Privatlivspolitik

Denne privatlivspolitik forklarer i detaljer, hvordan Opally ApS ("Opally", "vi", "os", "vores") indsamler, behandler, opbevarer og beskytter personoplysninger i forbindelse med vores hjemmeside, webplatform, understøttede mobilapps, som vi stiller til rådighed, og levering af vores AI-drevne gæstekommunikationsplatform, herunder Email Assistent, Webchat, Voice Assistent og Agent Actions. Politikken er udarbejdet i overensstemmelse med gældende dansk databeskyttelseslovgivning, herunder Databeskyttelsesforordningen (GDPR) og Databeskyttelsesloven.

1. Dataansvarlig

Opally ApS
CVR: 45976904
Tyrolsgade 19, 4. sal
2300 København S, Danmark
Kontakt: info@opally.dk

1.1. Vores Roller under GDPR

Denne privatlivspolitik beskriver, hvordan vi behandler personoplysninger, hvor Opally er dataansvarlig. Dette gælder for oplysninger om besøgende på vores hjemmeside og brugere, der opretter eller tilgår en konto via vores webtjenester eller en understøttet mobilapp (f.eks. personale).

Når vores kunder bruger Opally til at behandle data om deres gæster, agerer Opally som databehandler på vegne af kunden, der er dataansvarlig. Vores forpligtelser som databehandler er reguleret i en separat Databehandleraftale (DPA), som indgås med hver kunde.

2. Formål og anvendelse

Opally tilbyder en AI-drevet gæstekommunikationsplatform, der integrerer med e-mail-klienter (fx Outlook, Gmail), chat-widgets, telefonsystemer, bookingsystemer (PMS) og andre relevante systemer. Platformen inkluderer Email Assistent, Webchat, Voice Assistent og Agent Actions. Formålet er at automatisere og effektivisere gæstekommunikation på tværs af flere kanaler, forbedre gæsteoplevelsen og reducere administrative byrder for personaler.

3. Hvilke personoplysninger behandler vi?

Vi behandler følgende kategorier af personoplysninger, hvor vi er dataansvarlige:

• Kundeoplysninger: Navn, e-mailadresse, telefonnummer og stilling på medarbejdere hos vores kunder.
• Betalingsoplysninger: Oplysninger relateret til fakturering og abonnement, f.eks. firmanavn, CVR-nummer og betalingshistorik. Selve kortoplysninger behandles sikkert af vores betalingsudbyder og gemmes ikke af os.
• Kommunikationsdata: Indhold af e-mails, beskeder og feedback, du sender til os i forbindelse med support og generel kommunikation.
• Tekniske data og mobilappdata: IP-adresse, browsertype, enhedsmodel, styresystem og appversion, sessionsidentifikatorer, sikkerhedslogs, notifikationsindstillinger, logfiler og brugsmønstre på vores platform, hjemmeside og mobilapps.
• Pushnotifikationsdata: Hvis du aktiverer notifikationer i en understøttet mobilapp, kan et enhedsspecifikt push-token og begrænsede leveringsdata blive behandlet, så tjenesten kan sende en besked til din enhed.
• Integrationsdata: API-nøgler og adgangstokens til kundens systemer (opbevares sikkert og krypteret).

3.1. Mobilsessioner og pushnotifikationer

Når du bruger en understøttet Opally-mobilapp, kan login- og sessionsoplysninger blive opbevaret på din enhed og behandlet af Opally for at holde dig logget ind, beskytte kontoen og knytte aktivitet til det korrekte arbejdsområde. De præcise data afhænger af appversionen, enheden og de funktioner, du bruger.

Hvis du vælger at aktivere pushnotifikationer, kan data til funktionen omfatte et enhedsspecifikt push-token, en generel servicemeddelelse, en uigennemsigtig reference, der bruges til at åbne det relevante element efter login, samt leverings- eller fejldata. Tokenet og begrænsede leveringsdata kan gå gennem notifikationsinfrastrukturen hos udbyderen af dit mobile styresystem og en tjenesteudbyder, der bruges til at sende notifikationen. Den konkrete notifikationsinfrastruktur afhænger af den understøttede appversion og enhed.

Du kan ændre tilladelsen til notifikationer i enhedens indstillinger. Når du slår notifikationer fra, slettes din konto eller andre personoplysninger ikke, og når du sletter appen fra enheden, lukkes din konto ikke automatisk.

4. Hvordan indsamles oplysningerne?

• Direkte fra dig, når du opretter en konto, udfylder en kontaktformular eller kontakter vores support.
• Automatisk, når du bruger vores platform, hjemmeside eller en understøttet mobilapp (f.eks. via logfiler og sessionshændelser).
• Via integrationer, som du autoriserer, f.eks. for at forbinde din konto til tredjepartssystemer.

