Persondatapolitik

1. Registreringsansvarlig

bahlou.dk CVR-nummer 44660342

2. Registerets kontaktperson og kontaktoplysninger

bahlou.dk c/o Robin Koch Nielsen info@fiind.app Ellebjervej 19 1 tv, 2450 København SV

3. Registerets navn

Kundekartotek for tidsbestilling ("Register")

4. Formål og baggrund for behandling af personoplysninger

I registret indsamles personoplysninger om privatpersoner, som er givet til Bahlou gennem Ydelsen, for at kunne tilbyde Ydelsen på en korrekt og lovlig måde. Med hensyn til brugen af Ydelsen betragtes privatpersoner som Bahlous kunder eller medarbejdere ("Kunden"), men med hensyn til tidsbestillinger foretaget gennem Ydelsen betragtes privatpersoner som kunder hos Bahlous samarbejdspartnere. Kundernes personoplysninger bruges især til at håndtere kundeforholdet, kommunikation og direkte markedsføring. Den vigtigste del af håndteringen af kundeforholdet er at tilbyde en markedsplads for såkaldte sidste øjebliks tidsbestillinger, som er ledige tider tilbudt af Bahlous samarbejdspartnere. Derudover formidles kundens personoplysninger gennem Tjenesten til Bahlous samarbejdspartnere, som kunden har booket tid hos. Bahlous samarbejdspartnere kan især være virksomheder inden for frisør-, velvære- eller skønhedsbranchen.

5. Tilladelse til direkte markedsføring

Hvis kunden har givet Bahlou tilladelse til direkte markedsføring, har Bahlou ret til at kontakte kunden til markedsføringsformål via e-mail, telefon, post eller andre elektroniske kommunikationsmidler. Kunden har til enhver tid ret til at trække tilladelsen til direkte markedsføring tilbage ved at underrette Bahlou herom.

6. Registerets indhold

I registret indsamles personlige oplysninger, som kunden har afgivet i forbindelse med booking, og som anses nødvendige for at håndtere kundeforholdet på en forsvarlig måde. Hvis kunden har logget ind på ydelsen ved at angive e-mailadresse og adgangskode til Bahlou, bedes kunden oplyse følgende information i forbindelse med bookinger, som Bahlou indsamler:

• Navn
• Telefonnummer
• E-mailadresse
• Kodeord
• Kundeoplysninger, der forbinder kundens betalingskort med Stripe-ydelsen
• IP-adresse
• Placeringsdata (hvis kunden ikke har forbudt brug af placeringsdata)
• Eventuelt CPR-nummer (hvis påkrævet af behandler)

Hvis kunden har logget ind på tjenesten via Facebook eller Google, indsamles følgende oplysninger om kunden ud over de ovennævnte:

• Kundeoplysninger, der forbinder kunden med deres Facebook- eller Google-konto.

7. Registerets regelmæssige informationskilder

Personoplysninger modtages, når en Kunde foretager en sidste øjebliks booking eller på anden måde bruger Ydelsen (f.eks. i forbindelse med oprettelse eller opdatering af medarbejderkonto). Ud over det nævnte kan Bahlou indsamle brugerdata (f.eks. IP-adresse og browser-version) fra disse hjemmesider ved hjælp af analytiske værktøjer. Bahlou bruger ikke analytiske data til at identificere enkeltpersoner, men vi er opmærksomme på, at analyser udført med andre data kan gøre det muligt at forbinde oplysningerne med enkeltpersoner. I disse tilfælde behandler vi data som persondata. Bahlou forbeholder sig også retten til at bruge cookies på deres hjemmesider, som brugeren normalt kan vælge ikke at tillade i browserens indstillinger.

8. Udlevering af personoplysninger

Ved udlevering af personoplysninger følges lovgivningen i alle tilfælde. Kunden forstår og accepterer, at personoplysninger overføres til Bahlou samarbejdspartnere i forbindelse med de tidsbestillinger, kunden har foretaget gennem Tjenesten. I denne forbindelse videregives følgende oplysninger:

• Navn
• E-mailadresse
• Telefonnummer
• Oplysninger om tidsbestilling

Kunden bedes være opmærksom på, at de ovennævnte oplysninger kan blive kombineret med kundens øvrige personoplysninger af Bahlous samarbejdspartnere, hvis kunden også har afgivet andre personoplysninger om sig selv til Bahlous samarbejdspartnere. I denne forbindelse bedes kunden kontakte og fremsætte en anmodning vedrørende databeskyttelse direkte til den samarbejdspartner, som kunden har booket tid hos. Bahlou vil ikke videregive kundens personoplysninger til andre tredjeparter end de ovennævnte samarbejdspartnere hos Bahlou, som kunden har booket tid hos. I overensstemmelse med lovgivningen kan personoplysninger også udleveres til offentlige myndigheder efter anmodning. Registeret er gemt og sikret på en sådan måde, at uvedkommende ikke har adgang til oplysningerne i registeret.

