GDPR-politik: 

Privatlivserklæring vedr. bl.a. GDPR for OneTap Solutions   

Denne privatlivserklæring beskriver, hvordan OneTap behandler personoplysninger i forbindelse med brug af OneTap-løsningen til identifikation og betaling ved brug af fingeraftryk. 

I denne erklæring omtales brugerne af løsningen som gæster, mens OneTap omtales som enten OneTap, OneTap Solutions eller Onetap Solutions ApS.  

1. Dataansvarlig 

OneTap Solutions ApS er dataansvarlig for behandlingen af personoplysninger i forbindelse med brug af løsningen. Virksomhedens CVR-nr. er [ikke stiftet endnu] 
Da virksomheden ikke har et CVR-nummer på nuværende tidspunkt, kan henvendelser vedrørende persondata ske via den klub eller lokation, hvor løsningen anvendes, eller via OneTaps officielle kontaktoplysninger i punkt 11.  

2. Hvilke oplysninger vi behandler 

Ved brug af OneTap behandles følgende oplysninger: 

  • Fingeraftryk i form af en matematik formel/digital template/hash. (så snart templaten er dannet, slettes billedet af fingeraftrykket) 
  • Kunde-ID og telefonnummer, som knyttes til fingeraftrykket. (kunde-ID i form af et unikt genereret tal). 
  • Betalingsreference (betalingskortoplysningerne) tilknyttes til en ekstern betalingsudbyder, såfremt du vælger at knytte betalingskort til dit fingeraftryk (frivilligt) 
  • Betalingshistorik, såfremt du vælger at knytte betaling til dit fingeraftryk (frivilligt). 
  • Tidsregistrering og antalsregistrering i forbindelse med ind- og udlevering af personlige ejendele i garderobe 

3. Formål med behandlingen 

Oplysningerne behandles for at: 

  • Identificere kunden ved brug af fingeraftryk-template 
  • Knytte kundens fingeraftryk-template til et kunde-ID 
  • Muliggøre betaling via et registreret betalingskort og fingeraftryk-template (hvis det vælges) 
  • Sikre korrekt udlevering af personlige ejendele i garderobe via. fingeraftryk-template 
  • Forhindre misbrug af garderobeløsningen 
  • Give skræddersyet tilbud/rabatter pba. betalingshistorikken via. Kunde-ID 

4. Deling og videregivelse af oplysninger 

Oplysningerne anvendes ikke til andre formål end de beskrevet i punkt 3 og videregives hellere ikke til tredjepart, bortset fra behandling af betaling og betalingsoplysninger som beskrives i punkt 5. 

5. Betaling og ekstern udbyder 

Ved brug af OneTaps betalingsløsning, så skal gæsten registrere sit betalingskort ved en officiel OneTap terminal eller på https://onetapsolutions.dk/. Disse betalingskortoplysninger gemmes ikke hos OneTap. Derimod flyttes de data ved registrering af betalingskortet med det samme over til en ekstern betalingsudbyder: Nets A/S via. sikker end-2-end kryptering. Læs deres privatlivspolitik via linket. Her bliver de gemt sammen med det pågældende kunde-ID, således, at OneTap kan sende en betalingsautorisation vha. af et kunde-ID, når gæsten foretager sig en købsrelateret fingeraftryksscanning.  

OneTap modtager kun en reference fra Nets A/S ved hver købsrelateret fingeraftryk betaling, som gør det muligt at gennemføre betaling via kundens fingeraftryk og kunde-ID.   

Referencen bliver sendt idet, at gæsten scanner sit fingeraftryk på en af OneTaps terminaler. Her bliver fingeraftrykket-templates kunde-ID fundet og herfra sendes dette kunde-ID til Nets A/S. Der vil nu blive sendt en betalingsautorisation, der reserverer det angivne beløb. Nets A/S vil derefter vha. af kunde-ID og betalingsautorisationen tjekke om der penge på kontoen. Hvis der er, så gennemføres betalingen og beløbet reserveres/trækkes fra kundens konto.  

OneTap Solutions ApS modtager og gemmer derfor aldrig betalingskortoplysningerne, efter de er tilsendt Nets A/S. 

6. Oprettelse af kundeprofil til brug af løsningen 

Gæsterne skal oprette en kundeprofil for at benytte OneTaps fingerscan løsning til garderobe samt betaling. Fordelen er her mulighed for at registrere garderobeejendele med sin finger samt at kunne betale med sin finger.  

Kunde-ID genereres, når gæsten opretter en profil på OneTaps officielle hjemmeside https://onetapsolutions.dk/ eller hos OneTaps officielle klub/bar partnere. Ved oprettelse skal kunden indtaste/oplyse sit telefonnummer, som bliver deres brugernavn, og skal derefter vælge mellem to adgangsmuligheder:  

  1. Personlig adgangskode. 
  1. Éngangskode, som tilsendes hver gang kunden ønsker at logge ind via sit telefonnummer.  

Oprettelser som sker i den lokale klub/bar får dog tilsendt et profillink og éngangskode via telefonnummer, så de kan komme ind på deres profil. Herfra kan de vælge én af ovenstående adgangsmuligheder.  

Ved glemte passwords kan gæsten anmode om en ny midlertidig adgangskode, som tilsendes til deres telefonnummer. Anmodningen sker inde på profilsiden på https://onetapsolutions.dk/. 

