Roller
Novera Web ApS (CVR 46021363) er databehandler for jeres bar, når gæster tilmelder sig via jeres VM-app. Jeres bar er dataansvarlig for kontaktdata og marketingsamtykke. Vi underskriver naturligvis en databehandleraftale (DPA).
Hvad vi gør for at holde det rent
- Aktivt samtykke — ingen forhåndsudfyldte checkbokse. Gæsten ved præcis, hvad de tilmelder sig.
- Separat samtykke til markedsføring vs. deltagelse i konkurrence.
- Tidsstempler & logning — vi gemmer hvornår, hvordan og hvilken tekst gæsten samtykkede til.
- Let tilbagekaldelse — unsubscribe-link i alle udsendelser.
- EU-hosting — al data ligger på servere i EU (Supabase/Lovable Cloud).
- Kryptering i transit (TLS) og at rest.
- Sletning på anmodning behandles inden for 30 dage.
Underdatabehandlere
- Supabase (EU) — database og auth.
- Lovable Cloud / Cloudflare — hosting og CDN.
- Paddle — betalinger som Merchant of Record.
Brud på datasikkerhed
Opdages et brud, underrettes jer som dataansvarlig hurtigst muligt og senest inden for 24 timer, så I kan overholde 72-timers fristen til Datatilsynet.
Spørgsmål?
Skriv til lukas@novera.dk — vi sender gerne en kopi af vores DPA og underdatabehandlerliste.
Se også vores privatlivspolitik.