Når vi behandler opplysninger for bedriften din.

1. Partene

Behandlingsansvarlig er den tilknyttede virksomheten eller kundevirksomheten med bedriftskonto som bruker funksjonene i punkt 3 (i denne avtalen «dere» eller «virksomheten»).

Databehandler er Timmarna Platform (enkeltpersonforetak), org.nr. 970905-3558, Lilla Bommen 1, 411 04 Göteborg, som driver tjenesten SeeYouSoon (i denne avtalen «vi»).

Avtalen er en del av Partnervilkårene og vilkårene for bedriftskontoer, og må godkjennes før en partnerkonto eller bedriftskonto aktiveres. Den oppfyller kravene til en skriftlig avtale i art. 28.3 og 28.9 GDPR. Dere godkjenner den ved å krysse av i boksen i søknaden, ved aktivering av bedriftskontoen, i appen eller i panelet, og vi lagrer hvilken versjon dere godkjente og når. Hvis Partnervilkårene og denne avtalen sier forskjellige ting om personopplysninger, gjelder denne avtalen.

2. Hva avtalen gjelder og ikke gjelder

Dette behandler vi for dere

Avtalen gjelder de opplysningene som dere selv legger inn eller lar de ansatte legge inn i verktøyene for deres egen virksomhet: ansatte, vaktplaner, arbeidstid og lønnsgrunnlag i Kasse & ansatte, personallisten deres i sektoren, bestillinger som dere legger inn for gjester uten konto, Fordonskoll og jobbkort i verkstedet, dekkhotellet, dekkbestillinger hos leverandører samt medarbeiderlister, tilganger, kostnadssteder og månedsrapporter i en bedriftskonto for reiser og frakt. Punkt 3 beskriver hver behandling.

Dette er vi selv ansvarlige for

For følgende er SeeYouSoon selvstendig behandlingsansvarlig, og da gjelder personvernerklæringen, ikke denne avtalen:

• Hver brukers konto og innlogging, også kontoene til bedriftens eiere, ledere, ansatte og reisende på en bedriftskonto.
• Bestillinger, ordrer, frakter og reiser som kunder eller medarbeidere gjør i appen, chatten og samtalene om dem, vurderinger og anmeldelser, og SeeYouSoon Club. For selve utførelsen av transporten og lovpålagte krav innen trafikk og bokføring er kundebedriften, SeeYouSoon og det utførende transportfirmaet hver for seg selvstendig behandlingsansvarlige. Når dere som selgende bedrift får en kundes opplysninger gjennom en bestilling, er dere likeså selv behandlingsansvarlige for hvordan dere bruker dem.
• Deres søknad om å bli partner, dokumentene dere sender inn, og vår gjennomgang av dem.
• Kundeservice, sikkerhet, svindelbeskyttelse og våre egne logger over hvem av våre ansatte som har sett hva.

Utover det som nevnes i punkt 3, fører vi ikke noe kunderegister for bedrifter.

3. Behandlingene: art og formål

Vi lagrer opplysningene, viser dem for dem i bedriften deres som har rett til å se dem, gjør beregninger på dem og sender varsler om dem, slik at dere kan drive virksomheten deres. Vi bruker dem ikke til egne formål.

Kasse & personale

• Personalet. Dere legger til personer i bedriften og gir dem rolle (eier, leder eller ansatt), tittel og ansattnummer. En person som ikke allerede står på sektorens personalliste, inviteres med e-postadresse eller telefonnummer til en eksisterende SeeYouSoon-konto. Vi lagrer ikke den adressen eller det nummeret i Kasse & personale, bare koblingen til kontoen. En invitasjon gjelder i 7 dager.
• Vaktplaner. En ukeplan med dag, start og slutt. Salonger, bilvaskerier og rengjøringsfirmaer bruker i stedet sin plan i sektoren.
• Stempling og pauser. Når de ansatte stempler inn og ut i appen, lagres tidspunktene, og start og slutt for hver pause. Hvert medlem ser hvilke kolleger som er innstemplet akkurat nå.
• Avstanden til arbeidsstedet. Se boksen nedenfor.
• Rettelser. En eier eller leder som retter en tid, må skrive en begrunnelse (3–300 tegn). Rettelsen lagres i en endringslogg med verdien før og etter, og den ansatte får et varsel med begrunnelsen. Loggen blir aldri endret eller slettet.
• Lønn. Eieren velger en lønnsmodell per person (timelønn, månedslønn, prosent, garantilønn pluss prosent eller per enhet), fører inn tips og godkjenner et lønnsgrunnlag per periode. For provisjonsbasert lønn regner vi med salget eller tjenestene som er knyttet til personen i SeeYouSoon. Eieren laster ned grunnlaget som CSV eller PAXml til sitt eget lønnssystem. Vi utbetaler ingen lønn og foretar ikke skattetrekk.

