1. Hvem vi er
Afhængigt af konteksten kan CalaHQ fungere enten som dataansvarlig eller databehandler. Vi agerer som dataansvarlig for data relateret til vores hjemmeside, markedsføring, kontoadministration, fakturering, support, sikkerhed og produktanalyse. Vi agerer generelt som databehandler for Kundedata, som erhvervskunder uploader i CalaHQ for at administrere deres teams, feriepolitikker, kalendere og relaterede registreringer.
2. Data vi indsamler
Vi indsamler følgende kategorier af data, når du bruger CalaHQ:
- Kontoinformation: Navn, e-mailadresse, adgangskode og organisationsdetaljer, når du opretter en konto.
- Abonnements- & Faktureringsdata: Virksomhedsnavn, faktureringsadresse, CVR-nummer og betalingsoplysninger (behandlet via tredjepartsudbydere som Stripe).
- Brugsdata: Logdata, enhedstype, IP-adresse, browsertype, henvisningsinformation og handlinger i appen til sikkerhed, diagnostik, analyse og forbedring af tjenesten.
- Data fra cookies og lignende teknologier: Vi bruger essentielle cookies til kernewebsite- og app-funktioner og kan bruge ikke-essentielle teknologier gennem værktøjer som Google Tag Manager, Google Analytics, Meta Pixel og lignende analyse- eller reklameværktøjer, vi måtte anvende i fremtiden.
- Kundedata: Data indtastet af dig eller din organisation (f.eks. medarbejdernavne, ferieanmodninger og indstillinger). Disse data tilhører Kunden.
- Supportdata: Information, du deler, når du kontakter vores supportteam.
3. Hvordan vi bruger data
Vi bruger indsamlede data til at:
- Levere, vedligeholde og forbedre Tjenesterne.
- Behandle betalinger og administrere abonnementer.
- Godkende brugere og sikre konti.
- Svare på supportanmodninger og kommunikere opdateringer.
- Analysere aggregeret brug for ydeevne, pålidelighed, produktbeslutninger og fejlfinding.
- Måle hjemmesidetrafik, kampagneindsatser og produktinteresse, hvor vi har tilladelse til at gøre det.
- Gemme og respektere cookie- og sporingspræferencer, hvor det kræves ved lov.
- Overholde juridiske forpligtelser og håndhæve vores Vilkår.
4. Lovmæssigt grundlag for behandling
Som en EU-baseret virksomhed behandler CalaHQ personoplysninger under følgende lovmæssige grundlag ifølge GDPR:
- Kontraktuel nødvendighed: For at levere og drive de Tjenester, du abonnerer på.
- Legitim interesse: For at forbedre sikkerheden, analysere ydeevnen og forhindre misbrug.
- Samtykke: For ikke-essentielle cookies, analyse, reklame- eller retargeting-teknologier og andre valgfrie funktioner, hvor samtykke kræves.
- Retlig forpligtelse: Når det kræves i henhold til gældende lov eller af myndigheder.
6. Opbevaring af data
Vi opbevarer kun personoplysninger så længe, det er nødvendigt til de formål, der er beskrevet i denne Politik, herunder for at levere Tjenesterne, overholde retlige forpligtelser, løse tvister og håndhæve vores aftaler.
- Konto- og workspace-administrationsdata: Opbevares så længe den relevante konto eller kundeforholdet forbliver aktivt.
- Kundedata: Opbevares i abonnementets varighed og slettes derefter fra aktive systemer inden for 30 dage efter sletning eller opsigelse, med resterende backup-opbevaring i en begrænset periode i henhold til vores backup-cyklusser, medmindre loven kræver andet.
- Fakturerings- og skatteregistreringer: Opbevares i den periode, der kræves i henhold til gældende regnskabs- og skattelove.
- Support- og sikkerhedsregistreringer: Opbevares så længe det er rimeligt nødvendigt at undersøge problemer, forhindre misbrug og vedligeholde Tjenesterne.
- Cookie- og analysedata: Opbevares i henhold til indstillingerne for de relevante værktøjer og vores interne opbevaringspraksis.
7. Datasikkerhed
Vi anvender branchestandard tekniske og organisatoriske foranstaltninger til at beskytte dine data mod tab, misbrug og uautoriseret adgang. Dette inkluderer kryptering under transport (HTTPS), sikre datacentre og adgangskontrol. Dog kan ingen onlinetjeneste garantere absolut sikkerhed.
8. Internationale dataoverførsler
Dine data kan blive behandlet i EU eller andre lande, hvor vores tjenesteudbydere opererer. Ved overførsel af data uden for EU/EØS, baserer vi os på tilstrækkelige sikkerhedsforanstaltninger såsom Standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen.
9. Dine rettigheder
Under gældende lov (herunder GDPR) har du følgende rettigheder vedrørende dine personoplysninger:
- Få adgang til de data, vi har om dig.
- Anmode om rettelse af unøjagtige eller ufuldstændige data.
- Anmode om sletning ("retten til at blive glemt"), når det er juridisk tilladt.
- Begrænse eller gøre indsigelse mod visse behandlingsaktiviteter.
- Anmode om dataportabilitet.
- Trække samtykke tilbage for behandling (hvor det er relevant).
For at udøve dine rettigheder, kontakt os på support@calahq.com. Vi vil svare inden for 30 dage som krævet ved lov.
Hvis vi behandler dine data på vegne af en af vores erhvervskunder, skal du muligvis også kontakte kunden direkte, da de kontrollerer, hvordan din organisation bruger CalaHQ.
11. Børns privatliv
Tjenesterne er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst data fra børn. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os for sletning.
12. Ændringer til denne politik
Vi kan opdatere denne Privatlivspolitik med jævne mellemrum. Datoen for "Sidst opdateret" angiver den seneste revision. Væsentlige ændringer vil blive kommunikeret via e-mail eller som en meddelelse i appen. Fortsat brug efter opdateringer betyder, at du accepterer den reviderede politik.
13. Kontakt os
For spørgsmål, anmodninger eller klager relateret til privatliv, kontakt:
Hvis du er baseret i EU og mener, at vi ikke har løst din bekymring, kan du indgive en klage til din lokale databeskyttelsesmyndighed. I Letland er tilsynsmyndigheden Data State Inspectorate (Datu valsts inspekcija).