Vilkår for Brug af Book.dk

Velkommen til Book.dk, en SaaS-bookingplatform for frisører og skønhedsbehandlere, leveret af Book aps ("Book," "vi," eller "os"). Disse vilkår regulerer din brug af vores platform og tjenester.

1. Aftalevilkår

Ved at tilmelde dig eller anvende vores tjenester accepterer du at være bundet af disse vilkår. Hvis du anvender tjenesten på vegne af en virksomhed eller anden juridisk enhed, bekræfter du, at du har beføjelse til at binde denne enhed til disse vilkår.

2. Abonnementstjenester

Book.dk tilbyder et abonnementsbaseret bookingsystem for frisører og andre skønhedsbehandlere. Abonnementet giver adgang til:

3. Abonnementsbetingelser

Ved oprettelse af en konto accepterer du:

• At betale de aftalte abonnementsgebyrer i overensstemmelse med den valgte betalingsplan
• At Book kan opkræve din betalingsmetode automatisk ved hver fornyelsesperiode
• At enhver ændring i prissætning træder i kraft ved den næste faktureringsperiode
• At abonnementet fortsætter, indtil det opsiges af dig eller Book

4. Brugerkonti

Du er ansvarlig for:

5. Kundedata og Beskyttelse af Personoplysninger

Som leverandør af en bookingplatform for skønhedsbehandlere:

6. Tilladt Brug

Du må kun bruge Book.dk til lovlige formål relateret til booking og administration af din skønhedsvirksomhed. Du forpligter dig til ikke at:

7. Intellektuel Ejendom

Book-platformen og alle relaterede materialer er beskyttet af ophavsrettigheder, varemærker og andre intellektuelle ejendomsrettigheder. Du må ikke:

• Kopiere, modificere eller distribuere indhold fra vores platform uden vores tilladelse
• Fjerne copyright- eller varemærkemeddelelser fra materialer hentet fra platformen
• Forsøge at udtrække kildekoden eller algoritmer fra vores software
• Anvende vores varemærker uden skriftlig tilladelse

8. Opsigelse

Du kan til enhver tid opsige dit abonnement. Ved opsigelse:

Book kan opsige eller suspendere din konto øjeblikkeligt ved væsentlige brud på disse vilkår eller ved manglende betaling.

9. Ansvarsfraskrivelse og Begrænsning af Ansvar

Book.dk leveres "som den er" uden garantier af nogen art. Book er ikke ansvarlig for:

Books samlede ansvar er begrænset til det beløb, du har betalt for tjenesten i de sidste 12 måneder.

10. Generelle Bestemmelser

Disse vilkår udgør den fulde aftale mellem dig og Book.

11. Support og Serviceniveau

Som abonnent på Book.dk har du adgang til kundesupport via e-mail og telefon i vores åbningstider. Vi tilstræber at løse tekniske problemer hurtigst muligt og informere om planlagt vedligeholdelse i god tid.

Privatlivspolitik for Book aps

Hos Book tager vi beskyttelsen af dine personoplysninger meget alvorligt. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine data, når du benytter vores online bookingsystem.

Dataansvarlig

Book ApS er dataansvarlig for behandlingen af de personoplysninger, som vi indsamler om dig:

Book ApS
CVR: 43159666
Njalsgade 76
2300 København S
Email: info@book.dk

Konkret: hvad vi indsamler, hvorfor og hvornår

Book.dk bruger personoplysninger til at: oprette og drive brugerprofiler (ved tilmelding og login); administrere bookinger og kunder (når aftaler oprettes eller kundedata behandles); synkronisere kalender hvis du selv aktiverer det (fx iCal til Google/Apple/Outlook eller Google live-synk når tilgængelig); håndtere betalinger via betalingsudbydere som Stripe; sende nødvendige servicebeskeder; samt sikre drift og support.

Deling: Vi sælger ikke personoplysninger. Deling sker kun som nødvendigt for tjenesten (fx booking hos virksomhed, betaling) eller efter lov — se også afsnittet om tredjeparter nedenfor. Markedsføring og ikke-nødvendige cookies kun med samtykke, hvor loven kræver det.

