Privatlivspolitik

Hos Simple Bookings tager vi dit privatliv alvorligt. Her kan du læse, hvordan vi indsamler, bruger og beskytter dine personoplysninger.

Version 2.3 · Gældende fra 17. april 2026

Hvem er vi?

Beaconware ApS

(driver Simple Bookings)

Vi leverer en online bookingplatform til sundhedsbehandlere – fysioterapeuter, massører, psykologer m.fl.

privacy@simple-bookings.dk

Vores rolle

Du er...	Simple Bookingss rolle	Behandlerens rolle
Behandler (klinikken)	Databehandler	Dataansvarlig for egne klienter
Klient (booker tid)	Databehandler	Dataansvarlig for dine data

Kort sagt: Når du booker en tid, er det behandleren (klinikken), der bestemmer over dine data. Vi hjælper med at opbevare og behandle dem sikkert på behandlerens vegne.

Hvilke data indsamler vi?

Behandlere (kontoindehavere)

Data	Formål	Retsgrundlag
Email	Login, notifikationer	Kontrakt
Navn	Visning i brugerfladen	Kontrakt
Profilbillede	Fra Google/GitHub	Samtykke

Klienter (booker tid)

Data	Formål	Retsgrundlag
Navn	Identificere din booking	Kontrakt
Email	Bekræftelse og påmindelser	Kontrakt
Telefon (valgfrit)	Kontakt ved ændringer	Samtykke

Hvem deler vi data med?

IT-leverandører

Leverandør	Formål	Lokation
Vercel	Webhosting	EU (Frankfurt)
Neon	Database	EU
Resend	E-mails	USA*
Stripe	Betaling	EU/USA*
Anthropic	AI-behandling	USA*
Google	OAuth-login + Analytics	USA*

*Data overføres til USA under Standard Contractual Clauses (SCCs).

Vi sælger aldrig dine data.

Hvor længe gemmer vi dine data?

Datatype	Opbevaringstid	Begrundelse
Aktive bookinger	90 dage efter afslutning	Service
Afsluttede bookinger	5 år	Bogføringsloven § 10
Brugerkonti	Indtil du sletter	Kontrakt
Systemlogs	90 dage	Sikkerhed
AI-samtalehukommelse (anonymiseret)	90 dage	Dataminimering (GDPR Art. 5)

AI-assistent og samtalehukommelse

Maya AI-chatbot

Simple Bookings tilbyder en AI-assistent kaldet Maya, der hjælper klienter med at finde og booke tider. Maya kan huske generelle emner fra tidligere samtaler for at give bedre svar til klinikkens besøgende.

Hvad gemmes?

•Anonymiserede sammendrag af samtaletemaer — f.eks. "En besøgende spurgte om massage onsdag morgen"
•Summaries er knyttet til klinikken (ikke til dig som person)

Hvad gemmes IKKE?

✓Navn, email eller telefonnummer
✓Booking-detaljer (tidspunkter, ydelser, personlige noter)
✓Oplysninger der kan føres tilbage til dig som individ

Teknisk anonymisering

Summaries behandles i to trin: AI-instruksen forbyder eksplicit gemning af personoplysninger, og et teknisk filter fjerner derefter automatisk eventuelle e-mailadresser, telefonnumre og navnemønstre fra output.

Opbevaring og sletning

Summaries slettes automatisk efter 90 dage. Retsgrundlaget er legitim interesse (GDPR Art. 6(1)(f)) — forbedring af AI-svar for klinikkens besøgende.

Fordi summaries er anonymiserede og knyttet til klinikken (ikke til dig som klient), er individuel sletning efter GDPR Art. 17 ikke teknisk mulig. Dette er i overensstemmelse med GDPR, da anonymiserede data ikke udgør personoplysninger (GDPR Recital 26). Klinikken (behandleren) kan anmode om sletning af alle summaries for sin klinik via privacy@simple-bookings.dk.

AI-leverandør

AI-behandlingen sker via Anthropic (USA). Overførslen er dækket af Standard Contractual Clauses (SCCs).

Dine rettigheder

Du har følgende rettigheder efter GDPR:

Indsigt

Få en kopi af dine data

Berigtigelse

Ret forkerte oplysninger

Sletning

Få slettet dine data

Begrænsning

Begræns behandlingen

Dataportabilitet

Få data i maskinlæsbart format

Indsigelse

Gør indsigelse mod behandling

Kontakt os på privacy@simple-bookings.dk for at udøve dine rettigheder. Vi svarer inden 30 dage.

Sikkerhed

Vi beskytter dine data med

•Kryptering: TLS 1.3 (data i transit), AES-256 (data i hvile)
•Adgangskontrol: Kun autoriserede medarbejdere har adgang
•Logning: Vi registrerer adgang til data
•Sikkerhedstest: Regelmæssig gennemgang af sikkerheden

Kontakt

Har du spørgsmål til denne privatlivspolitik?