1. Dataansvarlig og databehandler
BistroApp, CVR-nr. XXXXXXXX, Borshøjvej 16, Ramløse, 3200 Helsinge, er dataansvarlig for personoplysninger, som behandles i forbindelse med besøg på BistroApp.dk, salg, administration, support og direkte henvendelser.
Når kunders medarbejdere bruger E-Vagt, E-APV eller andre BistroApp-løsninger, behandler BistroApp som udgangspunkt oplysningerne på vegne af kunden. Kunden er da dataansvarlig, og BistroApp er databehandler efter en databehandleraftale.
2. Oplysninger vi behandler
- Tekniske oplysninger som IP-adresse, browser, enhed og sikkerhedslogs
- Virksomhedsoplysninger, CVR-nr., navn og kontaktoplysninger
- Bruger- og loginoplysninger
- Supporthenvendelser og øvrige oplysninger, du selv giver os
- Betalings- og fakturaoplysninger
- Oplysninger i de valgte produkter, eksempelvis arbejdstid, vagter, fravær, medarbejderrelation og APV-besvarelser
- Besøgsstatistik på BistroApp.dk, hvis du har givet samtykke: et tilfældigt nummer i en cookie, hvilke sider du åbner, hvad du klikker på, og hvornår du forlader en side
3. Formål og retsgrundlag
Vi behandler oplysninger for at levere og administrere løsningerne, oprette brugere, yde support, sikre drift og forhindre misbrug, fakturere samt overholde retlige forpligtelser.
Behandlingen sker efter omstændighederne for at opfylde en kontrakt, overholde en retlig forpligtelse eller forfølge vores legitime interesser i sikker og effektiv drift. Hvor loven kræver det, indhenter vi samtykke.
Besøgsstatistikken på BistroApp.dk sker udelukkende på dit samtykke, som du giver i banneret på siden. Formålet er at forbedre hjemmesiden. Du kan trække samtykket tilbage når som helst - se cookiepolitikken - og det er lige så nemt som at give det. Trækker du det tilbage, slettes cookien, og der måles ikke mere. Statistikken bruges hverken til annoncer eller til at profilere dig, og den deles ikke med andre.
4. Følsomme oplysninger
BistroApps almindelige brugerfelter er ikke beregnet til unødvendige følsomme personoplysninger. Kunden skal sikre, at oplysninger kun indtastes, når der er et lovligt og nødvendigt formål, og at medarbejderne er korrekt informeret.
5. Modtagere og underleverandører
Vi kan overlade oplysninger til leverandører, der hjælper med hosting, udvikling, sikkerhed, kommunikation, support og betaling. De må alene behandle oplysninger efter vores instruks og er underlagt fortrolighed og databehandleraftaler.
Vi sælger ikke personoplysninger. Hvis oplysninger behandles uden for EU/EØS, anvender vi et gyldigt overførselsgrundlag og relevante sikkerhedsforanstaltninger.
6. Opbevaring og sletning
Vi opbevarer oplysninger så længe, det er nødvendigt for formålet, aftalen og dokumentationskrav. Regnskabsmateriale opbevares efter bogføringslovens regler. Data i kundeløsninger slettes eller tilbageleveres efter databehandleraftalen og aftalens ophør.
Besøgsstatistik fra BistroApp.dk opbevares i 14 måneder og slettes derefter.
7. Sikkerhed
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger mod hændelig eller ulovlig sletning, tab, ændring, offentliggørelse og adgang. Adgang begrænses til personer med et arbejdsbetinget behov.
8. Dine rettigheder
Afhængigt af situationen har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Du kan også trække et samtykke tilbage. Ved oplysninger, som BistroApp behandler på vegne af din arbejdsgiver, skal din anmodning som udgangspunkt rettes til arbejdsgiveren.
- Ret til indsigt i egne oplysninger
- Ret til rettelse af urigtige oplysninger
- Ret til sletning, når betingelserne er opfyldt
- Ret til begrænsning og indsigelse
- Ret til dataportabilitet, når reglerne finder anvendelse
9. Klage
Du kan klage over vores behandling til Datatilsynet. Du finder kontaktoplysninger og klagevejledning på datatilsynet.dk.
10. Kontakt
Henvendelser om persondata kan rettes skriftligt til BistroApp, Borshøjvej 16, Ramløse, 3200 Helsinge. En elektronisk kontaktkanal offentliggøres på BistroApp.dk, inden tjenesterne åbnes for offentlig tilmelding.