Privatlivspolitik

Denne politik forklarer, hvilke data BIZLINKED behandler, hvorfor, hvor længe, og hvilke rettigheder du har efter GDPR.

1. Hvem er ansvarlig

For dine kontodata (navn, e-mail, virksomhed, indstillinger, betalinger) er den dataansvarlige BIZZY CONSULTING (KvK 42108017, Almere, Nederlandene) — hello@bizlinked.app.

For de emnedata, du indsamler via udvidelsen (LinkedIn-profiler, samtaler), er du den dataansvarlige, og BIZZY CONSULTING er din databehandler: vi opbevarer og behandler dem udelukkende for at drive tjenesten for dig, efter dine instrukser, som fastsat i afsnit 9, vores vilkår og Databehandleraftalen.

2. Data, vi behandler

• Konto: for- og efternavn, e-mail, virksomhed, sprog, tidszone, URL til LinkedIn-profil, den profil, du beskriver (tilbud, målgruppe, tone).
• Sikkerhed: login-koder (gemt som hash, gyldige i 10 minutter), sessioner (30 dage), IP-adresse ved login, aktivitetslog.
• Betaling: håndteres af Stripe; vi modtager abonnementsstatus, fakturabeløb og datoer — aldrig dit kortnummer.
• Din AI-API-nøgle, kun hvis du vælger at tilføje en: gemmes krypteret i en boks; vi viser den aldrig igen og bruger den kun til at generere dine tekster.
• Prospekteringsdata (behandles på dine vegne): offentlige LinkedIn-profiloplysninger om de personer, du prospekterer (navn, overskrift, lokation, profilbillede, offentlige opslag), status for dine invitationer og de samtaler, som udvidelsen læser i din LinkedIn-indbakke for at vide, hvem der har svaret.
• Udvidelse: tekniske kørselsrapporter (tidspunkt, version, antal, fejl) og den LinkedIn-konto, den genkender i din browser.
• Dine egne LinkedIn-statistikker: dine egne opslag (tekst, dato, format) med deres visninger, reaktioner, kommentarer og delinger samt dit antal følgere, læst af udvidelsen i din browser for at opbygge dit resultatdashboard. Kun din egen konto læses; et tal, LinkedIn ikke viser dig, forbliver tomt.
• Assistent-forbindelse, kun hvis du forbinder en: den adgang, du giver ChatGPT eller Claude, når du klikker på « Giv adgang » (adgangstokens gemt hashet, kan tilbagekaldes når som helst i Indstillinger) og en log over de forespørgsler, der foretages via forbindelsen (tidspunkt og anvendt værktøj).
• Abonnementsforløb: de trin, du tager på vores pris- og betalingsskærme (plan og faktureringsperiode set, betalingsside åbnet eller annulleret, viste tilbud og deres udløb) og, kun hvis du svarer, hvordan du hørte om BIZLINKED (ét valgfrit spørgsmål efter betalingen). Tilføjer du et kort i prøveperioden, opbevares det af Stripe for at trække den første betaling, når prøveperioden slutter.

3. Hvorfor (formål og retsgrundlag)

• Levering af tjenesten, login og support — opfyldelse af kontrakten.
• Fakturering og bogføring — retlig forpligtelse.
• Sikkerhed og forebyggelse af svindel og misbrug — legitim interesse.
• Service-e-mails (login-kode, advarsler, modtagne svar, morgenliste) — opfyldelse af kontrakten.
• Nyheder om BIZLINKED sendt til medlemmer (nye funktioner, lignende tjenester) — legitim interesse for eksisterende kunder (soft opt-in: art. 11.7 i den nederlandske telelov (Telecommunicatiewet), art. 13 i direktiv 2002/58/EF). Hver sådan e-mail indeholder et afmeldingslink, som får virkning med det samme. Ikke-medlemmer modtager dem kun med deres samtykke.
• Analyse af hjemmeside før tilmelding — legitim interesse: den hjemmesideadresse, du indtaster, resultatet og en envejs-hash af din forbindelsesadresse for at forhindre misbrug. Kun offentlige sider læses. Opbevares i 30 dage eller knyttes til din konto, hvis du tilmelder dig.
• Dashboard med opslagsresultater, indholdsforslag og assistent-connectoren — opfyldelse af aftalen.
• Måling af besøg på vores offentlige websted — legitim interesse: se punkt 6.
• Måling og forbedring af vores pris- og betalingsskærme, og viden om hvilke kanaler der bringer betalende kunder (abonnementsforløb, valgfrit svar på « hvordan hørte du om os ») — legitim interesse. Aldrig solgt, aldrig brugt til annonceprofiler.
• Henvisningsprogram — opfyldelse af kontrakten: den, der henviser, ser fornavn, tilmeldingsdato og abonnementsstatus for sine henviste, intet andet.

4. Databehandlere, og hvor dine data sendes hen

Kort fortalt: din BIZLINKED-database (konto, emner, samtaler, indstillinger) er opbevaret i Den Europæiske Union. Noget behandling finder sted uden for EU: levering af hjemmesiden, betalinger, login med Google, hvis du bruger det, og AI-tekstgenerering. Hver af disse er angivet nedenfor med den tilhørende garanti.

