Kunduppgifter är det mest värdefulla ett lojalitetsprogram har, och det farligaste att hantera fel. Custas är byggt så att det säkra sättet att hantera dem är det enda sätt systemet tillåter. Det gäller för din personal, för vår personal och för vår egen kod.
Bevis på samtycke
LämnatKan bara läggas till, aldrig ändras. Återkallelse görs med ett klick och nekas aldrig.
Hostad i EU
Finland, och uppgifterna stannar i den regionen
Isolering per kund
Upprätthålls i databasen och går inte att stänga av
Nycklar per kund
Identifierare lagras aldrig i klartext
Ingen spårning
Ingen webbanalys, inga pixlar och inga AI-tjänster
Dina kunders uppgifter tillhör dig. Vi behandlar dem bara enligt dina instruktioner och bara för att driva tjänsten, enligt ett personuppgiftsbiträdesavtal som artikel 28 kräver.
| Du (personuppgiftsansvarig) | Custas (personuppgiftsbiträde) |
|---|---|
| Bestämmer varför du samlar in uppgifter och vilka identifierare som ska användas | Upprätthåller ditt val, med känsliga id-nummer avstängda som standard |
| Skriver den samtyckestext dina medlemmar ser | Versionshanterar varje formulering och registrerar exakt vilken som godkändes |
| Besvarar dina medlemmars begäran om registerutdrag och radering | Tar fram utdraget och genomför raderingen med ett klick |
| Bestämmer hur länge uppgifter sparas | Gallrar och maskerar automatiskt, varje natt |
| Publicerar din integritetspolicy | Tillhandahåller en mall och de fakta som behövs |
| Anmäler en personuppgiftsincident till tillsynsmyndigheten (IMY) inom 72 timmar | Meddelar dig utan onödigt dröjsmål, med det du behöver för anmälan |
Databaser, säkerhetskopior och applikationen körs på Google Cloud i europe-north1 (Hamina, Finland). Plattformens e-postrelä körs i Stockholm. Lagrade uppgifter lämnar inte regionen, och säkerhetskopior sparas i 7 dagar, så en radering är borta ur alla kopior inom en vecka.
Varje kunds uppgifter hålls åtskilda med säkerhet på radnivå (row-level security) i PostgreSQL. Applikationens databasanvändare äger inte tabellerna och kan därför inte stänga av skyddet, inte ens om vår egen kod hade en bugg. Ett anrop utan kundkontext ser noll rader, aldrig alla rader. Reglerna kontrolleras automatiskt innan systemet får starta.
Personnummer, e-postadresser, telefonnummer och kortnummer lagras aldrig i klartext. Sökningar använder ett nyckelbaserat HMAC-SHA256-index med en nyckel som är unik för din organisation. När du behöver få tillbaka ett värde, till exempel för att skicka ett mejl, förseglas det med AES-256-GCM. Personnummer går som standard inte att läsa ut igen.
Samtycke hanteras per kanal: e-post, sms, push och profilering. Varje samtycke registrerar exakt vilken version av formuleringen medlemmen såg, när och hur. Formuleringar kan inte ändras när de har använts, bara ersättas, så att posten förblir korrekt.
När en medlem frågar vad du har om dem (art. 15) eller vill bli bortglömd (art. 17) behöver du inte starta ett projekt. Du öppnar deras profil.
Uppgiftsminimering är inget policydokument. Nattliga jobb maskerar meddelandeinnehåll och gallrar historik när lagringstiden har gått ut, utifrån din plan, med lagstadgade minimitider där lagen kräver att uppgifter sparas.
Ett lojalitetsprogram används av butikspersonal, marknadsförare, integratörer och support. Var och en får exakt det som jobbet kräver.
Roller
Ägare, administratör, operatör och läsbehörig. Läsbehöriga kan aldrig visa identifierare.
Tvåfaktorsinloggning
Autentiseringsappar (TOTP) med återställningskoder för alla portalanvändare.
Avgränsade API-nycklar
En kassanyckel får bara det en kassa behöver. En nyckel kan aldrig ge sig själv mer.
Granskningslogg
Ändringar, visade identifierare och exporter, med vem, när och varifrån.
Omedelbar spärr
Sessioner på serversidan: ta bort en användare så är hen utloggad vid nästa klick.
Separat testmiljö
Testa kampanjer och integrationer utan att röra riktiga personers uppgifter.
Många “regelefterlevande” verktyg skickar i det tysta besökardata till nätverk för webbanalys, typsnitt och annonser. Det gör inte Custas, varken i portalen, i medlemsappen eller på den här webbplatsen.
Enligt dataskyddslagen får personnummer bara behandlas när det är klart motiverat. Custas har fullt stöd för dem, håller dem avstängda som standard och lagrar dem aldrig läsbara om du inte medvetet behöver det, till exempel för kvitton via Kivra.
När du slår på dem ombeds du dokumentera ditt motiv, som sparas tillsammans med inställningen, så att du har ett svar redo om en tillsynsmyndighet frågar. Ditt företagsnamn, din integritetspolicy och din kontakt för dataskyddsfrågor visas för medlemmarna överallt där de registrerar sig, lämnar samtycke eller avregistrerar sig.
Sverige
Personnummer och samordningsnummer
Finland
Henkilötunnus (HETU)
Norge
Fødselsnummer
Danmark
CPR-nummer
Vi meddelar minst 30 dagar i förväg innan vi lägger till eller byter ett underbiträde, och du kan invända.
| Leverantör | Ändamål | Plats |
|---|---|---|
| Google Cloud | Hosting, databas, säkerhetskopior, loggar | Finland (EU) |
| Amazon Web Services (SES) | Plattformens e-postrelä, för kunder utan egen leverantör | Sverige (EU) |
| 46elks | Plattformens sms-relä, i planer som inkluderar det | Sverige (EU) |
| Apple | Signal om att uppdatera Wallet-kortet. Meddelandet är tomt och kortet hämtas från Custas | Globalt, EU-US DPF |
| Google Wallet | Medlemmens lojalitetskort i Google Wallet | Globalt, EU-US DPF |
| Webbläsarnas push-tjänster | Aviseringar från medlemsappen, end-to-end-krypterade så att tjänsten inte kan läsa dem | Väljs av medlemmens webbläsare |
Vill du hellre använda din egen e-post- eller sms-leverantör? Med Growth och Enterprise kan du ansluta ditt eget konto, under ditt eget avtal med leverantören.
Vi skickar hela uppsättningen som en del av varje utvärdering. De flesta kommer som mallar som du kan anpassa till din egen verksamhet.
Begär dokumentenPersonuppgiftsbiträdesavtal (DPA)
Art. 28, godkänns av din ägare i portalen och registreras
Förteckning över underbiträden
Med platser och grund för överföring
Mall för konsekvensbedömning (DPIA)
Ett försprång för din egen konsekvensbedömning
Mall för integritetspolicy
För dina medlemmar, på begripligt språk
Register över behandling
Art. 30.2, personuppgiftsbiträdets register
Rutin för personuppgiftsincidenter
Så att du klarar IMY:s tidsgräns på 72 timmar
Den här sidan beskriver hur Custas-plattformen är utformad och drivs. Den är inte juridisk rådgivning. Om en viss behandling av personuppgifter är laglig beror på dina ändamål och din rättsliga grund, som du som personuppgiftsansvarig bestämmer.
Se Custas med din egen kassa, dina egna erbjudanden och dina egna regler för data. Ett samtal på 30 minuter räcker för att veta om det passar.