Ansattlisten i sektoren

Personalet deres i sektoren (for eksempel frisører, vaskere, renholdere, mekanikere, flyttepersonell og restaurantansatte) lagres med navn, rolle og arbeidsplan, og med e-postadressen når dere inviterer noen. Der dere legger inn en blokkert tid i en frisørs kolonne, lagres også årsaken dere skriver.

Bestillinger som dere legger inn selv

• Salongens bestilling i kassen. En gjest uten konto bookes med fornavn, telefonnummer hvis gjesten vil oppgi det, et notat, tjeneste, frisør og tid. Eieren, frisørene og SeeYouSoons ansatte for salonger kan legge inn slike bestillinger.
• Drop-in-køen. Navnet som personalet deres skriver inn for en gjest i køen.
• Verkstedets bestilling i kassen. En gjest uten konto bestilles med fornavn, telefonnummer hvis gjesten vil oppgi det, registreringsnummer og bilens betegnelse. Eieren og lederne legger dem inn.

Gjesten får ingen varsler fra oss og betaler ingen avgifter gjennom SeeYouSoon.

Kjøretøykontroll og jobbkort

• Kjøretøysjekk. Verkstedets eget kort for hver bil: registreringsnummer, merke, modell, årsmodell, drivstoff, girkasse, motor og chassisnummer, slik verkstedet har skrevet dem inn. Ingen konto navngis på kortet. Vi henter ingen opplysninger om bilen fra noe kjøretøyregister.
• Jobbkortet. For et verkstedbesøk lagres kilometerstand, et notat ved innsjekkingen, hvilken mekaniker som har bilen, arbeidets trinn og verkstedets notater. Kunden ser bare notater som verkstedet har merket «Synlig for kunden».

Dekkhotellet

For hvert dekksett lagres kunden (kontoen, eller navnet for en kunde uten konto; bedriften ser bare fornavnet), registreringsnummer, bilens betegnelse, dekkenes opplysninger og hylleplass. Hver innlevering og hvert bytte gir en protokoll med mønsterdybde per dekk, skader, en merknad og kilometerstand, og høyst 8 bilder. Leien lagres med periode, beløp og hvordan den ble betalt. En kunde med konto ser sine egne dekk, protokoller og bilder i appen og får påminnelser før sesongen.

Dekkbestilling hos en leverandør

Når verkstedet deres bestiller dekk til en kundes bil hos en leverandør i SeeYouSoon, sender vi bilens registreringsnummer og fornavnet til den som bestiller til leverandøren, aldri kundens navn eller telefonnummer. Leverandøren er en mottaker som dere velger, ikke vår underdatabehandler.

Bedriftskontoer (turer og frakt)

Når bedriften deres har en bedriftskonto for tjenestereiser eller bedriftsfrakt, administrerer bedriftsadministratoren deres hvilke medarbeidere som får bestille på kontoen, deres rolle og beløpsgrenser, kostnadssteder og referanser, og tar ut månedsrapporter og fakturagrunnlag (dato, tid, medarbeiderens navn i kortform, kostnadssted, beløp og kvitteringsnummer, uten reisens adresser). Vi behandler disse opplysningene som deres databehandler. Selve transportoppdraget behandles av dere, oss og transportselskapet som selvstendige behandlingsansvarlige.

4. Opplysninger og registrerte

Hvem vi behandler opplysninger om, og hvilke opplysninger

Registrerte	Opplysninger
Personalet, lederne og eierne deres	OpplysningerNavn, tittel, rolle, ansattnummer, kobling til SeeYouSoon-kontoen, timeplan, inn- og utstemplinger, pauser, avstand til arbeidsplassen ved innstempling, rettelser med årsak, lønnsmodell, tips, salg som regnes på personen, lønnsgrunnlag.
Ansatte på en bedriftskonto	OpplysningerNavn, e-post eller kobling til SeeYouSoon-konto, rolle, beløpsgrenser, kostnadssted og linjer i månedsrapporten (dato, tid, beløp og kvitteringsnummer uten adresser).
Gjester uten konto	OpplysningerFornavn, telefonnummer (valgfritt), notat, tid og tjeneste; på verkstedet også registreringsnummer og bilens betegnelse.
Verkstedets og dekkhotellets kunder	OpplysningerKonto eller navn, registreringsnummer, bilens opplysninger, kilometerstand, dekkenes tilstand, bilder av dekkene, notater, leie og betalingsmåte.

