Privacy Policy

Denne privatlivspolitik forklarer, hvordan meetstack ("vi", "os", "vores") indsamler, bruger og beskytter personoplysninger, når du bruger vores platform til at booke eller afholde videosamtaler med konsulenter. Vi er omfattet af EU's databeskyttelsesforordning (GDPR), fordi vi udbyder vores tjenester til personer bosat i Den Europæiske Union.

1. Dataansvarlig

Dataansvarlig er Uptide Group Limited, et selskab registreret i England og Wales (selskabsnummer 09257622), med registreret adresse Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.

Kontakt vedrørende privatliv: privacy@meetstack.io

2. Oplysninger, vi indsamler

Vi indsamler kun det, der er nødvendigt for at drive tjenesten:

• Kontooplysninger: navn, e-mailadresse, hashet adgangskode, rolle (kunde eller konsulent) og foretrukket sprog.
• Organisationsoplysninger (konsulenter): organisationens navn, slug og faktureringsvaluta.
• Profiloplysninger (konsulenter og moderatorer): biografi, konsulentiseområder, talte sprog, profilbillede.
• Booking- og samtaleoplysninger: oprettede rooms, planlagt dato og tidspunkt, varighed, involverede parter, adgangstokens og samtalestatus.
• Betalingsoplysninger: kortbetalinger behandles direkte af Stripe; vi gemmer kun et Stripe-kunde-id som reference og ser eller gemmer aldrig kortnumre. Udbetalingsoplysninger for konsulenter (bankoplysninger, identitetsdokumenter) indsamles og opbevares af Stripe som selvstændig dataansvarlig — vi gemmer kun Stripe Connect-konto-id'et og har ingen adgang til den tilknyttede kontos finansielle oplysninger.
• Samtalemetadata: tidsstempler for samtalens start og slut, tekniske kvalitetsindikatorer samt en deltagelsesregistrering pr. deltager for hver samtale — visningsnavn og e-mailadresse på hver person, der deltog, hvornår vedkommende kom til og forlod samtalen, og hvorfor forbindelsen blev afbrudt. Video- og lydindhold optages, transskriberes eller streames aldrig. Det er teknisk håndhævet og ikke blot en politik: hvert adgangstoken, platformen udsteder, deaktiverer optagelse, transskription og livestreaming fuldstændigt, så ingen deltager — heller ikke konsulenten — kan slå dem til.
• Supportoplysninger: beskeder, du sender os via supportformularen.
• Enheds- og brugsoplysninger: IP-adresse, browsertype, styresystem og grundlæggende serverlogfiler, der bruges til sikkerhed og fejlfinding.

3. Sådan bruger vi dine oplysninger

Formål	Retsgrundlag (GDPR art. 6)
Levering af booking-, video- og faktureringsfunktioner	Art. 6, stk. 1, litra b — opfyldelse af aftale
Behandling af udbetalinger til konsulenter via Stripe Connect	Art. 6, stk. 1, litra b — opfyldelse af aftale
Udsendelse af transaktionelle e-mails (bekræftelser, påmindelser, kvitteringer, meddelelser om moderatorskift)	Art. 6, stk. 1, litra b — opfyldelse af aftale
Sikkerhed, forebyggelse af svindel og opdagelse af misbrug	Art. 6, stk. 1, litra f — legitime interesser
Platformens driftssikkerhed og teknisk fejlfinding	Art. 6, stk. 1, litra f — legitime interesser
Overholdelse af skatte-, regnskabs- og lovgivningsmæssige forpligtelser	Art. 6, stk. 1, litra c — retlig forpligtelse

Når vi støtter os på legitime interesser, har vi afvejet disse interesser mod dine rettigheder og konkluderet, at de ikke går forud for dem. Du kan til enhver tid gøre indsigelse mod behandling baseret på legitime interesser (se afsnit 8).

Vi anvender ikke automatiske afgørelser eller profilering, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (GDPR artikel 22).

4. Underdatabehandlere og datalokationer

Vi deler kun oplysninger med nedenstående leverandører, alle omfattet af databehandleraftaler. Vi sælger ikke personoplysninger.

Leverandør	Formål	Lokation
Northflank	Applikationshosting (CMS og frontend)	US East-regionen, USA 🇺🇸 — overførsler dækket af EU's standardkontraktbestemmelser.
8x8, Inc. (JaaS)	Infrastruktur til videosamtaler (Jitsi as a Service), en GDPR-konform videoleverandør	USA 🇺🇸 (8x8, Inc.). Samtalens medietrafik dirigeres som standard via 8x8's globale infrastruktur eller via deres EU-region (Frankfurt 🇪🇺) for samtaler, hvor konsulenten har aktiveret EU-routing. Da 8x8, Inc. er etableret i USA, er overførsler i begge tilfælde dækket af EU's standardkontraktbestemmelser.
DigitalOcean Spaces	Fil- og medielagring (profilbilleder, aktiver)	ric1 — Richmond, USA 🇺🇸 — overførsler dækket af EU's standardkontraktbestemmelser.
Stripe, Inc.	Køberbetalinger: Stripe behandler kortoplysninger på vores vegne som betalingsbehandler. Vi gemmer kun et Stripe-kunde-id — kortnumre eller CVV passerer aldrig gennem vores systemer. Udbetalinger til konsulenter (Stripe Connect): konsulenter onboarder direkte hos Stripe, som selvstændigt indsamler og kontrollerer deres bankoplysninger, identitetsdokumenter og KYC-data. Vi har ingen adgang til disse oplysninger og gemmer kun Stripe Connect-konto-id'et som reference. Stripe er dataansvarlig for denne behandling — se Stripes privatlivspolitik.	USA 🇺🇸 — overførsler dækket af EU's standardkontraktbestemmelser.
AhaSend B.V.	Levering af transaktionelle e-mails	Holland 🇳🇱 (EU)

