Integritetspolicy

Den personuppgiftsansvarige för dina personuppgifter är: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovakiska republiken Skattenummer: SK2121316725 IČO 53253914 (organisationsnummer, Slovakien) E-post: info@yappointment.com

Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder enligt GDPR artiklarna 6 och 9:

• Fullgörande av avtal (Art. 6(1)(b)) – Tillhandahållande av bokningstjänster, hantering av användarkonton, kundsupport
• Samtycke (Art. 6(1)(a)) – Analytiska cookies, marknadsförings-/annons-cookies (Google Ads-konverteringsmätning), SMS-aviseringar
• Berättigat intresse (Art. 6(1)(f)) – Tjänsteförbättring, bedrägeriförebyggande, plattformssäkerhet
• Rättslig förpliktelse (Art. 6(1)(c)) – Skattedokumentation, regelefterlevnad, begäran från brottsbekämpande myndigheter
• Marknadsföringskommunikation — på grundval av vårt berättigade intresse (Art. 6(1)(f) GDPR), inklusive kalla B2B-kontakter, eller på grundval av ditt samtycke (Art. 6(1)(a) GDPR) när samtycke krävs enligt lag (t.ex. marknadsföring till privatpersoner/konsumenter). Se avsnittet 'Marknadsföring och affärskontakt' nedan.

Ändamål: Direktmarknadsföring / affärskontakt med potentiella företagskunder (B2B), inklusive kalla e-postmeddelanden som skickas till publicerade företagskontaktadresser. Rättslig grund: Art. 6(1)(f) GDPR — berättigat intresse. Vårt berättigade intresse är att marknadsföra vår programvara för tidsbokning (yAppointment) till företag för vilka den är relevant. Datakategorier: företagskontaktuppgifter (företagsnamn, befattning / e-postadress i tjänsten). Datakälla: offentligt tillgängliga företagskontaktuppgifter. Din rätt att göra invändningar: Du kan när som helst invända mot denna behandling enligt Art. 21 GDPR. Invändning mot direktmarknadsföring är ovillkorlig — efter din invändning upphör vi omedelbart att behandla dina uppgifter för detta ändamål.

Vi samlar in och behandlar följande kategorier av personuppgifter:

• Identitetsuppgifter – Namn, e-postadress, telefonnummer, profilinformation
• Bokningsuppgifter – Bokningsdetaljer, servicehistorik, preferenser, avbokningar
• Tekniska uppgifter – IP-adress, webbläsartyp, enhetsinformation, operativsystem
• Användningsdata – Besökta sidor, använda funktioner, interaktionsmönster, sessionslängd
• Betalningsuppgifter – Transaktionsposter behandlade via Stripe (vi lagrar inga kortnummer)
• Kommunikationsdata – SMS-meddelanden, e-postkorrespondens, aviseringar i appen

Vi delar dina personuppgifter med följande betrodda tjänsteleverantörer som behandlar uppgifter å våra vägnar: För de personuppgifter som våra företagskunder behandlar i yAppointment är vi deras personuppgiftsbiträde enligt vårt Personuppgiftsbiträdesavtal (https://yappointment.com/dpa). När ett företag kopplar sin egen faktureringsprogramvara (till exempel QuickBooks eller Xero) skickar yAppointment fakturauppgifterna till den leverantören på företagets instruktion, och företaget är personuppgiftsansvarigt för dessa uppgifter.

