Hvem er ansvarlig?
Smaqly ApS, CVR 46526740, Bogensevej 40, 8940 Randers SV, er dataansvarlig for oplysninger om besøgende på smaqly.dk, potentielle og eksisterende erhvervskunder, brugere, fakturering, sikkerhed, support og vores egen markedsføring.
Når en restaurant bruger platformen til sine gæster, medarbejdere, ordrer, bookinger, loyalitet eller kommunikation, bestemmer restauranten formålet og er dataansvarlig. Smaqly er da databehandler og handler efter restaurantens instrukser. Det forhold reguleres af vores databehandleraftale.
Hvilke oplysninger behandler vi?
- Konto og aftale: navn, rolle, virksomhed, CVR, adresse, e-mail, telefon, aftale, valgte moduler og faktureringshistorik.
- Betaling: betalingsreference, status og beløb. Fuld kortinformation behandles af betalingsudbyderen og gemmes ikke hos Smaqly.
- Kontakt og support: beskeder, opkald, sagsnoter, samtykker og den dokumentation, du sender os.
- Teknik og sikkerhed: IP-adresse, enhed, browser, tidspunkt, login- og handlingslog, fejl og cookievalg.
- Restaurantdata som databehandler: blandt andet gæsters navn, kontakt, adresse, ordre, booking, kommunikation og loyalitetsdata, afhængigt af restaurantens aktiverede funktioner.
- Telefon og AI som databehandler: telefonnummer, opkaldsmetadata, varighed, samtaleresultat og, hvor den valgte løsning anvender det, lyd eller transskription.
Oplysningerne kommer fra dig, din arbejdsgiver eller restaurant, den gæst der bruger en kundeside, samt de betaling-, telefoni-, levering- og integrationssystemer, som den relevante konto har aktiveret.
Formål og behandlingsgrundlag
| Formål | Grundlag |
|---|---|
| Levere konto, aftale, support og fakturering | Kontrakt for enkeltmandsvirksomheder; ellers legitim interesse i at opfylde kundeaftalen |
| Sikkerhed, misbrugsforebyggelse og dokumentation | Legitime interesser og eventuelle lovkrav |
| Bogføring, skat og myndighedskrav | Retlig forpligtelse |
| Nyheder og direkte markedsføring | Samtykke eller legitim interesse, når direkte markedsføring lovligt kan ske uden samtykke |
| Besøgsstatistik på smaqly.dk | Samtykke |
| Restaurantens drift på platformen | Restaurantens dokumenterede instruks |
Når behandlingen bygger på legitim interesse, afvejer vi vores drifts-, sikkerheds- eller dokumentationsbehov mod dine rettigheder. Du kan gøre indsigelse mod denne behandling.
Smaqly træffer ikke afgørelser om personer, der alene bygger på automatiseret behandling og har retsvirkning eller tilsvarende væsentlig betydning. AI-forslag og automatiske driftsalarmer er hjælpemidler, som Kunden skal kontrollere, før de bruges til en væsentlig beslutning.
Modtagere og leverandører
Vi deler kun oplysninger, når det er nødvendigt for formålet, følger af lov, eller du eller restauranten har aktiveret en funktion. Nedenfor ses den aktuelle leverandørliste. “Ved aktivering” betyder, at leverandøren først anvendes, når den relevante funktion eller analytics er slået til.
