Juridik

Databehandling & tredjeparter

Full transparens om vem som behandlar dina uppgifter för Cindrus räkning, och varför.

i

Om denna sida: Cindrus är en konsumentriktad (B2C) produkt. Som privatperson ingår du inget formellt personuppgiftsbiträdesavtal med oss — den typen av avtal ingås mellan företag. Istället ger denna sida full insyn i vilka underleverantörer (personuppgiftsbiträden) som behandlar data för Cindrus räkning när du använder vår tjänst, i linje med kraven på transparens i dataskyddsförordningen (GDPR).

Cindrus roll

När du använder Cindrus är Cindrus personuppgiftsansvarig för behandlingen av dina personuppgifter — se vår integritetspolicy för de fullständiga detaljerna om hur och varför vi behandlar dina uppgifter.

Kategorier av personuppgiftsbiträden vi använder

För att kunna leverera tjänsten använder Cindrus ett begränsat antal underleverantörer som behandlar data för vår räkning. Alla personuppgiftsbiträden är avtalsmässigt skyldiga att följa GDPR och att endast behandla data enligt våra instruktioner.

KategoriSyfteData som delas
BetalningsleverantörSäker hantering av kortbetalning och abonnemangBetalningsuppgifter (Cindrus lagrar inte själva fullständiga kortuppgifter)
Hosting & infrastrukturDrift av plattformen och lagring av dataKonto- och bostadsuppgifter, krypterade
E-postleverantörUtskick av larm och kontobeskedNamn och e-postadress
AnalysverktygFörstå användningen av webbplatsen (endast med samtycke)Anonymiserad, aggregerad användningsdata

Specifika leverantörsnamn publiceras när plattformen går i produktion, och kommer att framgå här och i integritetspolicyn.

Överföring utanför EU/EES

Använder vi personuppgiftsbiträden utanför EU/EES säkerställer vi att överföringen sker på en giltig överföringsgrund — vanligtvis EU-kommissionens standardavtalsklausuler — så att dina uppgifter skyddas på samma nivå som inom EU.

Krav vi ställer på våra personuppgiftsbiträden

  • Behandling uteslutande enligt Cindrus dokumenterade instruktioner
  • Lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive kryptering
  • Skyldighet att underrätta Cindrus vid varje säkerhetsincident utan onödigt dröjsmål
  • Radering eller återlämning av data när avtalet upphör
  • Inga underbiträden utan föregående godkännande

Frågor?

Har du frågor om hur dina uppgifter behandlas av våra underleverantörer kan du kontakta oss via supportsidan.