• Stripe, Inc. (USA) – Betalningshantering. Stripe är PCI DSS Nivå 1-certifierat. Dataöverföringar omfattas av Stripes certifiering enligt EU-US Data Privacy Framework (DPF), med Standardavtalsklausuler (SCC) som en kompletterande skyddsåtgärd. Integritet: https://stripe.com/privacy
• Twilio, Inc. (USA) – SMS-aviseringar och kommunikation. Dataöverföringar omfattas av Twilios certifiering enligt EU-US Data Privacy Framework (DPF), med SCC som en kompletterande skyddsåtgärd. Integritet: https://www.twilio.com/legal/privacy
• Mistral AI (Frankrike, EU) – Standardleverantör av AI-drivna funktioner som smart schemaläggning och textgenerering. Mistral AI använder inte dina uppgifter för att träna sina modeller. Integritet: https://mistral.ai/terms/#privacy-policy
• Google LLC (USA) – Google Analytics 4 för anonym webbplatsstatistik och Google Ads-konverterings-/mättaggar på yappointment.com. Aktiveras endast med ditt samtycke. Dataöverföringar omfattas av Googles certifiering enligt EU-US Data Privacy Framework (DPF), med SCC som en kompletterande skyddsåtgärd. Integritet: https://policies.google.com/privacy
• Rackforest Zrt. (Ungern, EU) – Serverhosting och infrastruktur. Våra applikationsservrar finns i Ungern (EU). Kontakt: info@rackforest.com
• Firebase Cloud Messaging (Google, USA) – Push-aviseringar för mobilappen. Dataöverföringar omfattas av Googles certifiering enligt EU-US Data Privacy Framework (DPF), med SCC som en kompletterande skyddsåtgärd.
• MongoDB, Inc. (MongoDB Atlas) – Databashosting i Frankfurt, Tyskland (EU). Uppgifterna lagras inom EU; i den mån supportåtkomst sker från USA omfattas den av EU-US Data Privacy Framework (DPF) och SCC. Integritet: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Fillagring i Frankfurt, Tyskland (EU). Uppgifterna lagras inom EU; i den mån supportåtkomst sker från USA omfattas den av EU-US Data Privacy Framework (DPF) och SCC. Integritet: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Ungern, EU) – Hosting av den e-postserver som skickar plattformens transaktionella e-post. Uppgifter stannar inom EU.
• OpenAI, L.L.C. (USA) – AI-funktioner och sökning i hjälpcentret. Dataöverföringar omfattas av OpenAIs certifiering enligt EU-US Data Privacy Framework (DPF), med SCC som en kompletterande skyddsåtgärd. Dess API-villkor utesluter som standard träning på inskickade uppgifter. Integritet: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (USA) – AI-funktioner. Dataöverföringar omfattas av Googles certifiering enligt EU-US Data Privacy Framework (DPF), med SCC som en kompletterande skyddsåtgärd. Dess API-villkor utesluter som standard träning på inskickade uppgifter. Integritet: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Irland, EU) – Conversions API, för mätning av vår egen annonsering. När ett företag registrerar sig för yAppointment eller begär att få ett konto upplagt skickar vår server en händelse till Meta med den hashade e-postadressen, IP-adressen och webbläsarens user agent. Metas cookie-identifierare skickas endast med om du har godkänt marknadsföringscookies på vår webbplats, och annonsklicksidentifieraren endast om du kom via en Meta-annonslänk. Utan ditt samtycke till marknadsföringscookies på vår webbplats skickas ingen händelse alls till Meta. Överföringar till Meta Platforms, Inc. (USA) omfattas av Metas certifiering enligt EU-US Data Privacy Framework (DPF), med SCC som en kompletterande skyddsåtgärd. Integritet: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (USA) – Leverans av den uppsökande affärs-e-post som vi skickar till potentiella företagskunder (mottagarens e-postadress, meddelandets innehåll samt leverans-, öppnings- och klickhändelser). Meddelandedata lagras i USA. Dataöverföringar omfattas av certifieringen enligt EU-US Data Privacy Framework (DPF) och av Standardavtalsklausulerna i Resends personuppgiftsbiträdesavtal. Integritet: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Polen, EU) – Kontroll av att en företags-e-postadress finns innan vi skickar uppsökande affärs-e-post. Endast e-postadressen behandlas; den lagras inom EU (Frankfurt, Tyskland) och raderas efter 60 dagar. Integritet: https://www.usebouncer.com/privacy-policy/

Om ditt företag registrerade sig via en yAppointment-partner eller via en annan yAppointment-kunds hänvisningslänk lämnar vi ut begränsade uppgifter om ditt företag till den hänvisaren, så att den kan kontrollera sin provision eller belöning. En hänvisande partner ser ditt företagsnamn, land, registreringsdatum, abonnemangsstatus, plan, datum för första betalning och de provisionsposter som beräknats utifrån dina betalningar (nettobelopp exklusive moms och provisionen). En hänvisande kund ser ditt företagsnamn och registreringsdatum. Hänvisare får aldrig kontaktuppgifter, fakturor, bokningar, dina kunders uppgifter eller åtkomst till ditt konto. Rättslig grund: art. 6.1 f i GDPR, vårt och hänvisarens berättigade intresse av ett transparent hänvisningsprogram. Hänvisaren är en självständig mottagare, inte vårt personuppgiftsbiträde. Du kan när som helst invända via info@yappointment.com; hänvisaren ser då en anonymiserad referens i stället för ditt företagsnamn. Uppgifter om våra partner själva behandlas enligt den separata integritetspolicyn för partner på https://partner.yappointment.com/legal/privacy.

Några av våra tjänsteleverantörer befinner sig utanför Europeiska ekonomiska samarbetsområdet (EES) eller kan få åtkomst till uppgifter därifrån. Vid överföring av personuppgifter utanför EES förlitar vi oss på: • Certifiering enligt EU-US Data Privacy Framework (DPF) för överföringar till certifierade amerikanska leverantörer (Google, Stripe, Twilio, OpenAI, Resend och, i förekommande fall, Meta) • Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen som en kompletterande skyddsåtgärd • För leverantörer med hosting inom EU vars support kan få åtkomst till uppgifter från USA (MongoDB, Amazon Web Services): uppgifterna lagras inom EU och sådan åtkomst omfattas av DPF-certifiering och SCC • Adekvansbeslut där det är tillgängligt • Kompletterande säkerhetsåtgärder, inklusive kryptering under överföring och kryptering av lagrade uppgifter som tillhandahålls av infrastrukturleverantören Du kan begära mer information om de tillämpliga skyddsåtgärderna (DPF-certifiering eller SCC) genom att kontakta oss på info@yappointment.com.

Vi lagrar dina personuppgifter endast så länge som nödvändigt för de ändamål som beskrivs i denna policy:

• Boknings- och mötesdata – 3 år från den senaste bokningen
• Fakturerings- och bokföringshandlingar – 7 år (rättslig skyldighet för skatteändamål)
• Analysdata (GA4) – 14 månader (Googles maximala lagringstid med anonymisering)
• Användarkontouppgifter – Tills begäran om kontoborttagning + 30 dagars respitperiod
• E-post- och SMS-meddelandeposter – sparas tills företagskontot raderas (leveransposter för aviseringar: 90 dagar)
• Server-, åtkomst- och förfrågningsloggar (IP-adress, webbläsartyp och de förfrågningar som gjorts) – högst 14 dagar
• Cookie-samtyckesregister – 1 år (därefter krävs nytt samtycke)

Enligt Dataskyddsförordningen (GDPR) har du följande rättigheter:

• Rätt till tillgång (Art. 15) – Begär en kopia av dina personuppgifter som vi behandlar
• Rätt till rättelse (Art. 16) – Korrigera felaktiga eller ofullständiga personuppgifter
• Rätt till radering (Art. 17) – Begär radering av dina personuppgifter ('rätt att bli glömd')
• Rätt till begränsning av behandling (Art. 18) – Begär begränsad behandling av dina uppgifter
• Rätt till dataportabilitet (Art. 20) – Ta emot dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att invända (Art. 21) – Invända mot behandling baserad på berättigat intresse
• Rättigheter relaterade till automatiserat beslutsfattande (Art. 22) – Vi fattar inga enbart automatiserade beslut som väsentligen påverkar dig

Vår plattform använder AI-leverantörer för att tillhandahålla valfria intelligenta funktioner som: • Smarta schemaläggningsförslag • Automatiserad textgenerering för affärskommunikation • Dataanalys och rapportinsikter • Sökning i hjälpcentret Mistral AI, ett franskt företag som verkar inom Europeiska unionen, är vår standardleverantör av AI. Mistral AI använder inte dina personuppgifter för att träna eller förbättra sina AI-modeller. Vissa funktioner kan även använda OpenAI, L.L.C. eller Google Gemini API (Google LLC), båda i USA. Överföringar till dem omfattas av EU-US Data Privacy Framework (DPF), med Standardavtalsklausuler (SCC) som en kompletterande skyddsåtgärd, och deras API-villkor utesluter som standard träning på inskickade uppgifter. Alla AI-funktioner är valfria och du kan välja att inte använda dem. I enlighet med EU:s förordning om artificiell intelligens (förordning (EU) 2024/1689) tydliggör vi, när ett AI-system interagerar direkt med dig (till exempel en assistent i produkten eller en chattbot), att du interagerar med artificiell intelligens, och allt AI-genererat innehåll markeras som sådant.

Vi använder SMS för bokningspåminnelser och bokningsbekräftelser. SMS-leverans hanteras via: • Twilio (molnbaserad SMS-leverantör, USA) • Android SMS Gateway App (direkt SIM-kortsbaserad sändning via affärstelefon) Transaktions-SMS (bokningspåminnelser, bokningsbekräftelser) skickas baserat på tjänsteavtalet när du bokar en tid. Marknadsförings-SMS kräver ditt uttryckliga samtycke (opt-in) och du kan avregistrera dig när som helst genom att svara STOP eller via dina kontoinställningar.

Vi använder cookies och liknande tekniker. För detaljerad information om de cookies vi använder, se vår Cookiepolicy. Vi implementerar Google Consent Mode v2: analytisk och annonslagring nekas som standard. Analytiska cookies sätts bara om du tillåter Analys; marknadsföringscookies (Google Ads-konverteringsmätning) bara om du tillåter Marknadsföring.

Våra tjänster riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn under 16 år, vidtar vi åtgärder för att radera den informationen.

Vi kan uppdatera denna Integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar genom att publicera den uppdaterade policyn på vår webbplats och, där möjligt, via e-post. Vi rekommenderar att du regelbundet granskar denna policy. Datumet 'Senast uppdaterad' högst upp anger den senaste revisionen.

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till: Úrad na ochranu osobných údajov Slovenskej republiky (Datainspektionen för Slovakiska republiken) Hranicna 12 820 07 Bratislava 27 Slovakiska republiken Webbplats: https://www.dataprotection.gov.sk/ E-post: statny.dozor@pdp.gov.sk Du kan också lämna in ett klagomål till tillsynsmyndigheten i ditt bosättningsland.

För frågor om denna Integritetspolicy eller för att utöva dina dataskyddsrättigheter: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovakiska republiken Allmänna frågor: info@yappointment.com Fakturafrågor: billing@yappointment.com