Funksjonene er ikke laget for sensitive personopplysninger. Men fritekstfelt, som notater, årsaker til rettelser og årsaker til blokkert tid, kan inneholde slikt som noen skriver. Skriv bare det som trengs.

5. Hvor lenge avtalen gjelder

Avtalen gjelder så lenge dere bruker noen av funksjonene i punkt 3, og deretter så lenge vi fortsatt har opplysninger som vi har behandlet på vegne av dere. Vedlegget viser hvor lenge opplysningene lagres i dag.

6. Deres instruksjoner

Vi behandler opplysningene bare i henhold til deres dokumenterte instrukser. Instruksene er denne avtalen og de valgene som dere og deres ansatte gjør i panelet og appen, for eksempel hvem som er med i firmaet, arbeidsplassen og radiusen, om kravet om å stemple nær arbeidsplassen er slått på, lønnsmodellene og hva dere skriver inn.

Vil dere gi en instruks som funksjonene ikke håndterer, skriver dere til [email protected]. Vi sier fra med en gang hvis vi mener at en instruks strider mot personvernreglene.

Hvis en lov krever at vi behandler opplysningene på en annen måte, forteller vi dere det på forhånd, med mindre loven forbyr det.

7. Taushetsplikt

Bare de personene hos oss som trenger opplysningene for å drifte og gi støtte på tjenesten, får tilgang til dem. Vi skal sørge for at de har forpliktet seg til å holde opplysningene hemmelige.

8. Sikkerhet

Dette er tiltakene som beskytter opplysningene i dag (art. 32 GDPR):

• Kryptering under overføring. All trafikk til appen, panelet og vårt API går kryptert over HTTPS (TLS), og nettleseren tvinges til å bruke HTTPS.
• Tilgang etter rolle. Serveren kontrollerer i databasen ved hvert kall hvilken rolle personen har i bedriften deres. I «Kasse & personale» ser bare eieren lønnsmodeller, lønnsperioder og lønnsgrunnlag, eieren og lederne ser de ansattes tider og tips, og hver enkelt ser sine egne. I verkstedet, salongen og dekkhotellet gjelder tilsvarende roller.
• Endringsloggen. Endringsloggen i Kasse & personale kan også ledere lese. Endringer i lønnsmodeller og lønnsperioder ser bare eieren; tips ser også lederne.
• Vårt eget personale. Personalet vårt får bare tilgang gjennom tillatelser per sektor som gis i databasen, og en tillatelse som trekkes tilbake, slutter å gjelde umiddelbart. I Kasse & personale ser personalet vårt bare antall, aldri navn, tider eller lønn. En gjests telefonnummer vises for personalet vårt bare med de fire siste sifrene. Personale for den aktuelle sektoren kan lese dekkhotellets lister med kundens fornavn, verkstedenes bilkort og jobbkort; disse lesingene logges ikke i dag.
• Kryptering ved lagring. Gjesters telefonnumre lagres kryptert med AES-256-GCM. Øvrige opplysninger, som navn, tider og lønn, lagres ikke kryptert felt for felt.
• Posisjon. Koordinater ved innstempling lagres aldri, bare avstanden avrundet til 10 meter.
• Bilder. Vi fjerner alle metadata fra bilder, også GPS-posisjon, før de lagres. De ligger i en privat lagring og vises bare for den som har rett til å se dem, uten å lagres i noen hurtigbuffer.
• Sporbarhet. Rettelser av arbeidstid lagres i en logg som ikke kan endres, og den ansatte får et varsel om hver rettelse.
• Innlogging. Tofaktorautentisering finnes for panelets kontoer. Antall innloggingsforsøk er begrenset. Når vi fjerner en person fra våre ansatte, avsluttes alle personens økter umiddelbart.
• Sikkerhetskopier. Databasen sikkerhetskopieres hver natt. Kopien lagres som vanlig fil i privat lagring hos Cloudflare innenfor EU, kryptert i hvile av Cloudflare, men ikke med en egen nøkkel. Ved en eventuell gjenoppretting fra sikkerhetskopi spilles en separat slettelogg uten personopplysninger av rett før trafikken åpnes igjen, slik at slettede kontoer forblir slettet. Bilder sikkerhetskopieres ikke.

