Privatlivspolitik
Her står, hvilke oplysninger Sobo gemmer, hvorfor, og hvem der hjælper os med dem. Der er to slags: oplysninger om dig, der har en konto hos Sobo, og oplysninger om dine kunder, som vi passer på for dig.
Dataansvarlig
Sobo, en enkeltmandsvirksomhed drevet af Simon Søborg, CVR 36301996. Skriv til info@sobo-sites.dk. Adressen står i CVR-registeret.
Oplysninger om dig, der er kunde hos Sobo
- Din konto
- Navn, e-mail, adgangskoden (gemt, så den ikke kan læses) og hvornår du sidst loggede ind. Medarbejdere, du inviterer, får deres egen konto med navn og e-mail. Vi har dem, fordi du ikke kan bruge Sobo uden en konto (aftale).
- Bestillinger og betaling
- Hvad du har bestilt, beløbene, en eventuel rabatkode og om der er betalt. Når du betaler, skriver du fakturaadresse og eventuelt CVR- eller momsnummer hos Stripe. Vi gemmer dem, fordi de er en del af aftalen og et regnskabsbilag, som vi skal gemme efter bogføringsloven (retlig forpligtelse).
- Din hjemmeside
- Tekster, billeder og kontaktoplysninger, du lægger på hjemmesiden, og din anmodning om eget domæne. De er det, du har bestilt (aftale).
- Henvendelser
- Supportsager med emne, beskeder og din accept af timeprisen, og ansøgninger om at flytte hjemmesiden. Vi gemmer dem, så vi kan svare og huske, hvad der er aftalt (aftale).
- Nyhedsbrevet
- E-mail og, hvis du skrev det, dit navn, den branche du kiggede på, og hvor du skrev dig op. Kun hvis du selv har skrevet dig op (samtykke). Afmelder du dig, gemmer vi adressen med et stop-mærke, så du ikke ved en fejl bliver skrevet op og får mailen igen.
Cookies og besøgstal
Hvilke cookies vi sætter, og hvordan du ændrer dit svar, står på cookiesiden. Annoncecookies fra Google sætter vi kun, hvis du siger ja.
Besøg tælles uden cookie. Der gemmes ét tal pr. døgn og ingen IP-adresse om den enkelte besøgende. De eneste IP-adresser, vi gemmer, er Sobos egne, så vores egne besøg ikke tælles med.
Dine kunders oplysninger: Sobo som databehandler
Når dine kunder booker, bestiller eller opretter en konto på din hjemmeside eller i Sobo Booking, er det din virksomhed, der er dataansvarlig. Sobo opbevarer og behandler oplysningerne på dine vegne og kun for at få hjemmesiden og bookingen til at virke. Det er dig, der fortæller dine kunder, hvad du bruger oplysningerne til. Reglerne står i databehandleraftalen, som er en del af betingelserne. Din egen udgave med dit firmanavn finder du i dashboardet under Abonnement.
Det drejer sig om:
- Kundekonti: navn, e-mail, telefon, adgangskode (gemt, så den ikke kan læses) og din egen note om kunden.
- Bookinger: tid, ydelse og medarbejder, kundens navn, telefon og e-mail, kundens besked, din interne note, og om tiden blev aflyst, eller kunden udeblev. Det samme gælder faste tider.
- Venteliste og klippekort: navn, telefon og e-mail, hvornår kunden kan, og hvor mange klip der er brugt.
- Påmindelser: hvilke bekræftelser og påmindelser der er sendt, og hvornår.
- Bestillinger: navn, telefon, leveringsadresse, hvornår maden skal hentes eller leveres, retterne, beløbet og kundens besked.
Tager du imod forudbetaling eller sælger klippekort online, betaler kunden hos Stripe, og pengene går til din virksomheds egen Stripe-konto. Sobo ser ikke kortnummeret og holder ikke pengene.
Hvem der hjælper os
Leverandørerne her får kun det, de skal bruge for at gøre deres del.
- Stripe
- Betaling af abonnementet og af forudbetalinger og klippekort på hjemmesiderne. Stripe får kortoplysninger, navn, e-mail og fakturaadresse. Sobo ser aldrig kortnummeret.
