Privatlivspolitik

Den dataansvarlige for dine personoplysninger er: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovakiet Skatte-ID: SK2121316725 IČO 53253914 (virksomhedsregistreringsnummer, Slovakiet) E-mail: info@yappointment.com

Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag i henhold til GDPR-artiklerne 6 og 9:

• Opfyldelse af aftale (Art. 6(1)(b)) – Levering af bookingstjenester, administration af brugerkonti, kundesupport
• Samtykke (Art. 6(1)(a)) – Analytiske cookies, marketing-/annoncercookies (Google Ads-konverteringsmåling), sms-notifikationer
• Legitim interesse (Art. 6(1)(f)) – Serviceforbedring, forebyggelse af svindel, platformssikkerhed
• Juridisk forpligtelse (Art. 6(1)(c)) – Skattemæssige dokumenter, overholdelse af regler, anmodninger fra retshåndhævende myndigheder
• Markedsføringskommunikation — på grundlag af vores legitime interesse (Art. 6(1)(f) GDPR), herunder kold B2B-kontakt, eller på grundlag af dit samtykke (Art. 6(1)(a) GDPR), hvor samtykke er lovpligtigt (f.eks. markedsføring til privatpersoner/forbrugere). Se afsnittet 'Markedsføring og virksomhedskontakt' nedenfor.

Formål: Direkte markedsføring / forretningskontakt til potentielle erhvervskunder (B2B), herunder kold e-mail sendt til offentliggjorte forretningskontaktadresser. Retsgrundlag: Art. 6(1)(f) GDPR — legitim interesse. Vores legitime interesse er at promovere vores software til tidsbestilling (yAppointment) over for virksomheder, for hvilke den er relevant. Kategorier af data: forretningskontaktdata (virksomhedsnavn, funktion / forretnings-e-mailadresse). Datakilde: offentligt tilgængelige forretningskontaktoplysninger. Din ret til at gøre indsigelse: Du kan til enhver tid gøre indsigelse mod denne behandling i henhold til Art. 21 GDPR. Indsigelse mod direkte markedsføring er absolut — ved din indsigelse stopper vi øjeblikkeligt med at behandle dine data til dette formål.

Vi indsamler og behandler følgende kategorier af personoplysninger:

• Identitetsoplysninger – Navn, e-mailadresse, telefonnummer, profiloplysninger
• Aftaleoplysninger – Bookingdetaljer, servicehistorik, præferencer, aflysninger
• Tekniske oplysninger – IP-adresse, browsertype, enhedsoplysninger, operativsystem
• Brugsdata – Besøgte sider, anvendte funktioner, interaktionsmønstre, sessionslængde
• Betalingsoplysninger – Transaktionsposter behandlet via Stripe (vi gemmer ikke kortnumre)
• Kommunikationsdata – Sms-beskeder, e-mailkorrespondance, notifikationer i appen

Vi deler dine personoplysninger med følgende betroede tjenesteudbydere, der behandler data på vores vegne: For de personoplysninger, som vores erhvervskunder behandler i yAppointment, fungerer vi som deres databehandler i henhold til vores Databehandleraftale (https://yappointment.com/dpa). Når en virksomhed tilslutter sin egen faktureringssoftware (for eksempel QuickBooks eller Xero), sender yAppointment fakturadata til den pågældende udbyder efter virksomhedens instruks, og virksomheden er den dataansvarlige for disse data.