Fuld tekst: book.dk/privacy

Google (Calendar API og reCAPTCHA)

Hvis du forbinder din Google-konto i Book.dk, bruger vi Google OAuth og Google Calendar API til at oprette og vedligeholde begivenheder i din Google Kalender ud fra dine bookinger — så aftaler kan vises og administreres i Google. Vi overfører kun de bookingfelter, der er nødvendige for begivenhederne (fx tidspunkt, titel/beskrivelse, kunde- eller ydelsesnavn som i Book.dk), og gemmer OAuth-tokens hos os, indtil du afbryder forbindelsen. Vi bruger desuden Google reCAPTCHA på visse sider (fx login); Google kan da behandle tekniske signaler efter deres vilkår. Vi bruger ikke "Log ind med Google" som standard i dag; tilføjes det, opdateres politikken. Detaljer: book.dk/privacy#google-tjenester.

Hvilke oplysninger indsamler vi?

Når du bruger Book's online bookingsystem, kan vi indsamle følgende oplysninger:

Formål med behandlingen af dine oplysninger

Vi behandler dine personoplysninger til følgende formål:

• At levere og forbedre vores online bookingsystem, så du får den bedste brugeroplevelse
• At kommunikere med dig om din konto og bookinger
• At sende servicebeskeder og opdateringer om vores system
• At analysere brugsmønstre for at forbedre vores tjenester
• At overholde lovmæssige forpligtelser

Retsgrundlag for behandling

Vi behandler dine personoplysninger på følgende grundlag:

• For at opfylde vores aftale med dig (Databeskyttelsesforordningens art. 6, stk. 1, litra b)
• På baggrund af dit samtykke (Databeskyttelsesforordningens art. 6, stk. 1, litra a)
• For at overholde lovkrav (Databeskyttelsesforordningens art. 6, stk. 1, litra c)
• På baggrund af en legitim interesse (Databeskyttelsesforordningens art. 6, stk. 1, litra f)

Sikkerhed og beskyttelse af dine oplysninger

Vi tager din datasikkerhed meget alvorligt og anvender branchestandarder for at beskytte dine personoplysninger:

Dine rettigheder

Som bruger af vores tjenester har du en række rettigheder i forhold til vores behandling af oplysninger om dig:

Tredjeparter og databehandlere

Vi kan dele dine oplysninger med udvalgte tredjeparter, herunder:

• Vores databehandlere, som hjælper os med at levere vores tjenester
• Samarbejdspartnere, når det er nødvendigt for at levere vores tjenester
• Offentlige myndigheder, når lovgivningen kræver det

Vi deler kun dine oplysninger med tredjeparter, der overholder gældende lovgivning om databeskyttelse.

Periode for opbevaring

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indsamlet. Hvor længe vi opbevarer dine oplysninger afhænger af, hvilke oplysninger der er tale om, og hvad de bruges til.

Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Hvis vi foretager væsentlige ændringer, vil vi informere dig via e-mail eller med en tydelig meddelelse på vores hjemmeside.

Kontakt og klage

Hvis du har spørgsmål eller bekymringer vedrørende vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på info@book.dk.

Du har også ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du kan finde Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Databehandleraftale for Book.dk

Aftale om behandling af personoplysninger mellem dig som dataansvarlig og Book aps som databehandler — i overensstemmelse med GDPR.

1. Baggrund for databehandleraftalen

1.1. Denne databehandleraftale ("Databehandleraftalen") fastsætter de rettigheder og forpligtelser, der gælder for behandling af personoplysninger af Databehandleren, der handler på vegne af den Dataansvarlige.

1.2. Formålet med denne Databehandleraftale er at sikre, at parterne overholder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF ("den generelle forordning om databeskyttelse" eller "GDPR") og gældende dansk lov, der implementerer den generelle forordning om databeskyttelse (herefter samlet benævnt "databeskyttelseslovgivningen").

1.3. Databehandlerens behandling af personoplysninger udføres med henblik på at opfylde hovedaftalen mellem parterne: "Vilkår og betingelser" ("Hovedaftalen"). Behandlingen er beskrevet mere detaljeret i Bilag A (Oplysninger om behandlingen).

1.4. I denne Databehandleraftale skal "personoplysninger", "Dataansvarlig", "Databehandler", "registreret", "behandling", "brud på persondatasikkerheden", "tilsynsmyndighed" og "tredjelande" forstås i overensstemmelse med databeskyttelseslovgivningen.

1.5. I tilfælde af uoverensstemmelse mellem denne Databehandleraftale og Hovedaftalen har Databehandleraftalen forrang i alle forhold vedrørende Databehandlerens behandling af personoplysninger på vegne af den Dataansvarlige.

1.6. Denne Databehandleraftale består af denne hoveddel af aftalen og følgende bilag: Bilag A (Oplysninger om behandlingen), Bilag B (Underdatabehandlere) og Bilag C (Informationssikkerhed).

