Privatlivspolitik

3Peat ApS, CVR 46268555, Persiensvej 8, 2300 København S. E-mail: info@3peat.dk.

3Peat ApS er dataansvarlig for drift af din brugerkonto, vores abonnementsforhold, sikkerhed og support. Standen er som udgangspunkt dataansvarlig for oplysninger om sine sælgere, købere og reservationer. Vi behandler disse oplysninger efter standens instruks som databehandler.

Konto og abonnement: e-mail, autentificeringsoplysninger, medlemskaber, roller, virksomhedsoplysninger samt betalings- og abonnementsreferencer. De bruges til login, adgang og levering af aftalen. Adgangskoder håndteres af autentificeringsleverandøren; betalingskort indtastes hos betalingsudbyderen.

Handler og reservationer: navn, adresse, eventuelle kontaktoplysninger, varer, beløb, bilagsnumre og underskrift på afregningsbilag. Oplysningerne kommer fra standen eller fra kunden i QR-butikken. Standbooks almindelige bilagsfelter kræver ikke et CPR-nummer. Indtast ikke CPR eller andre uvedkommende fortrolige oplysninger i fritekstfelter.

Support: beskeder, kontaktoplysninger, tidspunkt og svar. Drift og sikkerhed: tekniske hændelser, IP-oplysninger og relevante adgangsdata hos vores driftsleverandører. Formålet er at hjælpe brugere, forebygge misbrug og undersøge fejl.

Valgfrie funktioner: ved aktivering af iPhone-push registreres en enhedstoken, bruger, stand og notifikationsvalg. Kamera bruges efter din tilladelse til scanning; scanningsfunktionen er ikke en tjeneste til oplagring af kameravideo. Forbinder du Dinero, behandles forbindelsesoplysninger og de bogføringsdata, du vælger at overføre.

Kontoadministration og levering til dig sker på grundlag af aftalen, artikel 6, stk. 1, litra b. Vores egne fakturaer og lovpligtige regnskabsoplysninger behandles efter retlig forpligtelse, litra c. Sikkerhed, driftsfejlfinding, support og administration af en virksomheds kontaktpersoner kan behandles efter vores legitime interesse, litra f, i at levere en sikker og fungerende tjeneste.

Ved oprettelse og køb registrerer vi den accepterede vilkårsversion. Ved et betalingsforsøg kan vi gemme konto, e-mail, tidspunkt, den valgte plan, betalingsreference og en kopi af vilkår og refusionspolitik. Det dokumenterer aftalen, forebygger dobbelte køb og bruges til din bekræftelse samt eventuelle betalingsindsigelser. Dokumentationen opbevares, så længe aftalen, relevante krav eller lovpligter gør det nødvendigt.

For standens sælgere og kunder fastlægger standen formål og behandlingsgrundlag. Vi anvender ikke standens bogføringspligt som et generelt selvstændigt grundlag for enhver behandling hos os. Du kan bede os om yderligere oplysninger om en interesseafvejning.

Supabase leverer database, login og fillagring. Vercel leverer webhosting og teknisk drift. Stripe håndterer abonnementer og betalinger og kan for visse formål være selvstændig dataansvarlig.

Support kan udløse en driftsnotifikation via ntfy. E-mails om invitationer eller support kan sendes gennem Resend, når e-mailfunktionen er konfigureret. Apple modtager enhedstoken og notifikationsindhold, når iPhone-push er aktiveret. Dinero modtager de bogføringsdata, standen vælger at sende via sin forbindelse.

En databaseplacering i EU betyder ikke, at alle leverandørers behandling og support sker i EU. Overførsler uden for EU/EØS skal have et gyldigt grundlag, eksempelvis en tilstrækkelighedsafgørelse eller standardkontraktbestemmelser med relevante supplerende foranstaltninger. Kontakt os for oplysninger om den konkrete leverandøraftale, behandlingssted og overførselsgrundlag.

Kontodata behandles, mens kontoen er aktiv og i det omfang, de efterfølgende er nødvendige for dokumenterede krav eller lovpligter. Supportoplysninger beholdes, mens sagen eller en tilknyttet dokumentationsopgave kræver det; vi vurderer sletteanmodninger konkret.

Regnskabsmateriale er normalt omfattet af fem års opbevaring fra udgangen af det regnskabsår, materialet vedrører. Standen fastlægger sin pligt. Sletning af et login sletter ikke standens bilag. Opbevaring ud over et nødvendigt formål skal ophøre; sletning eller anonymisering håndteres efter det relevante formål og den gældende instruks.

Under Konto kan du anmode om at slette din konto. Aktive abonnementer og ejerskab sammen med andre brugere skal først afklares. Kontakt os om øvrige oplysninger eller tilbagelevering af standens data. Enhedstokens kan afmeldes ved at slå push fra.

Du kan efter de relevante betingelser bede om indsigt, rettelse, sletning, begrænsning eller dataportabilitet og gøre indsigelse mod behandling på grundlag af legitim interesse. Hvor behandlingen bygger på samtykke, kan samtykket trækkes tilbage uden at ændre lovligheden af tidligere behandling.

Skriv til os om din Standbook-konto. Er du kunde eller sælger hos en stand, skal du normalt kontakte standen; vi hjælper den med at behandle anmodningen. Vi kan bede om nødvendig dokumentation for identitet, men send ikke CPR eller identitetspapirer uopfordret.

Vi besvarer anmodninger efter GDPR's frister, som udgangspunkt inden en måned. Du kan klage til Datatilsynet, hvis du mener, at behandlingen er i strid med reglerne.