| Leverandør | Formål | Område | Status |
|---|---|---|---|
| Supabase | Database, fillagring og login | EU (Frankfurt) | Grunddrift |
| Vercel | Applikations-hosting og CDN | EU (Frankfurt) | Grunddrift |
| Surfboard Payments | Kortbetaling online og i kassen | EU | Grunddrift |
| Resend | Transaktions-email (kvitteringer, login-mails) | EU | Grunddrift |
| GatewayAPI | SMS til gæster og personale | Danmark | Grunddrift |
| Sentry | Fejl- og drifts-overvågning | EU/USA — standardkontraktbestemmelser (SCC) | Grunddrift |
| Twilio | Telefoni og stemme-opkald | USA — EU-US Data Privacy Framework | Ved aktivering |
| Meta (WhatsApp Business) | WhatsApp-beskeder til gæster | EU/USA — standardkontraktbestemmelser (SCC) | Ved aktivering |
| OpenAI | AI-funktioner (tekst) | USA — EU-US Data Privacy Framework | Ved aktivering |
| Anthropic | AI-funktioner (tekst) | USA — EU-US Data Privacy Framework | Ved aktivering |
| fal.ai | AI-funktioner (billeder) | USA — EU-US Data Privacy Framework | Ved aktivering |
| Google (Analytics 4) | Besøgsstatistik på smaqly.dk | EU/USA — standardkontraktbestemmelser (SCC) | Ved aktivering |
| ElevenLabs | AI-telefonassistent (tale og samtale) | Afklares — USA (DPF/SCC) | Ved aktivering |
| Wolt Drive | Levering — modtager gæstens navn, adresse og telefon ved levering via Wolt Drive (rolle afklares) | EU | Ved aktivering |
Overførsel til et land uden for EU/EØS sker med et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.
Oplysninger kan desuden deles med revisorer, advokater, forsikringsselskaber og offentlige myndigheder, når det er nødvendigt for rådgivning, dokumentation, et retskrav eller en retlig forpligtelse.
Cookies og lokal lagring
Nødvendig lagring sættes for at huske sprog og dit cookievalg. Analytics hentes først efter samtykke. Du kan trække samtykket tilbage ved at ændre cookievalget eller rydde smaqly.dk-data i browseren.
| Navn | Formål | Varighed | Leverandør |
|---|---|---|---|
| smaqly_locale Nødvendig | Husker hvilket sprog du har valgt | 12 måneder | Smaqly |
| smaqly-cookie-consent Nødvendig | Gemmer dit cookie-valg, så du ikke bliver spurgt igen | Indtil du rydder browserens data (localStorage, ikke en cookie) | Smaqly |
| _ga Statistik | Skelner besøgende fra hinanden i besøgsstatistikken | 2 år | Google (Analytics 4) |
| _ga_* Statistik | Holder sammen på den enkelte session i besøgsstatistikken | 2 år | Google (Analytics 4) |
Opbevaring og sletning
- Konto- og aftaledata gemmes, mens kundeforholdet løber, og derefter så længe et sagligt krav eller en lovpligt består.
- Regnskabsmateriale gemmes som udgangspunkt i fem år fra udgangen af det relevante regnskabsår.
- Markedsføringssamtykke og dokumentation gemmes, indtil samtykket trækkes tilbage og eventuelle krav er forældet.
- Restaurantdata slettes efter hovedaftalen og databehandleraftalens ophørsprocedure.
- Slettede data kan indgå i isolerede sikkerhedskopier i op til 30 dage, før de roteres ud.
Dine rettigheder
Du kan efter omstændighederne få indsigt, rettelse, sletning, begrænsning, dataportabilitet og gøre indsigelse. Du kan altid trække et samtykke tilbage uden at påvirke lovligheden af den tidligere behandling.
Ved oplysninger, som en restaurant er dataansvarlig for, bør du kontakte restauranten først. Vi hjælper restauranten med at besvare anmodningen. Vi kan bede om nødvendig dokumentation for din identitet og svarer som udgangspunkt inden for en måned.
Sikkerhed, klage og kontakt
Vi anvender tekniske og organisatoriske foranstaltninger såsom adgangsstyring, tenant-adskillelse, krypteret transport, logning, overvågning, backup og procedurer for hændelser. Læs mere på vores sikkerhedsside.
Skriv til kontakt@smaqly.dk, hvis du har spørgsmål eller vil bruge dine rettigheder. Du kan også klage til Datatilsynet.