Privatlivspolitik

BusySunday ApS
Hans Bekkevolds Allé 2A, 1. sal
DK-2900 Hellerup
CVR 43506366
E-mail: kontakt@busysunday.dk

BusySunday ApS ("BusySunday", "vi") er dataansvarlig for de personoplysninger, der behandles om dig som kunde, bruger eller samarbejdspartner i forbindelse med vores software og ydelser.

Vi behandler følgende kategorier af personoplysninger:

• Kontakt- og identifikationsoplysninger: navn, e-mail, telefonnummer, adresse, virksomhed, CVR.
• Aftaleoplysninger: licensaftale, abonnement, postnumre/territorier, ordre- og fakturahistorik.
• Betalingsoplysninger: håndteres af vores betalingsudbydere (Stripe og Clearhaus). Vi opbevarer ikke fulde kortdata.
• Brugsdata: log-ins, IP-adresse, browsertype, handlinger i softwaren samt teknisk metadata.
• Kommunikation: e-mails, supporthenvendelser og noter knyttet til kundeforholdet.

Vi behandler personoplysninger til følgende formål:

• Indgåelse og opfyldelse af licens-/abonnementsaftalen (GDPR art. 6, stk. 1, litra b).
• Fakturering, bogføring og overholdelse af bogføringsloven (GDPR art. 6, stk. 1, litra c).
• Kundesupport, drift, sikkerhed og forbedring af softwaren (legitim interesse, art. 6, stk. 1, litra f).
• Direkte markedsføring til eksisterende kunder ved samtykke eller legitim interesse.

Vi deler kun personoplysninger med tredjeparter, hvor det er nødvendigt for driften. Vores væsentligste databehandlere er:

• Lovable / Supabase – hosting, database, auth og lagring (EU).
• Cloudflare – CDN og DDoS-beskyttelse.
• Stripe og Clearhaus – kortbetalinger.
• SendGrid – udsendelse af transaktionelle e-mails.
• Capsule CRM – kundedialog og CRM-historik.
• Google Workspace – e-mail og kontorsystemer.

Alle databehandlere er underlagt skriftlige databehandleraftaler. Hvis data overføres uden for EU/EØS, sker det på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC) eller anden gyldig overførselsmekanisme.

Vi opbevarer personoplysninger så længe, det er nødvendigt for formålet. Som udgangspunkt:

• Kundeoplysninger: i aftaleperioden + op til 3 år efter ophør.
• Bogføringsmateriale: 5 år fra udgangen af regnskabsåret jf. bogføringsloven.
• Markedsføringssamtykker: indtil samtykket trækkes tilbage.
• Tekniske logs: typisk 90 dage.

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at sikre fortrolighed, integritet og tilgængelighed. Det omfatter bl.a. kryptering i transit (TLS), adgangskontrol, logning, rollebaserede tilladelser og løbende sikkerhedsopdateringer.

Du har efter persondataforordningen følgende rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning ("retten til at blive glemt") i visse tilfælde.
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet.
• Ret til at gøre indsigelse mod behandlingen.
• Ret til at trække et samtykke tilbage til enhver tid.

Rettighederne udøves ved at kontakte os på kontakt@busysunday.dk.

Vores software anvender alene tekniske cookies, der er nødvendige for at logge ind og holde sessionen i gang. Vi sætter ikke markedsføringscookies uden samtykke.

Du kan klage over vores behandling af personoplysninger til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Vi kan opdatere denne privatlivspolitik løbende. Den til enhver tid gældende version vil være tilgængelig på /privatliv.