Privatlivspolitik

Bookey ("vi", "os") er en platform til drift af coworking spaces, drevet af PLYO Technologies S.L., Barcelona, Spanien. Denne politik forklarer, hvilke persondata vi behandler, hvorfor, og hvilke rettigheder du har. Den korte version: dine data ligger i EU, vi sælger intet til reklamenetværk, og vi behandler kun det, produktet skal bruge for at virke.

Hvem er ansvarlig

Dataansvarlig for dette websted og for Bookey-konti: PLYO Technologies S.L., Carrer de Sagues 2, Barcelona, Spanien. Kontakt: k@adu.dk. Når et coworking space bruger Bookey til at administrere sine medlemmer og gæster, er spacet dataansvarlig for de data, og vi er databehandler i henhold til en databehandleraftale.

Hvad vi behandler

• Kontodata - navn, mail, telefonnummer, rolle, virksomhedstilknytning. Nødvendige for at drive din konto.
• Bookingdata - lokaler, tidspunkter, deltagere. Kernen i produktet.
• Gæstedata - navn og vært for gæster, der tjekker ind ved en receptionsstander eller forhåndsregistrerer sig via et magisk link. Opbevares efter spacets egne indstillinger.
• Kommunikation - transaktionsmails og sms'er vi sender (bookingbekræftelser, gæstenotifikationer).
• Webstatistik - hvis den er slået til, bruger vi selvhostet, cookiefri statistik (Umami), som ikke følger dig på tværs af sider og ikke gemmer personprofiler.

Retsgrundlag

Opfyldelse af kontrakt (drift af din konto og dine bookinger), legitim interesse (sikkerhed, misbrugsforebyggelse, produktforbedring) og samtykke hvor det kræves (markedsføring, som vi kun sender, hvis du selv siger ja).

Hvor data ligger

Alle applikationsdata hostes i EU: appen og databasen kører i Tyskland, filer ligger i EU-objektlager, og backups bliver i EU-regioner. Den komplette liste over underdatabehandlere, med regioner og databehandleraftaler, er offentlig på vores side om underdatabehandlere.

Opbevaring

Kontodata opbevares, så længe kontoen er aktiv, og slettes eller anonymiseres senest 90 dage efter lukning, medmindre loven kræver længere (f.eks. bogføringsbilag). Gæstedata følger den opbevaringsperiode, som det space, du besøger, har valgt.

Dine rettigheder

Efter GDPR kan du bede om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling. Skriv til k@adu.dk, så svarer vi inden for 30 dage. Du kan også klage til din lokale tilsynsmyndighed; vores er AEPD (Spanien), i Danmark er det Datatilsynet.

Ændringer

Vi opdaterer denne politik, når vores behandling ændrer sig, og afspejler enhver ændring af underdatabehandlere her inden for 30 dage, som lovet i vores register.