9. Underdatabehandlere

Dere gir oss en generell tillatelse til å bruke underdatabehandlere. Disse underdatabehandlerne behandler opplysningene for oss i dag:

Underdatabehandlere for opplysninger vi behandler på deres vegne

Underdatabehandler	Hva de gjør	Hvor opplysningene finnes
Cloudflare, Inc. (USA)	Hva de gjørKjører serveren vår, databasen, lagringen av bilder og sikkerhetskopiene. Cloudflare lagrer også logger over forespørslene til serveren, og adressen i en forespørsel kan inneholde en bils registreringsnummer.	Hvor opplysningene finnesDatabasen lagres i Vest-Europa (inkludert Storbritannia med støtte i EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå) og beskyttes av EU-US DPF og standard personvernbestemmelser. Bilder i databehandlerverktøyene lagres i Cloudflares fillagring med samme beskyttelse (mens identitets- og tillatelsesdokumenter lagres i seeyousoon-kyc-eu med EU-jurisdiksjon). Sikkerhetskopier lagres i privat lagring innenfor EU, kryptert i hvile av Cloudflare, men ikke med en egen nøkkel.
Nettlesernes push-tjenester: Google, Mozilla, Apple og Microsoft (USA)	Hva de gjørFormidler varsler til telefoner og datamaskiner som har slått på varsler, for eksempel en invitasjon, en korrigert arbeidstid eller en påminnelse om dekkskift. Innholdet er kryptert for mottakerens enhet; tjenesten ser bare enhetens adresse og tidspunktet.	Hvor opplysningene finnesDen enkelte tjenestens egne servere.
Firebase Cloud Messaging (Google, USA) og Apple Push Notification service (Apple, USA)	Hva de gjørGjelder bare telefonappene, som ikke er publisert ennå. Der formidler de varslene og kan lese den korte teksten i dem.	Hvor opplysningene finnesDen enkelte tjenestens egne servere.
fiskaly (SIGN SE)	Hva de gjørGjelder bare kassasystemet i Kasse & personale, som ikke er slått på ennå. Der registrerer de hver kvittering i kontrollenheten som loven krever: kvitteringens linjer og beløp, aldri kjøperen.	Hvor opplysningene finnesOppgis her før kassasystemet slås på, minst 30 dager før.

Vi sørger for at hver underdatabehandler har en avtale med oss som stiller de samme kravene til personvern som denne avtalen. Vi er ansvarlige overfor dere for underdatabehandlernes arbeid.

Før vi engasjerer en ny underdatabehandler eller bytter ut en eksisterende, publiserer vi en ny versjon av denne avtalen med den oppdaterte listen og varsler dere skriftlig via e-post (samt med et varsel i panelet og appen) minst 15 dager før endringen trer i kraft (minst 30 dager før kasseregisteret slås på). Vil dere protestere etter art. 28.2 GDPR, skriver dere til [email protected] før endringen begynner å gjelde. Kan vi ikke imøtekomme protesten deres, har dere rett til å slå av den berørte modulen (for eksempel Kasse & personale) eller si opp avtalen før endringen trer i kraft.

10. Overføring utenfor EU/EØS

Underdatabehandlerne i punkt 9, unntatt fiskaly, er amerikanske selskaper, og bilder i databehandlerverktøyene kan behandles utenfor EU/EØS. Ved å bruke funksjonene gir dere oss instruks om disse overføringene. Databasen lagres i Vest-Europa (inkludert Storbritannia med grunnlag i EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå) og beskyttes av EU-US DPF og standardavtaler; Cloudflare er sertifisert etter EU–US Data Privacy Framework og har EUs standardavtaler i sin databehandleravtale. Vi overfører ikke opplysningene til noe annet land uten at det foreligger et vern som oppfyller kapittel V i GDPR.

11. De registrertes rettigheter

Dere svarer på forespørsler fra deres ansatte og gjester, for eksempel om å få se, rette eller slette opplysningene sine. Det meste kan dere se og rette direkte i panelet. Hver ansatt ser sine egne tider, sin egen vaktplan og sine godkjente lønnsslipper i appen.