• Stripe, Inc. (USA) – Betalingsbehandling. Stripe er PCI DSS Niveau 1-certificeret. Dataoverførsler er dækket af Stripes certificering under EU-US Data Privacy Framework (DPF), med Standardkontraktuelle Bestemmelser (SCC) som en supplerende garanti. Databeskyttelse: https://stripe.com/privacy
• Twilio, Inc. (USA) – Sms-notifikationer og kommunikation. Dataoverførsler er dækket af Twilios certificering under EU-US Data Privacy Framework (DPF), med SCC som en supplerende garanti. Databeskyttelse: https://www.twilio.com/legal/privacy
• Mistral AI (Frankrig, EU) – Standardudbyder af AI-drevne funktioner som smart planlægning og tekstgenerering. Mistral AI bruger ikke dine data til at træne sine modeller. Databeskyttelse: https://mistral.ai/terms/#privacy-policy
• Google LLC (USA) – Google Analytics 4 til anonym webstedsstatistik og Google Ads-konverterings-/målingstags på yappointment.com. Aktiveres kun med dit samtykke. Dataoverførsler er dækket af Googles certificering under EU-US Data Privacy Framework (DPF), med SCC som en supplerende garanti. Databeskyttelse: https://policies.google.com/privacy
• Rackforest Zrt. (Ungarn, EU) – Serverhosting og infrastruktur. Vores applikationsservere er placeret i Ungarn (EU). Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, USA) – Push-notifikationer til mobilapp. Dataoverførsler er dækket af Googles certificering under EU-US Data Privacy Framework (DPF), med SCC som en supplerende garanti.
• MongoDB, Inc. (MongoDB Atlas) – Databasehosting i Frankfurt, Tyskland (EU). Data opbevares i EU; hvor der forekommer supportadgang fra USA, er den dækket af EU-US Data Privacy Framework (DPF) og SCC. Databeskyttelse: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Fillagring i Frankfurt, Tyskland (EU). Data opbevares i EU; hvor der forekommer supportadgang fra USA, er den dækket af EU-US Data Privacy Framework (DPF) og SCC. Databeskyttelse: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Ungarn, EU) – Hosting af den mailserver, der sender platformens transaktionelle e-mails. Data forbliver inden for EU.
• OpenAI, L.L.C. (USA) – AI-funktioner og søgning i hjælpecenteret. Dataoverførsler er dækket af OpenAIs certificering under EU-US Data Privacy Framework (DPF), med SCC som en supplerende garanti. Dens API-vilkår udelukker som standard træning på indsendte data. Databeskyttelse: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (USA) – AI-funktioner. Dataoverførsler er dækket af Googles certificering under EU-US Data Privacy Framework (DPF), med SCC som en supplerende garanti. Dens API-vilkår udelukker som standard træning på indsendte data. Databeskyttelse: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irland, EU) – Conversions API, til måling af vores egen annoncering. Når en virksomhed registrerer sig hos yAppointment eller anmoder om opsætning af en konto, sender vores server én hændelse til Meta med den hashede e-mailadresse, IP-adressen og browserens user agent. Metas cookie-identifikatorer medsendes kun, hvis du har accepteret marketingcookies på vores websted, og annonceklik-identifikatoren kun, hvis du kom via et Meta-annoncelink. Uden dit samtykke til marketingcookies på vores websted sendes der slet ingen hændelse til Meta. Overførsler til Meta Platforms, Inc. (USA) er dækket af Metas certificering under EU-US Data Privacy Framework (DPF), med SCC som en supplerende garanti. Databeskyttelse: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (USA) – Levering af de opsøgende forretnings-e-mails, vi sender til potentielle erhvervskunder (modtagerens e-mailadresse, beskedens indhold samt leverings-, åbnings- og klikhændelser). Beskeddata opbevares i USA. Dataoverførsler er dækket af certificeringen under EU-US Data Privacy Framework (DPF) og af Standardkontraktuelle Bestemmelser i Resends databehandleraftale. Databeskyttelse: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Polen, EU) – Kontrol af, at en erhvervs-e-mailadresse findes, før vi sender opsøgende henvendelser. Kun e-mailadressen behandles; den opbevares i EU (Frankfurt, Tyskland) og slettes efter 60 dage. Databeskyttelse: https://www.usebouncer.com/privacy-policy/

Hvis din virksomhed har tilmeldt sig via en yAppointment-partner eller via en anden yAppointment-kundes henvisningslink, videregiver vi begrænsede oplysninger om din virksomhed til denne henviser, så den kan kontrollere sin provision eller belønning. En henvisende partner ser dit firmanavn, land, registreringsdato, abonnementsstatus, abonnement, dato for første betaling og de provisionsposter, der er beregnet ud fra dine betalinger (nettobeløb ekskl. moms og provisionen). En henvisende kunde ser dit firmanavn og din registreringsdato. Henvisere modtager aldrig kontaktoplysninger, fakturaer, bookinger, dine kunders data eller adgang til din konto. Retsgrundlag: art. 6(1)(f) i GDPR, vores og henviserens legitime interesse i et gennemsigtigt henvisningsprogram. Henviseren er en selvstændig modtager, ikke vores databehandler. Du kan til enhver tid gøre indsigelse på info@yappointment.com; henviseren ser derefter en anonymiseret reference i stedet for dit firmanavn. Vores partneres egne data behandles efter den separate privatlivserklæring for partnere på https://partner.yappointment.com/legal/privacy.

Nogle af vores tjenesteudbydere befinder sig uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) eller kan tilgå data derfra. Ved overførsel af personoplysninger uden for EØS baserer vi os på: • Certificering under EU-US Data Privacy Framework (DPF) for overførsler til certificerede amerikanske udbydere (Google, Stripe, Twilio, OpenAI, Resend og, hvor det er relevant, Meta) • Standardkontraktuelle Bestemmelser (SCC) godkendt af Europa-Kommissionen som en supplerende garanti • For udbydere med hosting i EU, hvis support kan tilgå data fra USA (MongoDB, Amazon Web Services): data opbevares i EU, og enhver sådan adgang er dækket af DPF-certificering og SCC • Adekvansafgørelser, hvor de er tilgængelige • Supplerende sikkerhedsforanstaltninger, herunder kryptering under overførsel og kryptering af lagrede data leveret af infrastrukturudbyderen Du kan anmode om flere oplysninger om de gældende garantier (DPF-certificering eller SCC) ved at kontakte os på info@yappointment.com.