5. Formål med og Retsgrundlag for Behandling

Vi behandler dine personoplysninger til følgende specifikke formål og med følgende retsgrundlag:

• Levering af vores service: For at oprette og administrere din brugerkonto og dine sessioner, levere Opally-platformens funktioner og aktiverede servicemeddelelser, integrere med dine systemer og håndtere dit abonnement.
  Retsgrundlag: Opfyldelse af den kontrakt, vi har indgået med dig (GDPR art. 6, stk. 1, litra b).
• Support og kommunikation: For at besvare dine henvendelser, yde teknisk support og sende vigtige servicemeddelelser.
  Retsgrundlag: Vores legitime interesse i at yde en god kundeservice og opfylde vores kontrakt med dig (GDPR art. 6, stk. 1, litra b og f).
• Fakturering og bogføring: For at kunne udstede fakturaer og overholde gældende bogføringslovgivning.
  Retsgrundlag: Vores retlige forpligtelse (GDPR art. 6, stk. 1, litra c).
• Sikkerhed og forebyggelse af misbrug: For at overvåge vores platform for sikkerhedstrusler, forebygge misbrug og sikre vores systemers integritet.
  Retsgrundlag: Vores legitime interesse i at beskytte vores service, ejendom og brugere (GDPR art. 6, stk. 1, litra f).
• Produktudvikling og analyse: For at forstå hvordan vores platform bruges, indsamle statistik og forbedre vores service. Hvor det er muligt, anvender vi anonymiserede eller aggregerede data til dette formål.
  Retsgrundlag: Vores legitime interesse i at udvikle og forbedre vores produkt og forretning (GDPR art. 6, stk. 1, litra f).
• Markedsføring: For at sende dig information om nye funktioner, tips eller tilbud relateret til vores service.
  Retsgrundlag: Dit forudgående og udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a).

6. Opbevaring og sletning

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til. Vi har interne sletteprocedurer, der sikrer, at data slettes, når de ikke længere er relevante.

• Kontooplysninger opbevares, så længe du har en aktiv konto hos os. Ved opsigelse slettes data senest 12 måneder herefter, medmindre lovgivning kræver længere opbevaring.
• Tekniske logdata opbevares typisk i op til 12 måneder af sikkerhedshensyn.
• Mobilsessions- og push-token-data opbevares kun, så længe det er nødvendigt for at bevare adgangen, levere aktiverede notifikationer eller opfylde sikkerheds- og lovkrav. Ugyldige tokens eller tokens, der ikke længere er nødvendige, kan deaktiveres eller fjernes.
• Oplysninger relateret til bogføring opbevares i 5 år i henhold til bogføringsloven.

7. Deling og Overførsel af Personoplysninger

Vi sælger aldrig dine personoplysninger. Vi deler kun oplysninger med betroede tredjeparter (underdatabehandlere), når det er strengt nødvendigt for at levere og forbedre vores service. Alle vores underdatabehandlere er bundet af databehandleraftaler, der sikrer, at dine data behandles fortroligt og sikkert.

Når vi overfører data til lande uden for EU/EØS, som f.eks. USA, sikrer vi, at der findes et gyldigt overførselsgrundlag. Dette sker enten via EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework (DPF) eller ved brug af EU-Kommissionens standardkontraktbestemmelser (SCCs).

8. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang. Dette inkluderer kryptering af data (både under transmission og opbevaring), adgangskontrol, løbende sikkerhedsvurderinger og databehandleraftaler med alle relevante leverandører.

9. Dine Rettigheder

Du har i henhold til GDPR en række rettigheder i forbindelse med vores behandling af dine oplysninger:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning ("retten til at blive glemt") i særlige tilfælde.
• Ret til begrænsning af behandling.
• Ret til dataportabilitet.
• Ret til indsigelse mod en ellers lovlig behandling.
• Ret til at trække et samtykke tilbage.
• Ret til at klage til Datatilsynet (www.datatilsynet.dk).

Du kan gøre brug af dine rettigheder ved at kontakte os på info@opally.dk. På vores side om mobilsupport og sletning af konto kan du læse om den kontaktbaserede proces.

10. Ændringer i denne Politik

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via e-mail eller på vores hjemmeside. Den senest opdaterede version vil altid være tilgængelig her.

Senest opdateret: 30. juli 2026.

11. Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, er du velkommen til at kontakte os på:

Email: info@opally.dk
Adresse: Tyrolsgade 19, 4. sal, 2300 København S, Danmark