Det finnes i dag ingen funksjon i panelet for å slette en time, et bilkort eller et sett i dekkhotellet, og ingen eksport utover lønnsgrunnlaget. En ansatts egen nedlasting av sine data i appen tar ikke med opplysningene i Kasse & personale. Trenger dere det, skriver dere til [email protected], så henter vi fram eller sletter opplysningene for dere.

Hvis en registrert henvender seg direkte til oss med en forespørsel som gjelder opplysninger vi behandler på deres vegne, sender vi den videre til dere uten ugrunnet opphold og svarer ikke selv på realiteten, med mindre dere ber oss om det.

12. Avvik/brudd på personopplysningssikkerheten

Hvis vi oppdager et brudd på personopplysningssikkerheten som gjelder opplysninger vi behandler på deres vegne, varsler vi dere uten ugrunnet opphold. Vi forteller hva som har skjedd, hvilke opplysninger og omtrent hvor mange personer det gjelder, hvilke følger det kan få og hva vi gjør med det. Det vi ikke vet med en gang, sender vi så snart vi vet det. Dere avgjør om dere skal melde bruddet til Integritetsskyddsmyndigheten (imy.se), noe som skal skje innen 72 timer, og om dere skal informere de berørte (art. 33 og 34 GDPR).

13. Konsekvensvurdering og forhåndsdrøftelse

Arbeidstid og avstandskontroll ved innstempling kan kreve at dere gjør en konsekvensvurdering (art. 35 GDPR). Vi gir dere de opplysningene om funksjonene som dere trenger til den, og til en eventuell forhåndsdrøfting med Integritetsskyddsmyndigheten (art. 36 GDPR).

14. Når avtalen opphører

Når dere slutter å bruke funksjonene, velger dere om vi skal slette opplysningene eller utlevere dem til dere. Skriv til [email protected].

I dag slettes opplysningene ikke automatisk når avtalen opphører, og heller ikke når eierens konto slettes: bedriftens opplysninger blir liggende til dere ber oss slette dem. Eksporten som finnes i panelet, er lønnsgrunnlaget som CSV eller PAXml for godkjente perioder. Øvrige opplysninger henter vi frem for dere på forespørsel.

Opplysninger vi har slettet, ligger igjen i sikkerhetskopiene til disse kopiene slettes, se vedlegget.

15. Informasjon og gjennomgang

Vi gir dere den informasjonen dere trenger for å vise at denne avtalen og art. 28 GDPR følges, og svarer skriftlig på spørsmålene deres. Dere, eller en uavhengig revisor som dere utpeker og som har taushetsplikt, kan revidere behandlingen vår etter avtale om tid og omfang. Integritetsskyddsmyndigheten kan alltid gjennomføre de kontrollene loven gir den rett til.

16. Deres ansvar som behandlingsansvarlig

• Dere sørger for at dere har et rettslig grunnlag for behandlingen, og at deres ansatte og gjester får informasjon om den (art. 13 GDPR). Deres ansatte må for eksempel vite at appen ber om telefonens posisjon ved innstempling, og at avstanden til arbeidsplassen lagres når dere har angitt en arbeidsplass.
• Før dere slår på kravet om å stemple inn nær arbeidsplassen, bør dere foreta en interesseavveining og oppfylle en eventuell forhandlingsplikt etter 11 § lagen om medbestämmande i arbetslivet (MBL).
• Dere bestemmer hvor lenge opplysningene skal lagres, og sier fra til oss når de skal slettes, for eksempel arbeidstid etter arbetstidslagen og lønnsgrunnlag etter bokföringslagen.
• Dere gir bare tilgang til personer som trenger den, og fjerner personer som slutter.
• Lønnsgrunnlag som dere laster ned, er deres ansvar når filen har forlatt SeeYouSoon.

17. Endringer og kontakt

Vi publiserer hver nye versjon av avtalen her, med dato og versjonsnummer. Kontakt i personvernspørsmål: [email protected]. Andre spørsmål: [email protected].

18. Vedlegg: behandlinger og lagringstider

Tabellen viser hvor lenge opplysningene lagres slik tjenesten fungerer i dag. Der det står «ingen automatisk sletting», blir opplysningene liggende til dere ber oss slette dem.

