Privatlivspolitik

Det her er den vigtigste skelnen i hele dokumentet, så den kommer først.

Om dig, der driver en virksomhed på Aftalo: her er vi dataansvarlige. Vi bestemmer, hvorfor og hvordan dine oplysninger behandles, og denne politik beskriver det.

Om dine kunder, der booker tid hos dig: her er vi kun databehandler. Det er dig, der er dataansvarlig for dem. Vi behandler deres oplysninger efter din instruks og til intet andet - vi bruger dem ikke til markedsføring, sælger dem ikke, og bruger dem ikke til at træne noget. Vilkårene står i databehandleraftalen mellem os.

Human Hero, CVR 42585971, Nyborggade 11 C, 2100 København Ø.

Spørgsmål om dine oplysninger sendes til kontakt@aftalo.com. Vi svarer inden for en måned.

• Kontooplysninger: navn, e-mailadresse, adgangskode i krypteret form, virksomhedens navn, adresse og telefonnummer.
• Betalingsoplysninger: hvilket abonnement du har, og hvornår du har betalt. Selve kortnummeret ser vi aldrig - det ligger hos Stripe.
• Brugsoplysninger: hvornår du logger ind, hvad der ændres i din konto, og fejl systemet støder på. Det bruges til drift og fejlfinding.

• For at levere systemet - nødvendigt for at opfylde aftalen med dig.
• For at opkræve betaling og føre regnskab - dels aftalen, dels bogføringsloven, som kræver, at bilag gemmes i fem år.
• For at holde systemet sikkert og finde fejl - vores legitime interesse i, at det virker og ikke misbruges.
• For at skrive til dig om driften - aftalen. Nyhedsbreve og tilbud sender vi kun, hvis du har sagt ja, og du kan altid framelde.

• Kontooplysninger: så længe du er kunde, og derefter i op til 90 dage, så du kan nå at fortryde en opsigelse.
• Bogføringsbilag: fem år efter udgangen af det regnskabsår, de hører til. Det er et lovkrav, og det gælder også, hvis du beder om at blive slettet.
• Logfiler om drift og fejl: højst 12 måneder.

Vi sælger ikke oplysninger. Vi bruger et lille antal leverandører til at få systemet til at fungere, og de behandler kun oplysninger på vores instruks:

• Supabase - database og filer. Ligger i EU (Stockholm).
• Vercel - drift af selve websitet. Amerikansk selskab.
• Stripe - betalinger og abonnementer. Irsk selskab i EU-sammenhæng, amerikansk koncern.
• Resend - udsendelse af e-mail. Amerikansk selskab.
• Apple - beskeder til Aftalo-appen på iPhone. Amerikansk selskab.
• Google (Firebase) - beskeder til Aftalo-appen på Android. Amerikansk selskab. Bruges ikke til iPhone.

Beskeder til appen indeholder tidspunkt og ydelse - aldrig kundens navn. Det står inde i appen, bag et login.

Hvor en leverandør behandler oplysninger uden for EU, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en tilsvarende gyldig overførselshjemmel. Vi kan sende dig den aktuelle liste over underdatabehandlere, hvis du beder om det.

Vi bruger én cookie: den, der holder dig logget ind. Den er nødvendig, for at systemet kan virke, og den kræver derfor ikke samtykke. Vi bruger ikke cookies til reklamer eller til at følge dig rundt på andre sider.

Bookingsiderne sætter ingen cookies. De husker dog dit navn og din e-mail i din egen browser, så du slipper for at skrive dem igen næste gang - det bliver på din enhed og sendes ikke til os.

• Al trafik er krypteret.
• Adgangskoder gemmes aldrig i klar tekst.
• Nøgler til Google- og Outlook-kalendere gemmes krypteret.
• Hver virksomheds data er adskilt fra alle andres, og adgangen kontrolleres på hver eneste forespørgsel.
• Ændringer i en konto logges, så det kan efterprøves, hvem der gjorde hvad.

Du kan bede om:

• indsigt i, hvilke oplysninger vi har om dig
• at få rettet noget, der er forkert
• at få slettet oplysninger, vi ikke længere har grund til at gemme
• at få dine oplysninger udleveret i et almindeligt format
• at vi begrænser eller stopper en bestemt behandling

Skriv til kontakt@aftalo.com. Er du utilfreds med vores svar, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby - datatilsynet.dk.

Har du booket en tid hos en frisør, klinik eller lignende gennem Aftalo, er det dem, der er ansvarlige for dine oplysninger - ikke os. Vi opbevarer dem alene på deres vegne.

Vil du have indsigt eller slettet noget, skal du derfor kontakte den virksomhed, du bookede hos. Skriver du til os, kan vi ikke gøre andet end at henvise dig videre, og vi giver besked til virksomheden.

Ændrer vi noget væsentligt i denne politik, giver vi besked på e-mail, inden det træder i kraft. Datoen øverst viser, hvornår den sidst blev ændret.

Se også vores handelsbetingelser.