1.7. Databehandleraftalen og tilhørende dokumenter opbevares i et skriftligt elektronisk format af begge parter.

1.8. Denne Databehandleraftale fritager ikke Databehandleren for forpligtelser, der direkte pålægges Databehandleren i henhold til databeskyttelseslovgivningen.

2. Den Dataansvarliges rettigheder og forpligtelser

2.1. Den Dataansvarlige er ansvarlig for at sikre, at behandlingen af personoplysninger sker i overensstemmelse med databeskyttelseslovgivningen.

2.2. Den Dataansvarlige har ret og pligt til at fastsætte formålet med behandlingen af personoplysninger og de midler, der skal anvendes.

2.3. Den Dataansvarlige er blandt andet ansvarlig for at sikre, at den behandling, som den instruerer Databehandleren om at udføre, er understøttet af et lovligt grundlag.

3. Databehandleren handler efter instruktioner

3.1. Databehandleren må kun behandle personoplysninger i overensstemmelse med dokumenterede instruktioner fra den Dataansvarlige, medmindre Databehandleren er forpligtet i henhold til EU/EØS-retten eller en medlemsstats ret til at behandle personoplysninger på en anden måde. Hvis en sådan retlig forpligtelse opstår, skal Databehandleren underrette den Dataansvarlige om det retlige krav inden behandlingen, medmindre loven forbyder en sådan underretning, jf. GDPR artikel 28(3)(a).

3.2. Databehandleren skal straks underrette den Dataansvarlige, hvis Databehandleren mener, at en instruktion fra den Dataansvarlige overtræder databeskyttelseslovgivningen.

4. Fortrolighed

• Adgang til personoplysninger begrænses til bemyndigede personer
• Bemyndigede personer er underlagt lovbestemt eller kontraktlig tavshedspligt
• Databehandleren kan påvise tavshedspligt efter anmodning

5. Sikkerhed ved behandling

5.1. Databehandleren skal implementere passende tekniske og organisatoriske foranstaltninger i henhold til artikel 32 i GDPR for at sikre et tilstrækkeligt sikkerhedsniveau.

5.2. Ovenstående forpligtelse indebærer risikovurdering og foranstaltninger til at håndtere identificerede risici, herunder: pseudonymisering og kryptering; fortrolighed, integritet, tilgængelighed og robusthed; rettidig genoprettelse; og regelmæssig testning og vurdering af foranstaltningernes effektivitet.

5.3. De relevante foranstaltninger er specificeret i Bilag C. Den Dataansvarlige skal give Databehandleren alle nødvendige oplysninger til at identificere og vurdere risici.

6. Brug af underdatabehandlere

6.1. Databehandleren skal overholde betingelserne i artikel 28(2) og (4) i GDPR for at kunne engagere underdatabehandlere.

6.2. Databehandleren må ikke anvende en underdatabehandler uden den Dataansvarliges forudgående skriftlige samtykke.

6.3. Den Dataansvarlige giver hermed Databehandleren sin generelle tilladelse til at anvende underdatabehandlere til at opfylde Databehandleraftalen. Underdatabehandlere er angivet i Bilag B.

6.4. Ved udskiftning eller udpegelse af nye underdatabehandlere skal Databehandleren underrette den Dataansvarlige inden for rimelig tid, inden den nye underdatabehandler anvendes. Den Dataansvarlige kan gøre indsigelse mod ændringer. Hvis den Dataansvarlige gør indsigelse, skal parterne i god tro indlede drøftelser for at finde en løsning.

6.5. Databehandleren skal sikre, at underdatabehandlere er bundet af de samme forpligtelser som dem, der påhviler Databehandleren i henhold til denne aftale.

6.6. Databehandlerens brug af underdatabehandlere skal ikke reducere eller begrænse Databehandlerens ansvar og forpligtelser i henhold til denne Databehandleraftale.

7. Overførsler til tredjelande

7.1. Databehandleren må ikke uden den Dataansvarliges forudgående skriftlige samtykke overføre eller på anden måde foranledige, at personoplysninger overføres uden for EU/EØS-området til tredjelande eller internationale organisationer, der ikke sikrer et tilstrækkeligt beskyttelsesniveau. Før samtykke gives, kan den Dataansvarlige kræve passende sikkerhedsforanstaltninger, herunder EU-Kommissionens standardkontraktbestemmelser.

8. Bistand til den Dataansvarlige

8.1. Databehandleren skal bistå den Dataansvarlige med at besvare anmodninger fra registrerede vedrørende udøvelsen af deres rettigheder i henhold til kapitel III i GDPR.