Behandling, opplysninger, registrerte og lagringstid

Behandling	Opplysninger	Registrerte	Lagringstid i dag
Ansatte i Kasse & ansatte	OpplysningerNavn, tittel, rolle, ansattnummer, kobling til kontoen	RegistrerteAnsatte, ledere, eiere	Lagringstid i dagIngen automatisk sletting. En person som fjernes, markeres som fjernet. Sletter personen kontoen sin, endres ikke disse opplysningene.
Timeplaner	OpplysningerDag, start, slutt	RegistrerteAnsatte	Lagringstid i dagTil dere endrer timeplanen.
Stempling, pauser og avstand	OpplysningerTider, avstand til arbeidsplassen i trinn på 10 meter, status, notat	RegistrerteAnsatte	Lagringstid i dagIngen automatisk sletting, heller ikke når personen sletter kontoen sin.
Endringsloggen	OpplysningerHvem som endret hva, når, årsak, verdier før og etter	RegistrerteAnsatte, ledere, eiere	Lagringstid i dagEndres og slettes aldri.
Lønn	OpplysningerLønnsmodell, tips, salg per person, lønnsgrunnlag	RegistrerteAnsatte	Lagringstid i dagIngen automatisk sletting.
Varsler til ansatte og kunder	OpplysningerVarselets tekst, for eksempel en rettelse med årsak	RegistrerteAnsatte, kunder med konto	Lagringstid i dag90 dager.
Ansattlisten i sektoren	OpplysningerNavn, rolle, timeplan, e-post ved invitasjon, årsak til blokkert tid	RegistrerteAnsatte	Lagringstid i dagIngen automatisk sletting. Sletter personen kontoen sin, erstattes navnet og personen forlater teamet.
Bestilling i kassen, salong og verksted	OpplysningerFornavn, telefonnummer, notat, tid; i verkstedet registreringsnummer og bil	RegistrerteGjester uten konto	Lagringstid i dagTelefonnummeret slettes 30 dager etter besøket. Øvrig: ingen automatisk sletting.
Drop-in-køen	OpplysningerNavnet de ansatte skriver inn	RegistrerteGjester	Lagringstid i dagIngen automatisk sletting.
Kjøretøykontroll	OpplysningerRegistreringsnummer, bilens opplysninger, understellsnummer	RegistrerteBilens eier eller bruker	Lagringstid i dagIngen automatisk sletting. Sletter en kunde kontoen sin, fjernes kortet hvis bare denne kundens besøk viser bilen hos verkstedet.
Jobbkort	OpplysningerKilometerstand, notater, mekaniker, arbeidets trinn	RegistrerteKunder, mekanikere	Lagringstid i dagIngen automatisk sletting. Sletter kunden kontoen sin, tømmes teksten i notatene.
Dekkhotellet	OpplysningerKonto eller navn, registreringsnummer, dekk, protokoll, bilder, leie	RegistrerteKunder med og uten konto	Lagringstid i dagIngen automatisk sletting, heller ikke når kunden sletter kontoen sin.
Dekkbestilling hos leverandør	OpplysningerRegistreringsnummer, bestillerens fornavn	RegistrerteKunder, deres ansatte	Lagringstid i dagIngen automatisk sletting.
Bedriftskontoer (turer og frakt)	OpplysningerMedarbeiderliste, rolle, beløpsgrenser, kostnadssteder og månedsrapporter	RegistrerteKundevirksomhetens medarbeidere og administratorer	Lagringstid i dagMedarbeidere og kostnadssteder til kundebedriften fjerner dem eller avslutter kontoen; månedsrapporter og fakturagrunnlag 7 år i henhold til bokföringslagen.
Sikkerhetskopier	OpplysningerHele databasen, ikke bilder	RegistrerteAlle ovenfor	Lagringstid i dagKopier i privat lagring hos Cloudflare innenfor EU, kryptert i hvile av Cloudflare, men ikke med en egen nøkkel: daglige 30 dager, månedlige 365 dager og kopier før større endringer 365 dager. Ved gjenoppretting spilles sletteloggen (uten personopplysninger) av umiddelbart før trafikken åpnes igjen.
Cloudflares forespørselslogger	OpplysningerKallets adresse og tidspunkt	RegistrerteAlle som bruker funksjonene	Lagringstid i dagSå lenge Cloudflare lagrer dem i henhold til abonnementet vårt.