- Resend
- Sender mails fra Sobo og fra hjemmesiderne: bekræftelser, påmindelser og links til at oprette en konto eller vælge en ny adgangskode. Resend får modtagerens e-mail og selve mailen.
- Cloudflare
- Styrer kun DNS for sobo-sites.dk, så adresserne peger det rigtige sted hen. Trafikken til hjemmesiderne går ikke gennem Cloudflare, og Cloudflare ser ingen oplysninger om de besøgende.
- Dataforsyningen
- Statens adresseregister. Når en kunde skriver sin adresse for at få leveret, slås den op dér, så vi kan se, om adressen findes og ligger i leveringsområdet.
- OpenStreetMap (Nominatim)
- Bruges kun som reserve til at finde en restaurants egen adresse på kortet. Ingen oplysninger om kunderne sendes hertil.
- Viser en hjemmeside et kort, hentes det fra Google Maps, som dermed får den besøgendes IP-adresse. På Sobos egne sider bruger vi Google Ads, men kun hvis du har sagt ja til annoncecookies.
- GatewayAPI
- Sender SMS-påmindelser om bookinger, kun når SMS-påmindelser er slået til. GatewayAPI får kundens telefonnummer og beskeden.
- Hosting
- Serveren og databasen ligger hos UpCloud, en finsk virksomhed, i et datacenter i København. Sobos database og filer ligger dér.
Overførsel uden for EU
Serveren og databasen står hos UpCloud i København, og backuppen hos UpCloud i Sverige. Nogle af leverandørerne er amerikanske eller bruger underleverandører uden for EU, så oplysninger kan blive behandlet dér, mest i USA:
- Stripe (betaling). Aftalen er med Stripe Payments Europe, Limited i Irland. Overførslen til Stripe, LLC i USA hviler på EU-US Data Privacy Framework og EU's standardkontraktbestemmelser.
- Resend (mail). Resend er et amerikansk selskab, og en del af behandlingen sker i USA. Overførslen hviler på EU-US Data Privacy Framework og standardkontraktbestemmelserne.
- Google (kort på hjemmesiderne og måling af vores annoncer). Kortet leveres af Google LLC i USA, annoncemålingen af Google Ireland Limited og kun, hvis du siger ja til den. Overførslen hviler på EU-US Data Privacy Framework og standardkontraktbestemmelserne.
- GatewayAPI (SMS) er en dansk leverandør og gemmer oplysningerne i EU, men bruger underleverandører uden for EU, bl.a. til support. Det hviler på standardkontraktbestemmelserne.
Ingen af leverandørerne får følsomme oplysninger, fx om helbred. Cloudflare bruges kun til vores domæners DNS og ser ikke dine besøg. Vil du se grundlaget for overførslerne, så skriv til os.
Opbevaring og sletning
Vi gemmer oplysningerne, så længe du har en konto hos Sobo. Beder du om det, sletter vi din konto og din hjemmeside. Regnskabsbilag gemmer vi så længe, bogføringsloven kræver, det vil sige i 5 år. Opsiger du uden at bede om sletning, gemmer vi din hjemmeside og dine oplysninger i 6 måneder, så du kan starte igen, og sletter dem derefter.
Hver nat tager vi en krypteret backup, som ligger hos UpCloud i Sverige, adskilt fra serveren. Den gemmes i 30 dage, så det, vi sletter, forsvinder også fra backuppen senest 30 dage efter.
Dine kunders oplysninger sletter vi, når du beder om det, og når din hjemmeside slettes.
Dine rettigheder
Du har ret til at se de oplysninger, vi har om dig, få dem rettet eller slettet, få dem udleveret, gøre indsigelse og begrænse, hvad vi bruger dem til. Har du givet samtykke, kan du altid trække det tilbage. Skriv til info@sobo-sites.dk.
Er du kunde hos en virksomhed, der bruger Sobo, så skriv til virksomheden først. Det er den, der bestemmer over dine oplysninger.
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet på datatilsynet.dk.