7. Opbevaring af data 

Gæstens kunde-ID gemmes eksternt på OneTap Solutions ApS’ servere. 

Opbevaringen af fingeraftrykket på terminalerne sker, når det optiske billede af fingeraftrykket omdannes til en matematisk formel/template. Det enkelte færdigt behandlede fingeraftryk, som nu er i form af en matematisk formel, vil kun blive gemt i den enkelte klubs database. Det reelle rå billede af fingeraftryk slettes ved oprettelse af den matematiske formel/template. OneTap Solutions ApS kan på intet tidspunkt se rå billeder af fingeraftrykkene. 

Angivet oplysninger og data (telefonnummer, password, garderobehistorik og betalingshistorik) alt på nær kortoplysningerne, vil blive gemt på vores sikrede server i henhold til vores privatlivspolitik på vores hjemmeside https://onetapsolutions.dk/. Du kan læse den her:_____  

OneTap Solutions ApS kan ikke på noget tidspunkt se angivet passwords.  

Betalingskortoplysninger opbevares som beskrevet i punkt 5.  

8. Hvordan behandler vi data? 

Når gæsten scanner sit fingeraftryk, vil der blive taget et optisk billede af fingeraftrykket, som indenfor millisekunder omdannes til en matematisk formel/template. Alt dette foregår i fingeraftryks scannerens egen lokale hukommelse/database. Derefter vil det optiske billede, blive slettet med det samme fra den pågældende fingeraftryk scanner.   

Denne matematiske formel/template, giver os mulighed for at knytte et kunde-ID på, og på den måde kan vi sikre, at det er det rigtige fingeraftryk som bliver brugt. Det sker ved, at hver gang gæsten scanner sit fingeraftryk, vil det blive omdannet til en matematisk formel. Her sammenligner man værdien af de to forskellige formler, og hvis værdierne på de matematiske formler stemmer overens, vil det kunne dokumenteres, at det er det rigtige fingeraftryk der benyttes.  

Ved fingerscanninger på andre terminaler, så vil fingeraftrykket blive krydstjekket i klubben/barens lokale database. Her er kommunikationen end-2-end krypteret.  

9. Sletning af oplysninger 

Gæsten kan til enhver tid få slettet sit kunde-ID, fingeraftryk-template, betalingskortoplysninger samt tilknyttede oplysninger på deres profil ved:  

  • Sletning af kunde-ID el. telefonnummer kan gøres inde på ens profil. Her vil sletning dog medføre, at al tilknyttet data bliver slettet, altså kunde-ID, fingerscan-template, betalingskortoplysninger, telefonnummer og andet historik.  
  • Sletning af betalingskortoplysninger kan også gøres inden på gæstens profil. Her skal OneTap sørge for at Nets får slettet betalingskortoplysningerne. Her undgår gæsten at slette sin profil permanent, men derimod sletning af betalingskortoplysninger.  
  • Gæstens fingerscan-template slettes pr. automatik efter udtjekning fra garderoben eller ved aftenens afslutning, dvs. når klubben/baren lukker. Dog kan gæstens fingerscan-template også slettes via gæstens kundeprofil. I begge tilfælde opretholdes kundeprofilen dog stadig. 

10. Sikkerhed 

OneTap anvender tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger, herunder: 

  • Lagring af fingeraftryk som et sikkert, krypteret matematisk formel/template.  
  • End-2-end kryptering, når fingeraftrykket som matematisk formel/template skal fra fingeraftryksscannerens egen database over i klubbens lokale database og eller andre terminaler – se mere i punkt 8.  
  • Begrænset adgang til databaser, eftersom betalingskortoplysninger opbevares eksternt hos Nets A/S, mens fingerscan-templates gemmes hos den enkelte klub/bar. Til sidst gemmes kunde-ID samt tilknyttet data hos og på OneTaps egen sikre servere. Flere opdelinger betyder højere sikkerhed. Det vil kun være autoriseret personale, eller OneTap Solutions egen teknikere, som vil have adgang til det. Her vil det kræve særligt uddelte adgangsgivende “nøgler”, for at få adgang til den enkelte database, i den form den enkelte klub ønsker.  
  • Ingen deling af biometriske data med tredjepart. 

11. Rettigheder 

Efter databeskyttelsesreglerne i GDPR har du ret til: 

  • Indsigt i hvilke oplysninger vi har om dig 
  • At få rettet eller slettet dine oplysninger 
  • At gøre indsigelse mod behandlingen 

Henvendelse vedr. disse rettigheder kan ske via den klub, hvor løsningen anvendes, eller via OneTaps officielle kontaktoplysninger i punkt 13. 

12. Ændringer 

OneTap forbeholder sig rettighederne til at ændre denne privatlivserklæring ved behov. Dog vil registret kundeprofiler få en 7 dages varsel på ændringer vedr. denne privatlivserklæring. Hvis de ønsker at udtræde af aftalen, så skal man blot følge anvisningerne ved punkt 9 til sletning af kundeprofil eller alternativt kan man også tage kontakt iht. punkt 13.  

Den nyeste version vil altid være tilgængelig på hjemmesiden og eller i klubberne/barerne. 

13. Kontakt oplysninger 

OneTap Solutions ApS kan kontaktes på e-mail: 

Scroll to Top