9. Overførsel af personoplysninger

For at kunne levere sin ydelse bruger Bahlou underleverandører, som fra et databeskyttelseslovgivning perspektiv er såkaldte "behandlere af personoplysninger". Bahlou kan offentliggøre mere information om sine databeskyttelsespraksisser på sin hjemmeside, og kunden kan også kontakte Bahlou med spørgsmål vedrørende databeskyttelse. Kunden accepterer, at deres personoplysninger kan overføres til tredjeparter, der behandler oplysninger gennem Bahlou-tjenesten, forudsat at overførslen af personoplysninger er udført i overensstemmelse med EU's databeskyttelseslovgivning. Det ovenstående inkluderer også retten til at overføre personoplysninger til et tredjeland uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, forudsat at alle krav i EU's databeskyttelseslovgivning er opfyldt ved overførslen.

10. Beskyttelse af registret

Bahlou har sikret, at Registerets databeskyttelse følger generelt accepterede praksisser og stræber efter at forhindre uautoriserede parter i at få adgang til både IT-systemer og det materiale, der vedligeholdes og opbevares manuelt. Kun Bahlou medarbejdere eller Bahlous opgavetagere og deres ansatte har adgang til oplysningerne i Registeret, og alle er bundet af fortrolighedspligt.

11. Inspektionsret

Kunden har ret til at få at vide, hvilke data om kunden der er gemt i Registeret, eller at få besked om, at der ikke er gemt nogen data om kunden i Registeret. Samtidig skal Bahlou oplyse om Registerets sædvanlige kilder til information samt formålene med brugen af Registerets data og de rutinemæssige udleveringer. En kunde, der ønsker at kontrollere oplysninger om sig selv, skal indsende en anmodning til Bahlou i form af et personligt underskrevet dokument eller et dokument, der er officielt på tilsvarende måde.

12. Google Kalender-integration

Når du vælger at forbinde din Google Kalender med Bahlou, giver du samtykke til, at vi må få adgang til bestemte oplysninger fra din Google-konto.

• Kalender-ID og kalendernavn
• Aftaler, vi selv opretter eller opdaterer i kalenderen
• Oplysninger om ledige og optagede tidspunkter (busy/free information)

Vi indsamler og tilgår ikke andre Google-data såsom Gmail, Google Drive, kontakter eller private kalenderdetaljer, der ikke relaterer sig til synkronisering af dine bookinger.

Hvilke data indsamler vi?

I forbindelse med Google Kalender-integrationen kan vi tilgå følgende oplysninger:

Formål

Dataene bruges udelukkende til:

• at synkronisere dine bookinger mellem Bahlou og din Google Kalender
• at undgå dobbeltbookinger
• at sikre, at dine ledige tider i systemet afspejler din faktiske kalender
• at oprette eller opdatere aftaler, når en kunde booker, ændrer eller aflyser en tid

Opbevaring og sletning af Google-data

Vi opbevarer kun Google Kalender-data, så længe integrationen er aktiv, og kun i det omfang det er nødvendigt for at levere kalender-synkronisering. Når du afbryder forbindelsen til Google Kalender i Bahlou, stopper vi med at hente data, og alle Google-relaterede kalenderoplysninger, der udelukkende bruges til synkronisering, slettes eller anonymiseres senest 30 dage efter frakoblingen. Hvis du sletter din Bahlou-konto, slettes alle personoplysninger, inkl. Google Kalender-relaterede data, inden for 30 dage, medmindre lovgivning kræver længere opbevaring (fx bogføringsmateriale). Du kan også tilbagekalde adgangen direkte hos Google ved at gå til Google Konto → Sikkerhed → Tredjepartsadgang og fjerne Bahlous adgang. Hvis du ønsker manuel sletning af data tidligere end dette, kan du kontakte os på support@bahlou.dk, hvorefter vi sletter dine oplysninger inden for 14 dage.