Privatlivspolitik

1. Hvem vi er

Piklo Systems, Danmark, CVR-nummer 32709192, er dataansvarlig for de personoplysninger, der er beskrevet på denne side. Du kan skrive til os på privacy@piklobooking.com. De fulde firmaoplysninger står i firmaoplysningerne.

Denne politik dækker de data, Piklo bestemmer over. Den dækker ikke de data, en salon har om sine egne kunder: dér bestemmer salonen, Piklo behandler kun på dens vegne, og forholdet er beskrevet i databehandleraftalen.

2. Den ene sætning om kundeportalen

De saloner, du booker hos, er fortsat ansvarlige for de data, de har om dig; Piklo viser dig dine egne bookinger, fordi du er logget ind, og viser aldrig en salon en anden salons kunder.

Portalen er en visning, ikke en ny registrering. Den finder det, der allerede findes, ved at matche din bekræftede login-adresse mod den adresse, hver salon har på dig, i det øjeblik du spørger. Skifter du adresse hos en salon, falder den salon af din liste, indtil de to stemmer igen. Salonerne får intet ud af portalen: ingen ny flade, intet nyt felt og ingen mulighed for at se, at du bruger den.

Dit mobilnummer bruges til at sende dig en SMS om din egen booking, når salonen har valgt det. Nummeret er salonens registrering af dig, salonen bestemmer, om beskeder går på e-mail eller SMS, og beskeden handler altid om en booking, du selv har — aldrig markedsføring. Den sendes gennem Piklos SMS-udbyder, som er nævnt i afsnit 6 og i databehandleraftalen.

3. Hvis du arbejder i en virksomhed, der bruger Piklo

Hvad vi har

• Dit navn og din e-mailadresse og den adgangskode, du sætter, gemt som et hash hos vores autentifikationsudbyder.
• Hvilken organisation du hører til, og din rolle i den.
• Loginhændelser og anden autentifikationsaktivitet, som ligger hos vores autentifikationsudbyder.

Hvorfor, og på hvilket grundlag

• For at give dig en konto og lade dig bruge produktet — nødvendigt for opfyldelsen af aftalen mellem Piklo og den virksomhed, du arbejder i, og vores legitime interesse i at levere den tjeneste til de personer, den udpeger (artikel 6, stk. 1, litra b og f).
• For at holde tjenesten sikker, undersøge fejl og forhindre misbrug — vores legitime interesse i en tjeneste, der virker og ikke misbruges (artikel 6, stk. 1, litra f).
• For at kontakte dig om tjenesten: nedbrud, ændringer af disse dokumenter, ændringer af vilkår eller priser — samme legitime interesse og i visse tilfælde en pligt til at oplyse.

Hvor længe

• Så længe kontoen findes. Når virksomhedens aftale med Piklo ophører, slettes kontiene og organisationens data 30 dage senere — udtræksvinduet i vilkårene for brug — og er ude af vores leverandørs backups senest 7 dage derefter.
• Vores egne regnskabsoptegnelser over, hvad virksomheden har betalt os, gemmes, så længe dansk bogføringslovgivning kræver det (artikel 6, stk. 1, litra c).

4. Hvis du bruger kundeportalen

Hvad vi har

• Den e-mailadresse, du logger ind med, og at den er bekræftet.
• Listen over saloner, du har valgt at skjule i din egen visning. Den er din: ingen salon kan se den, sætte den eller fortryde den.
• Din session, så længe du er logget ind.

Vi har ingen kopi af dine bookinger, dine betalinger eller dine point. De tilhører den salon, du har booket hos, de bliver i salonens egne optegnelser, og portalen læser dem, når du åbner siden.

Hvorfor, og på hvilket grundlag

• For at give dig den konto, du bad om, og vise dig dine egne data — nødvendigt for opfyldelsen af den aftale mellem dig og Piklo, der begynder, når du beder om et loginlink (artikel 6, stk. 1, litra b).
• For at sende dig det loginlink — samme grundlag.

Hvor længe

• Indtil du sletter kontoen. "Slet min konto" står på Saloner-siden og fjerner kontoen og listen over skjulte saloner. Den fjerner ikke det, en salon har om dig, for det er salonens egen optegnelse over sin egen forretning; spørg salonen.
• Loginaktivitet gemmes af vores autentifikationsudbyder i 7 dage.

5. Hvis du bare er på besøg

Vi måler, hvordan sitet og produktet bruges, uden cookies og uden at identificere dig (sider, klik, scroll, tid på siden, henvisere, land, enhedstype og fejl). Data bliver hos os, i vores egen database (Supabase, EU), og hos de databehandlere, der står i databehandleraftalen; de sælges aldrig og deles aldrig til annoncering.

Der er ingen annoncepixels, ingen profilering, ingen sporing på tværs af sites, og der sættes ingen cookie til noget af det. Derfor er der fortsat intet cookiebanner: samtykke kræves til cookies, der ikke er strengt nødvendige, og enhver cookie nedenfor er det.

