Hvem vi er
Agendessa er et produkt fra SYNTRANOVA AL LTD, et selskap registrert på Kypros med nummer HE 485824, med registrert kontor på Nikis 1, Anthoupoli, 2350 Nicosia, Kypros (“Syntranova”, “vi”, “oss”). Vi er behandlingsansvarlig for dataene beskrevet nedenfor. Du kan alltid skrive til oss på office@agendessa.com.
Hva denne policyen dekker
Denne policyen gjelder for agendessa.com, kontoen din i appen på app.agendessa.com og meldingene du sender oss. Dataene til salongens kunder (avtaler, registre, bilder, skjemaer, meldinger) tilhører salongen: salongen er behandlingsansvarlig, og vi behandler det kun på vegne av salongen, under Databehandleravtalen.
Hva vi samler inn
- Din konto. Ditt navn, e-post, telefon, passord (lagret kun i hashet form), firmanavn, land, faktureringsdetaljer og kontoinnstillinger.
- Bruk av appen. Hva du setter opp og legger inn i appen, og tilgangslogger (IP-adresse, nettleser, tid) for sikkerhet.
- Meldinger til oss. Alt du skriver til oss via e-post eller skjemaer.
- Nettstedet. Kortvarige tekniske logger og, kun hvis du klikker “Godta”, Google Analytics-statistikk (se Cookie policy).
Hvorfor vi bruker det, og på hvilket grunnlag
- For å levere tjenesten, logge deg inn og sende kontomeldinger: oppfyllelse av kontrakten (Art. 6(1)(b) GDPR).
- Fakturering og regnskap: juridisk forpliktelse (Art. 6(1)(c)).
- Sikkerhet, misbruksforebygging og forbedring av tjenesten: vår legitime interesse (Art. 6(1)(f)).
- Google Analytics og nyheter om Agendessa: ditt samtykke (Art. 6(1)(a)), som du kan trekke tilbake når som helst.
Hvem mottar det
Vi selger ikke personopplysninger. Vi bruker dem kun med leverandører som jobber på våre vegne under kontrakt:
- Hetzner Online GmbH, Tyskland: serverne Agendessa kjører på.
- Sendinblue SAS (Brevo), Frankrike: sender automatiske e-poster.
- Migadu, Sveits: våre postbokser.
- Google Ireland Limited: Google Analytics på nettstedet, kun med ditt samtykke.
- OpenAI og ElevenLabs: kun hvis salongen aktiverer AI-resepsjonisten, for å forstå meldinger og samtaler og for å svare.
- Meta Platforms (WhatsApp, Instagram, Facebook): kun hvis salongen kobler til disse kanalene.
- Stripe: kun hvis salongen kobler til sin egen Stripe-konto. Betalinger går direkte til salongen; Agendessa mottar ikke salongens penger.
Overføringer utenfor EU
Data er hostet i EU, i Tyskland. Noen leverandører (for eksempel OpenAI, ElevenLabs, Meta, Google) kan behandle data i USA. Disse overføringene er beskyttet av Europakommisjonens standard kontraktsklausuler eller EU og USAs rammeverk for databeskyttelse, der det er aktuelt.
Hvor lenge vi beholder det
- Kontodata: mens kontoen er aktiv, deretter slettet eller anonymisert, unntatt det loven krever at vi beholder (for eksempel regnskapsopptegnelser).
- Salongdata: til kontoen er stengt, med mulighet for å eksportere dem først.
- Serverlogger: normalt ikke lenger enn 90 dager.
- Sikkerhetskopier: roteres automatisk og overskrives over tid.
- Google Analytics: informasjonskapslene utløper etter 13 måneder.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, portabilitet, innsigelse og til å trekke tilbake samtykke når som helst. Skriv til office@agendessa.com; vi svarer innen en måned. Du kan klage til Datatilsynet eller til datatilsynet der du bor.
Sikkerhet
Vi bruker kryptering under overføring, hashede passord, rollebasert tilgang, separasjon av hver virksomhets data og leverandører valgt for deres sikkerhet.
Endringer
Vi kan oppdatere denne policyen når tjenesten endres. Datoen øverst viser den nyeste versjonen. Vi informerer deg om viktige endringer via e-post.