• Supabase — database, filer, serverfunktioner. Opbevares og behandles i EU (AWS eu-west-1, Irland).
• Vercel — leverer hjemmesiden og applikationens sider fra et verdensomspændende netværk, herunder USA. Har ikke din emnedatabase. Garantier: EU-US Data Privacy Framework og standardkontraktbestemmelser.
• Brevo — transaktionelle e-mails (login-koder, advarsler). Frankrig, EU.
• Stripe — betalinger. Irland og USA. Garantier: Data Privacy Framework og standardkontraktbestemmelser.
• Google — kun hvis du vælger “Log ind med Google”, for at bekræfte din e-mailadresse. USA, Data Privacy Framework.
• Anthropic — AI-tekstgenerering inkluderet i dit abonnement, inden for din månedlige AI-kvote: de profiluddrag, der er nødvendige for at skrive en tekst, sendes til Anthropic, som behandler dem i USA som vores databehandler. Garantier: tilstrækkelighedsafgørelse eller standardkontraktbestemmelser.
• Din egen AI-udbyder (Anthropic eller OpenAI), kun hvis du tilføjer din egen API-nøgle: de profiluddrag, der er nødvendige for at skrive en tekst, sendes så via din nøgle til denne udbyder, som behandler dem i USA i henhold til din egen aftale med udbyderen. Du vælger udbyderen; dennes vilkår og garantier gælder.
• Din mødeoptager (Fathom, Fireflies eller Granola), kun hvis du tilføjer din egen API-nøgle til funktionen Meeting to post: BIZLINKED læser så, på din anmodning, resuméet og et uddrag af transskriptionen af det ene møde, du vælger, under din egen aftale med den udbyder, for at skrive et udkast til et LinkedIn-opslag, som du gennemgår, før noget offentliggøres. Kunden holdes anonym som standard. Fjerner du nøglen under Indstillinger, stopper dette med det samme.
• Din AI-assistent (OpenAI ChatGPT eller Anthropic Claude), kun hvis du selv forbinder den (du klikker på « Giv adgang » på BIZLINKEDs godkendelsesside): når du spørger den om noget, sendes de data, den henter fra BIZLINKED (din profil, tal fra tragten, prospects, samtaler, opslagsstatistikker), til den og behandles under din egen konto og dine egne vilkår hos denne udbyder, hovedsageligt i USA. Du starter og styrer denne overførsel; afbryder du assistenten under Indstillinger, stopper den straks.
• Google Fonts — skrifttyper, der indlæses af hjemmesiden (Google ser din IP-adresse).

For de emnedata, du behandler med BIZLINKED, er vores forpligtelser som din databehandler (GDPR art. 28) fastsat i Databehandleraftalen, som er en del af vores vilkår. Vi giver dig besked mindst 30 dage, før vi tilføjer eller udskifter en databehandler, der håndterer emnedata.

5. Opbevaring

• Konto- og prospekteringsdata: så længe din konto er åben, derefter slettet senest 30 dage efter lukning (undtagen fakturaer, som opbevares i 7 år af skattemæssige hensyn).
• Login-koder: 10 minutter. Sessioner: 30 dage. Sikkerhedslogs: 12 måneder. Log over connector-forespørgsler: 12 måneder.
• Måling af besøg på webstedet: 13 måneder.

6. Cookies og lokal lagring

BIZLINKED bruger ingen reklamecookies, ingen analyseværktøjer fra tredjeparter og ingen sporing på tværs af websteder. Applikationen gemmer din session og dine præferencer (sprog, tema) i din browsers lokale lager, hvilket er strengt nødvendigt for tjenesten.

Måling af besøg. For at vide, hvilke sider på vores offentlige websted der er nyttige, gemmer vi i din browsers lokale lager et tilfældigt besøgs-ID og den side, du kom fra, og vi sender de sider, du ser, til vores egen server i EU. Disse data deles ikke med nogen, bruges ikke til reklame, opbevares i 13 måneder og kombineres ikke med andre websteder. Indloggede medlemmer tælles ikke med. Du kan til enhver tid slette dem ved at rydde webstedsdata for bizlinked.app i din browser eller skrive til hello@bizlinked.app.

7. Sikkerhed

Krypterede forbindelser (HTTPS/HSTS), streng adskillelse mellem konti, krypterede API-nøgler, login med engangskode, beskyttelse mod brute force-angreb, content security policy. Din LinkedIn-adgangskode og dine cookies indsamles aldrig: udvidelsen arbejder med din session, i din egen browser.

8. Dine rettigheder

Du kan få indsigt i, berigtige, slette, eksportere eller begrænse behandlingen af dine data og gøre indsigelse mod behandling ved at skrive til hello@bizlinked.app. Vi svarer inden for en måned. Du kan også indgive en klage til den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) eller til din lokale tilsynsmyndighed.

9. Dit ansvar som dataansvarlig

Når du prospekterer med BIZLINKED, er du ansvarlig for at have et retsgrundlag (som regel legitim interesse ved B2B-prospektering), for at overholde LinkedIns regler, for at efterkomme anmodninger fra de personer, du kontakter, og for ikke at indsamle følsomme oplysninger. På anmodning sletter BIZZY CONSULTING et emnes data fra din konto.

10. Ændringer

Vi giver dig besked pr. e-mail om enhver væsentlig ændring af denne politik.