Vi opbevarer dine personoplysninger kun så længe, som det er nødvendigt for de formål, der er beskrevet i denne politik:

• Aftale- og bookingdata – 3 år fra den seneste aftale
• Fakturerings- og regnskabsposter – 7 år (juridisk forpligtelse til skattemæssige formål)
• Analysedata (GA4) – 14 måneder (Googles maksimale opbevaringstid med anonymisering)
• Brugerkontodata – Indtil anmodning om kontosletning + 30 dages henstandsperiode
• E-mail- og sms-beskedposter – opbevares, indtil virksomhedskontoen slettes (leveringsposter for notifikationer: 90 dage)
• Server-, adgangs- og forespørgselslogfiler (IP-adresse, browsertype og de foretagne forespørgsler) – højst 14 dage
• Cookie-samtykkeposter – 1 år (herefter kræves fornyet samtykke)

Ifølge Databeskyttelsesforordningen (GDPR) har du følgende rettigheder:

• Ret til indsigt (Art. 15) – Anmod om en kopi af dine personoplysninger, som vi behandler
• Ret til berigtigelse (Art. 16) – Korriger unøjagtige eller ufuldstændige personoplysninger
• Ret til sletning (Art. 17) – Anmod om sletning af dine personoplysninger ('retten til at blive glemt')
• Ret til begrænsning af behandling (Art. 18) – Anmod om begrænset behandling af dine data
• Ret til dataportabilitet (Art. 20) – Modtag dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse (Art. 21) – Gør indsigelse mod behandling baseret på legitim interesse
• Rettigheder relateret til automatiseret beslutningstagning (Art. 22) – Vi træffer ingen udelukkende automatiserede beslutninger, der i væsentlig grad påvirker dig

Vores platform bruger AI-udbydere til at levere valgfrie intelligente funktioner som: • Smarte planlægningsforslag • Automatiseret tekstgenerering til forretningskommunikation • Dataanalyse og rapporteringsindsigter • Søgning i hjælpecenteret Mistral AI, et fransk selskab, der opererer inden for Den Europæiske Union, er vores standard-AI-udbyder. Mistral AI bruger ikke dine personoplysninger til at træne eller forbedre sine AI-modeller. Nogle funktioner kan også bruge OpenAI, L.L.C. eller Google Gemini API (Google LLC), begge i USA. Overførsler til dem er dækket af EU-US Data Privacy Framework (DPF), med Standardkontraktuelle Bestemmelser (SCC) som en supplerende garanti, og deres API-vilkår udelukker som standard træning på indsendte data. Alle AI-funktioner er valgfrie, og du kan vælge ikke at bruge dem. Vi overholder EU's forordning om kunstig intelligens (forordning (EU) 2024/1689). Når et AI-system interagerer direkte med dig (for eksempel en assistent i produktet eller en chatbot), gør vi det klart, at du interagerer med kunstig intelligens, og ethvert AI-genereret indhold mærkes som sådant.

Vi bruger sms til aftalepåmindelser og bookingbekræftelser. Sms-levering håndteres via: • Twilio (skybaseret sms-udbyder, USA) • Android SMS Gateway App (direkte SIM-kortsbaseret afsendelse via forretningstelefon) Transaktionssms (aftalepåmindelser, bookingbekræftelser) sendes baseret på serviceaftalen, når du booker en aftale. Markedsføringssms kræver dit udtrykkelige opt-in-samtykke, og du kan til enhver tid afmelde dig ved at svare STOP eller via dine kontoindstillinger.

Vi bruger cookies og lignende teknologier. For detaljerede oplysninger om de cookies, vi bruger, se venligst vores Cookiepolitik. Vi implementerer Google Consent Mode v2, som som standard afviser analytisk og annonceringslagring. Analytiske cookies sættes kun, hvis du tillader Analyse; marketingcookies (Google Ads-konverteringsmåling) kun, hvis du tillader Marketing.

Vores tjenester er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis vi får kendskab til, at vi har indsamlet personoplysninger fra et barn under 16, vil vi tage skridt til at slette disse oplysninger.

Vi kan opdatere denne Privatlivspolitik fra tid til anden. Vi informerer dig om væsentlige ændringer ved at offentliggøre den opdaterede politik på vores websted og, hvor muligt, via e-mail. Vi anbefaler, at du regelmæssigt gennemgår denne politik. Datoen 'Sidst opdateret' øverst angiver den seneste revision.

Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR, har du ret til at indgive en klage til: Úrad na ochranu osobných údajov Slovenskej republiky (Datatilsynet for den Slovakiske Republik) Hranicna 12 820 07 Bratislava 27 Slovakiet Websted: https://www.dataprotection.gov.sk/ E-mail: statny.dozor@pdp.gov.sk Du kan også indgive en klage til tilsynsmyndigheden i dit bopælsland.

For spørgsmål om denne Privatlivspolitik eller for at udøve dine databeskyttelsesrettigheder: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovakiet Almindelige henvendelser: info@yappointment.com Faktureringshenvendelser: billing@yappointment.com