Informasjon om databehandling

• ha behandlingsgrunnlag for opplysninger som kobles til Synka
• informere egne kunder og registrerte om behandlingen
• begrense tilgangen til personer med tjenstlig behov
• kontrollere mapping, ordregrunnlag og bokføring

Synka kan lagre og behandle ordre-, kunde-, betalings-, refusjons- og regnskapsrelaterte data for å utføre integrasjonsfunksjonene. Datakategorier og registrerte kategorier vurderes mot den faktiske produksjonsbruken.

Tilgangskontroller, RLS-policyer, HttpOnly-cookies og kryptering av integrasjonssecrets er implementert eller forberedt i koden. Faktiske driftsrutiner, tilgangsstyring, backup, logging, hendelseshåndtering og sletting skal følge Synkas interne sikkerhets- og personvernrutiner.

Liste over underleverandører, tjenester, behandlingsformål og geografisk plassering opplyses i leverandøroversikten og ved avtaleinngåelse.