Vi deler også konsulentens eller moderatorens navn og profiloplysninger med kunden (og omvendt) i det omfang, det er nødvendigt for at gennemføre en booket samtale. Ingen anden deling finder sted uden dit udtrykkelige samtykke eller et lovkrav.

5. Internationale overførsler

Vores applikationsservere (Northflank) og vores fillagring (DigitalOcean Spaces) befinder sig i USA. Videosamtaler leveres via 8x8, Inc. (JaaS), og betalinger behandles af Stripe, Inc. — begge ligeledes etableret uden for EU. Videosamtalens medietrafik dirigeres som standard via 8x8's globale infrastruktur eller via 8x8's EU-region (Frankfurt) for samtaler, hvor konsulenten har aktiveret EU-routing; i begge tilfælde forbliver 8x8, Inc. en databehandler etableret i USA. Alle disse overførsler af personoplysninger uden for EU/Storbritannien er reguleret af standardkontraktbestemmelser (SCC) i henhold til GDPR artikel 46, stk. 2, litra c, som vi har indgået med hver leverandør. Konsulenters finansielle oplysninger og KYC-data forlader aldrig Stripes systemer og overføres ikke til os.

Som dataansvarlig kan Uptide Group Limited (England og Wales) tilgå personoplysninger, der opbevares på vores infrastrukturleverandørers servere, til drifts- og supportformål, uanset hvor disse servere befinder sig. Denne adgang og den underliggende overførsel af personoplysninger til leverandører uden for EU/Storbritannien er dækket af de ovennævnte SCC'er.

6. Opbevaring

• Konto- og bookingoplysninger: opbevares i din kontos levetid og i syv år efter lukning for at overholde britisk og EU-retlig skatte- og regnskabslovgivning.
• Samtalemetadata, herunder deltagelsesregistreringer pr. deltager: opbevares i 12 måneder til fejlfinding og tvistløsning og slettes derefter.
• Supportbeskeder: opbevares i 24 måneder og slettes derefter.
• Serverlogfiler: opbevares i 90 dage og slettes derefter.
• Betalingstokens: opbevares, indtil du lukker din konto eller anmoder om sletning; kortoplysninger gemmes aldrig af os.

7. Sikkerhed

Videosamtaler leveres via 8x8 JaaS (Jitsi as a Service), en GDPR-konform videoleverandør, der opererer under standardkontraktbestemmelser. Video- og lydstrømme er krypteret under transport. Oplysninger, der er lagret på vores servere, er krypteret i hvile. Alle forbindelser til platformen anvender TLS 1.2 eller nyere. Adgang til produktionssystemer er begrænset til autoriseret personale med tofaktorgodkendelse og reviderede adgangslogfiler.

I tilfælde af et brud på persondatasikkerheden, der indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi den relevante tilsynsmyndighed inden for 72 timer og informerer de berørte personer uden unødig forsinkelse.

8. Dine rettigheder

I henhold til GDPR har du ret til at:

• Få indsigt i de personoplysninger, vi har om dig.
• Få berigtiget urigtige eller ufuldstændige oplysninger.
• Få slettet dine oplysninger ("retten til at blive glemt"), hvor ingen overordnet retlig forpligtelse kræver, at vi opbevarer dem.
• Få begrænset behandlingen, mens en tvist afklares.
• Gøre indsigelse mod behandling baseret på legitime interesser.
• Få dataportabilitet til en anden tjeneste i et maskinlæsbart format.
• Trække dit samtykke tilbage til enhver tid, hvor behandlingen er baseret på samtykke.

Skriv til privacy@meetstack.io for at udøve en af disse rettigheder. Vi svarer inden for en måned. Du har også ret til at indgive en klage til tilsynsmyndigheden i dit bopælsland — i Danmark er det Datatilsynet (datatilsynet.dk).

9. Børn

meetstack er ikke beregnet til brugere under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har oprettet en konto, bedes du kontakte os omgående, hvorefter vi sletter kontoen.

10. Ændringer af denne politik

Hvis vi foretager væsentlige ændringer af denne politik, underretter vi dig via e-mail og opdaterer datoen "sidst opdateret" øverst på denne side mindst 30 dage, før ændringerne træder i kraft. Fortsat brug af platformen efter denne dato udgør accept.

Dette dokument offentliggøres på flere sprog, og den engelske tekst er den gældende. Afviger en oversættelse og den engelske tekst indholdsmæssigt, har den engelske tekst forrang.

11. Kontakt

Spørgsmål om privatliv: privacy@meetstack.io
Uptide Group Limited, registreret i England og Wales, selskabsnummer 09257622
Registreret adresse: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Kontor: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB London