1.Dataansvarlig
Den dataansvarlige for behandling af personoplysninger på bookify.nu er:
Bookify ApS
Midtager 33, 2.
2605 Brøndby
CVR: 44389908
E-mail: support@bookify.nu
Telefon: +45 4416 2626
Hvis du har spørgsmål til vores behandling af dine personoplysninger eller ønsker at udøve dine rettigheder, kan du altid kontakte os på ovenstående adresse.
2.Hvilke personoplysninger behandler vi
Vi behandler følgende kategorier af personoplysninger om dig:
Konto- og kontaktoplysninger: navn, e-mail, telefonnummer, virksomhedsnavn, CVR-nummer, adresse.
Betalingsoplysninger: faktureringsadresse og betalingshistorik. Selve kortdata håndteres af vores betalingsudbyder (Stripe) og opbevares ikke hos os.
Brugsdata: log-data om hvordan du bruger Bookify, herunder IP-adresse, browsertype, sidevisninger og handlinger i tjenesten.
Integrationsdata: API-nøgler og tokens til de tredjeparts-tjenester du forbinder med Bookify (Shopify, WooCommerce, Billy, Stripe osv.).
Bogføringsdata: ordre-, payout- og refunderingsdata fra dine forbundne systemer, samt de posteringer Bookify foretager på dine vegne.
Kommunikationsdata: beskeder du sender til support eller via kontaktformularen.
3.Formål med behandlingen
Vi behandler dine personoplysninger til følgende formål:
- at levere og videreudvikle Bookify-tjenesten
- at administrere dit abonnement og fakturering
- at yde kundesupport
- at sikre driftsstabilitet, fejlsøgning og misbrugsbeskyttelse
- at sende dig nødvendige driftsmeddelelser om tjenesten
- at sende dig markedsføring (kun med samtykke - se nedenfor)
- at overholde retlige forpligtelser, herunder bogføringsloven
4.Retsgrundlag for behandlingen
Vores behandling sker på følgende retsgrundlag i henhold til databeskyttelsesforordningen (GDPR):
Aftaleopfyldelse (artikel 6, stk. 1, litra b): når behandlingen er nødvendig for at opfylde aftalen med dig - typisk konto-, integrations- og bogføringsdata.
Retlig forpligtelse (artikel 6, stk. 1, litra c): når behandlingen er pålagt os ved lov - eksempelvis opbevaring af regnskabsmateriale i 5 år iht. bogføringsloven.
Legitim interesse (artikel 6, stk. 1, litra f): til driftsstatistik, sikkerhed, misbrugsbeskyttelse og videreudvikling. Vores legitime interesse i en sikker og veldrevet tjeneste vurderes at gå forud for dine modstående interesser.
Samtykke (artikel 6, stk. 1, litra a): for markedsføring og ikke-strengt-nødvendige cookies. Du kan til enhver tid trække dit samtykke tilbage.
5.Modtagere og databehandlere
Vi videregiver dine personoplysninger til følgende kategorier af modtagere, alle som databehandlere på vores vegne:
- Hostingleverandør - drift af vores infrastruktur (EU-baseret)
- Stripe - betalingsafvikling for vores abonnement
- De systemer du selv forbinder med Bookify - data udveksles via API for at levere automation (f.eks. Shopify, WooCommerce, Billy, e-conomic, Dinero, Clearhaus, ViaBill, MobilePay)
- E-mail- og supportværktøjer - til kommunikation med dig
- Analyseværktøjer - kun med dit cookie-samtykke
Alle databehandlere er underlagt en databehandleraftale der opfylder kravene i GDPR.
6.Overførsel til tredjelande
Vi forsøger at holde al databehandling inden for EU/EØS. Enkelte underleverandører (f.eks. analyseværktøjer) kan dog have moderselskab i USA eller andre tredjelande.
Hvor overførsel sker, sker det enten på basis af EU-Kommissionens standardkontraktbestemmelser eller en gyldig adequacy decision (f.eks. EU-US Data Privacy Framework).
7.Opbevaringsperiode
Vi opbevarer dine personoplysninger så længe det er nødvendigt for formålet og iht. gældende lovgivning:
- Aktive konti: så længe abonnementet løber + 90 dage
- Bogføringsbilag og regnskabsmateriale: 5 år iht. bogføringsloven
- Supportkorrespondance: op til 3 år efter sidste kontakt
- Driftslogs: 90 dage
- Marketing-samtykker og afmeldinger: så længe samtykket er aktivt, plus dokumentation i 2 år efter tilbagekaldelse
9.Dine rettigheder
Som registreret har du følgende rettigheder under GDPR:
- Indsigt: få at vide hvilke data vi behandler om dig
- Berigtigelse: få rettet forkerte oplysninger
- Sletning ("retten til at blive glemt"): få slettet dine data, medmindre vi har en retlig pligt til at gemme dem
- Begrænsning: få begrænset vores behandling
- Indsigelse: gøre indsigelse mod behandling baseret på legitim interesse
- Dataportabilitet: få udleveret dine data i et struktureret, almindeligt anvendt og maskinlæsbart format
- Tilbagekalde samtykke: trække tidligere givne samtykker tilbage
Du kan udøve dine rettigheder ved at skrive til support@bookify.nu. Vi besvarer henvendelsen indenfor en måned.
10.Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk
www.datatilsynet.dk
Vi opfordrer dig dog til først at kontakte os på support@bookify.nu, så vi kan forsøge at løse problemet direkte.
11.Sikkerhed
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger til at beskytte dine personoplysninger mod uautoriseret adgang, ændring, sletning eller offentliggørelse. Dette omfatter blandt andet kryptering af data under transport (HTTPS) og under opbevaring, adgangsstyring efter least-privilege-princippet, samt løbende overvågning og logning.
Hvis der alligevel skulle ske et brud på persondatasikkerheden der kan udgøre en risiko for dine rettigheder og frihedsrettigheder, anmelder vi bruddet til Datatilsynet inden 72 timer og informerer dig hvis det er påkrævet.
12.Ændringer i denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Den seneste version er altid tilgængelig på denne side, og datoen for seneste opdatering fremgår øverst.
Ved væsentlige ændringer informerer vi dig pr. e-mail eller via en tydelig meddelelse i tjenesten.
Brug for hjælp?
Vil du udøve dine rettigheder eller har du spørgsmål til vores databehandling? Kontakt os på support@bookify.nu, så hjælper vi dig videre indenfor en måned.