Databehandleravtale

Mailro leverer en e-postmarkedsføringsplattform som lar Kunden sende nyhetsbrev, automatiserte e-postflyter og kampanjer til sine kontakter. I forbindelse med dette behandler Mailro personopplysninger på vegne av og etter instruks fra Kunden. Kunden er behandlingsansvarlig for sine kontakters personopplysninger. Mailro er databehandler og handler kun etter dokumenterte instrukser fra Kunden.

Formål: Mailro behandler personopplysninger utelukkende for å: lagre og administrere Kundens kontaktlister; sende e-poster på vegne av Kunden; registrere atferdsdata (sidevisninger, handlekurv, kjøp) fra Kundens nettbutikk; levere statistikk og rapportering til Kunden; drifte og forbedre Mailro-plattformen.

Varighet: Avtalen gjelder så lenge Kunden benytter Mailro-tjenesten. Ved opphør opphører også Mailros rett til å behandle Kundens data.

Registrerte er sluttkunder hos Kunden. Personopplysninger som behandles: Identifikasjonsdata (navn, e-postadresse); Atferdsdata (sidevisninger, produktvisninger, handlekurv, kjøp); Transaksjonsdata (ordrehistorikk, kjøpsbeløp); E-postengasjement (åpninger, klikk, avmeldinger); Tekniske data (IP-adresse anonymisert, anonym sporings-ID). Det behandles ikke sensitive personopplysninger jf. GDPR artikkel 9.

Mailro behandler personopplysninger kun i henhold til Kundens dokumenterte instrukser slik disse fremgår av denne avtalen, konfigurasjonen i Mailro-applikasjonen, og eventuelle skriftlige instrukser via hei@mailro.no. Dersom Mailro mener en instruks er i strid med GDPR, varsles Kunden umiddelbart.

Konfidensialitet: Ansatte og andre med tilgang er underlagt taushetsplikt.

Sikkerhet: Kryptering under overføring (TLS 1.2+) og hvile; tilgangskontroll; loggføring; regelmessig sikkerhetsgjennomgang.

Bistand: Bistår med innsynsforespørsler, sletting, retting, dataportabilitet og DPIA.

Avvikshåndtering: Varsler Kunden innen 72 timer ved sikkerhetsbrudd.

Revisjon: Gir Kunden nødvendig dokumentasjon for å verifisere etterlevelse.

Kunden gir generell tillatelse til følgende undertjenesteleverandører: Supabase (AWS Frankfurt) — database og autentisering, EU; Amazon Web Services (SES) — e-postutsending, EU-region; Vercel — applikasjonshosting, EU-region; Stripe — betalingsbehandling, USA via EU-US Data Privacy Framework. Mailro varsler med minst 14 dagers varsel ved endringer.

Personopplysninger behandles primært i EU/EØS. Overføring til USA (Stripe) skjer på grunnlag av EU-US Data Privacy Framework eller EUs standardkontraktbestemmelser (SCC).

Kunden håndterer forespørsler fra registrerte. Mailro bistår teknisk med: innsyn (eksport), retting, sletting og portabilitet (CSV). Forespørsler rettes til hei@mailro.no.

Ved opphør sletter Mailro alle personopplysninger innen 30 dager. Kunden kan eksportere data via applikasjonen innen opphørstidspunktet. Backuper slettes senest innen 90 dager. Data kan oppbevares lenger dersom loven krever det.

Mailros ansvar er begrenset i tråd med vilkårene for bruk. Kunden er ansvarlig for at det finnes rettslig grunnlag for alle behandlingsaktiviteter Kunden instruerer Mailro til å utføre.

Avtalen kan oppdateres med minst 14 dagers varsel. Vesentlige endringer varsles per e-post. Fortsatt bruk anses som aksept.

Avtalen er underlagt norsk rett. Datatilsynet er ansvarlig tilsynsmyndighet.

Meyer Lohne Marketing AS, Org.nr. 933 709 639, hei@mailro.no, mailro.no