8.2. Under hensyntagen til behandlingens art skal Databehandleren bistå den Dataansvarlige med at sikre overholdelse af forpligtelserne i artikel 32-36 i GDPR, herunder forpligtelsen til DPIA og konsultation af Datatilsynet ved høj risiko.

9. Brud på persondata

10. Sletning og returnering af data

10.1. Ved ophør af Databehandleraftalen kan den Dataansvarlige instruere Databehandleren om at returnere alle personoplysninger til den Dataansvarlige eller til en tredjepart udpeget af den Dataansvarlige, eller anmode om sletning. Databehandleren skal inden for rimelig tid sende skriftlig bekræftelse på, at personoplysningerne er returneret og/eller slettet.

11. Adgang og revision

11.1. Databehandleren skal stille alle nødvendige oplysninger til rådighed for den Dataansvarlige for at påvise overholdelse af artikel 28 i GDPR og denne Databehandleraftale. Databehandleren skal muliggøre og bidrage til revisioner og inspektioner udført af den Dataansvarlige eller en bemyndiget revisor.

11.2. Den detaljerede procedure for den Dataansvarliges tilsyn med Databehandleren er beskrevet i Bilag C.

11.3. Den Dataansvarliges tilsyn med eventuelle underdatabehandlere udføres via Databehandleren.

12. Ansvar

12.1. Ansvarsbegrænsningen anført i Hovedaftalen gælder ligeledes for enhver misligholdelse af denne Databehandleraftale.

12.2. Parternes ansvar for tab, som registrerede eller andre fysiske personer lider som følge af overtrædelser af databeskyttelseslovgivningen, er underlagt artikel 82 i GDPR, uden at ovenstående begrænsning er omfattet af dette.

13. Ikrafttræden og ophør

13.3. Eventuelle ændringer vedrørende aflønning, vilkår eller lignende vil være angivet i Hovedaftalen eller Bilag C.

13.4. Databehandleraftalen kan opsiges i overensstemmelse med bestemmelserne i Hovedaftalen.

13.5. Databehandleraftalen forbliver gældende, så længe Databehandleren behandler personoplysninger på vegne af den Dataansvarlige. Uanset ophør af Hovedaftalen forbliver Databehandleraftalen gældende, indtil behandlingen ophører og personoplysningerne slettes af Databehandleren og eventuelle involverede underdatabehandlere.

14. Meddelelser

14.1. Meddelelser skal sendes via e-mail som angivet i Bilag A.

15. Gældende lov og værneting

15.1. Bestemmelserne i Hovedaftalen om lovvalg og værneting finder tilsvarende anvendelse på denne Databehandleraftale.

Bilag A – Oplysninger om behandlingen

Databehandlerens behandling af personoplysninger på vegne af den Dataansvarlige sker med det formål at give adgang til og brug af Book.dk-platformen, herunder:

Typer af personoplysninger

• Navn, e-mail og kontaktoplysninger
• CPR-nummer (hvor det er lovpligtigt, f.eks. sygeforsikring)
• Sundhedsdata, hvor journalføring er aktiveret
• Bruger-ID samt betalings-id'er og transaktionsdata

Særlige kategorier: sundhedsdata i overensstemmelse med artikel 9 i GDPR (hvor journalføring eller sygeforsikring er aktiveret).

Underdatabehandlere må kun anvendes til de formål, der er nødvendige for at levere tjenesterne i dette bilag, og kun efter den Dataansvarliges instruktioner.

Bilag B – Underdatabehandlere

Ved at indgå denne Databehandleraftale har den Dataansvarlige godkendt brugen af følgende underdatabehandlere:

Nye underdatabehandlere varsles på forhånd. De må kun behandle data til formålene i Bilag A.

Bilag C – Informationssikkerhed

• Behandlingssikkerhed: 2FA, rollebaseret adgang, TLS undervejs, AES-256 i hvile
• Risikovurdering: Årlige vurderinger og løbende overvågning
• HTTPS: Gyldige SSL-certifikater på alle tjenester
• Brugeradgang: Princippet om færrest rettigheder
• Logføring: Systemaktivitetslogfiler med revisionsspor
• Backup: Regelmæssige sikkerhedskopier i EU-datacentre

Databehandleren må kun behandle personoplysninger baseret på dokumenterede instruktioner fra den Dataansvarlige. I tilfælde af Databehandlerens konkurs skal den Dataansvarlige have adgang til at hente personoplysninger og sikkerhedskopier.