.

Del 2: Favrits databehandlere når Favrit er behandlingsansvarlig

Disse leverandørene behandler personopplysninger på vegne av Favrit for formål der Favrit er behandlingsansvarlig. De er ikke underdatabehandlere for kundene. AWS, Strex og Postmark i del 1 brukes også for slike formål, for eksempel engangskoder og kvitteringer til gjester.

Del 3: Selvstendige behandlingsansvarlige

Adyen N.V. er selvstendig behandlingsansvarlig for innløsning (autorisering, clearing og oppgjør av transaksjoner etter kortselskapenes regler) og for kundekontroll (KYC) av kundene etter lov og kortselskapenes regler, etter Adyens egen personvernerklæring.

Betalingsleverandører for fysiske kortbetalinger, for eksempel Nets og Softpay, er selvstendige behandlingsansvarlige for kortdata. Favrit mottar transaksjonsbekreftelse og eventuelt tokenisert betalingsreferanse, men har ikke instruksjonsmyndighet over hvordan kortdata behandles.

Overføringer utenfor EØS

Favrit har dokumentert vurderinger av overføringene (Transfer Impact Assessments), som er tilgjengelige ved forespørsel.

Varsling ved endringer

Favrit varsler kundene minst 30 dager før en underdatabehandler i del 1 legges til eller byttes ut. Kunden kan protestere på saklig grunnlag innen 30 dager etter varselet.