Hvad der tælles, fuldt ud:

• Hvordan Piklos egen hjemmeside bruges, målt af sitet selv: hvilke sider der læses, hvad der trykkes på, hvor langt ned en side læses, og hvor længe den er åben, hvilket site eller hvilken kampagne et besøg kom fra, landet (som vores hostingudbyder udleder af forbindelsen — vi spørger ikke dig) og om det er en mobil, en tablet eller en computer. Ingen cookie, og intet gemt i din browser. Et besøg genkendes i én dag med en nøgle, der regnes ud fra forbindelsen med en hemmelighed, der skiftes hver nat og derefter slettes, så nøglen ikke kan føres tilbage til dig, og du er ukendt igen dagen efter; din IP-adresse bruges til den udregning og gemmes ikke. Opretter du bagefter en konto, gemmes besøgets tilfældige nummer sammen med registreringen af, at en konto blev oprettet og en virksomhed sat op, så vi kan tælle, hvor mange besøg der bliver til en konto. De rå registreringer slettes efter 13 måneder; kun daglige totaler gemmes.
• Sidevisninger og henvisere på bookingsiderne og i dashboardet, af Vercel Web Analytics. Hvilken side der blev åbnet, og hvilket site den blev nået fra. Ingen cookie, ingen identifikator, der følger dig mellem besøg, og tællescriptet leveres fra Piklos egen adresse i stedet for fra en andens.
• Fejl, af Sentry, så en side, der går i stykker, er noget vi hører om i stedet for noget, du skal melde. En fejlrapport kan bære brudstykker af den forespørgsel, der fejlede; de headere, cookies og forespørgselsparametre, der kan identificere nogen, fjernes, før den forlader os, ingen session optages, og adressen på en side i kundeportalen gemmes uden den e-mailadresse, der loggede ind.
• Følgende om Piklos egen forretning — en konto oprettet, en virksomhed sat op, dens første booking, et abonnement startet eller stoppet, en beskedpakke købt, en betalingskonto forbundet. Det er tællinger uden navn, uden adresse og uden identifikator, og de ligger i Piklos egen database i stedet for at blive sendt nogen steder hen.

De cookies, der findes, er det sprog, du valgte, og dem, login kræver. Intet sættes, før du trykker på noget:

• `lang` — hvilket af Piklos sprog du valgte i sprogvælgeren på Piklos eget website. To bogstaver, ingen identifikator og intet, der siger hvem du er. Den skrives, når du trykker på et sprog i vælgeren, og første gang forsiden afgør et sprog for dig, så den engelske side kan nås fra en browser, der beder om et andet sprog. Den varer et år og forsvinder, når du rydder din browser.
• `sb-<projekt>-auth-token` — din session, hvor `<projekt>` identificerer vores database. Store sessioner deles op i `sb-<projekt>-auth-token.0`, `.1` og så videre. Den er sat til at vare op til 400 dage og fjernes, når du logger ud.
• `sb-<projekt>-auth-token-code-verifier`, `…-auth-token-flows-code-verifier` og `…-auth-token-flow-<id>-code-verifier` — kortlivede værdier, der skrives, mens et login er i gang, så det link, du åbner, kan matches med den browser, der bad om det. De fjernes, når login er gennemført.

De to login-cookies sættes af vores autentifikationsudbyder på Piklos egen adresse; sprogcookien sættes af sitet selv. De er alle markeret `SameSite=Lax`, så de ikke sendes fra andre sites, og går kun til Piklo over HTTPS. De er ikke markeret `HttpOnly`: login-biblioteket og sprogvælgeren læser dem i din browser, så et script på siden kan også læse dem. Ingen af dem bruges til at følge dig nogen steder.

Vores hostingudbyder registrerer almindelige serverlogs for hver forespørgsel — den adresse, der blev bedt om, svaret, tidspunktet og den IP-adresse, forespørgslen kom fra. Det er vores legitime interesse i at drive og sikre en tjeneste (artikel 6, stk. 1, litra f). De gemmes i 1 dag.

6. Hvem der ellers ser data

De samme leverandører, som står i databehandleraftalen, i de samme roller:

• Supabase — database og autentifikation. EU, Frankfurt.
• Vercel — hosting. Applikationens funktioner kører i EU, Frankfurt; indholdsleveringsnetværket er fortsat globalt for statiske filer.
• Stripe Payments Europe, Limited, Irland — betalinger og Piklos eget abonnement.
• Resend — afsendelse af e-mail. EU, Irland.
• TOPefekt s.r.o. (BulkGate), Tjekkiet — afsendelse af SMS, hvor salonen har valgt det.
• Sentry. Fejlrapportering. EU-region.

Vi sælger ikke personoplysninger, vi deler dem ikke til annoncering, og vi bruger dem ikke til at træne modeller.

7. Dine rettigheder

Du har ret til:

• Indsigt i de personoplysninger, vi har om dig (artikel 15).
• Berigtigelse af oplysninger, der er forkerte (artikel 16).
• Sletning (artikel 17).
• Begrænsning af behandlingen (artikel 18).
• Dataportabilitet (artikel 20).
• Indsigelse mod behandling, der hviler på vores legitime interesser (artikel 21).

Skriv til privacy@piklobooking.com, så svarer vi inden for en måned. Handler din anmodning om det, en salon har om dig — dine bookinger, noterne, dine kontaktoplysninger i deres kartotek — er det salonen, der bestemmer, og så siger vi det og henviser dig dertil; hver salons egen side har adresse og telefonnummer på sig.

8. Klage

Er du uenig i vores behandling af dine personoplysninger, kan du klage til en databeskyttelsestilsynsmyndighed.

Piklo Systems er etableret i Danmark, og vores tilsynsmyndighed er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (datatilsynet.dk).

Du kan altid klage til databeskyttelsesmyndigheden i det land, hvor du bor eller arbejder. Oversigt over alle myndigheder i EØS: edpb.europa.eu.

9. Ændringer af denne politik

Versionsnummeret og ikrafttrædelsesdatoen står øverst på siden. Når en ændring betyder noget for dig, siger vi det pr. e-mail til den adresse, vi har på dig, og den gældende version findes altid på denne adresse.

10. Kontakt

Piklo Systems, Danmark. E-mail privacy@piklobooking.com. Postadressen og de fulde firmaoplysninger står i firmaoplysningerne.