Personvernerklæring

1. Behandlingsansvarlig

Bestilly leverer et bookingsystem for små bedrifter. For personopplysninger om bedriftene som er kunder hos oss, er Bestilly behandlingsansvarlig. Spørsmål kan rettes til oss via kontaktsiden.

2. Hvilke opplysninger vi behandler

Om bedriftskunder: navn på bedrift og kontaktperson, e-postadresse, telefonnummer og adresse.

Om sluttkunder (de som booker time, handler eller tar kontakt): navn, e-postadresse og telefonnummer oppgitt ved booking eller bestilling i nettbutikken, e-postadresse til nyhetsbrev-abonnenter, og innhold i meldinger sendt via kontaktskjema. Disse opplysningene behandler vi på vegne av bedriften , se punkt 4.

3. Formål og rettslig grunnlag

Opplysningene brukes til å levere booking-tjenesten: opprette og administrere bookinger, sende bekreftelser og varsler, og drifte bedriftens side. Rettslig grunnlag er å oppfylle avtalen med bedriften, samt vår berettigede interesse i å levere tjenesten.

4. Bestilly som databehandler

Når en bedrift bruker Bestilly til å håndtere sine egne kunder, er bedriften behandlingsansvarlig for disse opplysningene, og Bestilly er databehandler. Vi behandler opplysningene kun etter bedriftens instruks og for å levere tjenesten. Vilkårene for denne databehandlingen inngår i vilkårene for tjenesten.

5. Underleverandører

For å levere tjenesten bruker vi følgende underleverandører:

• Neon, database (lagring innenfor EU)
• Railway, drift av applikasjonen
• Cloudinary, lagring av bilder lastet opp av bedriften
• Brevo, utsending av e-postvarsler
• Anthropic, AI-tekstgenerering i markedsføringsverktøyet (se punkt 6)
• Replicate, AI-bildegenerering i markedsføringsverktøyet (se punkt 6)

Enkelte underleverandører behandler data utenfor EU/EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standardvilkår (SCC).

6. Markedsføringsverktøyet (AI)

Bestilly har et valgfritt markedsføringsverktøy som bruker AI-tjenester. Når bedriften bruker dette, sendes opplysninger bedriften selv legger inn, bedriftsinfo, behandlinger, produkter og tekst fra bedriftens egen nettside, til Anthropic for tekstgenerering, og bildebeskrivelser til Replicate for bildegenerering. Det sendes ikke sluttkunders personopplysninger til disse tjenestene. Verktøyet er valgfritt å bruke.

7. Lagringstid

Opplysninger lagres så lenge bedriften har en aktiv konto hos Bestilly. Booking- og ordredata oppbevares i inntil 3 år for å dokumentere avtalene. Nyhetsbrev-abonnenter lagres til de melder seg av. Når en bedrift sletter kontoen sin, slettes alle tilhørende opplysninger umiddelbart.

8. Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysninger om deg, og til å klage til Datatilsynet. Gjelder henvendelsen opplysninger en bedrift har registrert om deg som kunde, tar du kontakt med bedriften. Ellers kan du kontakte oss via kontaktsiden.

9. Informasjonskapsler

Bestilly bruker kun nødvendige informasjonskapsler, en innloggingskapsel som holder bedriften innlogget i adminpanelet. Vi bruker ikke informasjonskapsler til sporing eller markedsføring.

10. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer informerer vi bedriftskundene våre.