Integritetspolicy
Den här policyn förklarar hur Aeglo samlar in, använder, lagrar och delar konto-, boknings- och betalningsuppgifter samt data från Google och Zoom när användaren ansluter dessa tjänster.
Valfria kortbetalningar
Om en tjänsteleverantör ansluter Stripe och aktiverar kortbetalningar samlar Stripe in identitets-, företags- och utbetalningsuppgifter i sitt eget formulär. Aeglo lagrar identifierare för anslutna konton och betalningar, belopp, valuta samt betalnings- och återbetalningsstatus. För att behandla betalningen skickar vi kundens e-postadress, tjänstens namn, belopp och bokningsidentifierare till Stripe. Aeglo lagrar inte kortnummer eller CVC-koder. Stripes egen behandling omfattas av deras integritetspolicy på stripe.com/privacy.
Teknisk felövervakning
Vi använder Sentry för att upptäcka och åtgärda fel. Vi skickar begränsad teknisk felinformation till dess mottagningspunkt i Tyskland: feltyp, plats i koden och appversion. Felmeddelanden, förfrågningsdata, användaridentifierare och bokningsinnehåll tas bort före överföringen. Sessionsinspelning och spårning av användaraktivitet i Sentry är avstängda. Leverantören ser ofrånkomligen anslutningens IP-adress när en webbläsarförfrågan behandlas.
Mätning av hur tjänsten tas i bruk
Vi registrerar när en förhandsvisning skapas, någon gör anspråk på den, den publiceras och den första bokningen görs för att förbättra introduktionen till tjänsten. Sammanställd rapportering skiljer mellan ingångskanal och kampanj. Mätningen lägger inte till reklamkakor och skickar inte bokningsinnehåll till tredjepartsanalys.
Roller vid behandling och kontakt
Aeglo är personuppgiftsansvarig för uppgifter om Aeglo-konton, autentisering, prenumerationer och tjänstens drift. Tjänsteleverantören är personuppgiftsansvarig för sina kunders boknings-, kontakt- och fakturauppgifter, och Aeglo behandlar dessa uppgifter som personuppgiftsbiträde för tjänsteleverantörens räkning. En begäran från en registrerad person som gäller en bokning bör i första hand skickas till den tjänsteleverantör som anges på bokningssidan; Aeglo hjälper tjänsteleverantören att hantera begäran. Frågor om Aeglos egen behandling kan skickas till mart@aeglo.me.
Uppgifter och ändamål
Aeglo behandlar konto- och arbetsyteuppgifter, tjänstebeskrivningar, arbetstider, kunders boknings- och fakturauppgifter samt den status för mottagen betalning som tjänsteleverantören registrerar. Vi använder uppgifterna för att hantera konton, skapa offentliga bokningssidor, visa tillgänglighet, förhindra dubbelbokningar, hantera bokningar och fakturadokument samt skicka tjänsterelaterade meddelanden. Bankkontonummer och inloggningsuppgifter för integrationer krypteras vid lagring; bankkontot maskeras i inställningsöversikten. Betalningsanvisningar och fakturor visar de kontouppgifter som behövs för betalning; en behörig användare kan redigera dem i fakturaredigeraren.
Användning av Google-data
Vid inloggning med Google använder Aeglo namn, e-postadress och Googles användaridentifierare för att identifiera kontot. När en användare ansluter Google Kalender läser Aeglo endast upptagna tidsintervall för att dölja bokningstider som krockar, och skapar, uppdaterar eller raderar endast Aeglos bokningshändelser och deras Google Meet-länkar i användarens kalender. Aeglo behöver inte och sparar inte rubriker, beskrivningar eller deltagare i användarens övriga kalenderhändelser.
Skydd av Googles användardata
Aeglo överför Googles användardata endast via HTTPS/TLS-krypterade anslutningar. Googles OAuth-åtkomst- och uppdateringstoken krypteras med AES-256-GCM innan de lagras i databasen, behandlas endast på Aeglos servrar och lämnas aldrig till användargränssnittet eller ett annat kundkonto. Skyddade åtgärder kräver en giltig autentiserad session och en lämplig kontoroll; databasförfrågningar knyts till den autentiserade användaren och dennes Aeglo-konto för att hålla kunddata åtskilda. Åtkomst till produktionssystem begränsas till behöriga tjänster och personer som behöver den för att driva tjänsten, utreda en säkerhetsincident eller uppfylla en rättslig skyldighet. Autentiserad kryptering upptäcker manipulering av krypterade inloggningsuppgifter, och inloggningssessioner kan återkallas.
Google Limited Use
Användningen av information som tas emot från Google Workspace-API:er följer Google API Services User Data Policy, inklusive kraven för Limited Use. Aeglo använder Google-data endast för användarsynlig inloggning, kontroll av tillgänglighet och kalendersynkronisering. Aeglo säljer inte Googles användardata, använder dem inte för reklam eller kreditbedömning, använder dem inte för att träna generella AI- eller maskininlärningsmodeller och överför inte råa eller härledda Google Workspace-data till OpenAI eller andra AI-tjänster från tredje part.
Artificiell intelligens
När en användare väljer AI-stöd för att skapa tjänster eller arbetstider kan Aeglo skicka tjänsteleverantörens namn, tjänstebeskrivning, beskrivning av arbetstider och schema som användaren har angett till OpenAI API. Lagring på modellsidan är avstängd för dessa förfrågningar. Uppgifter från Google Workspace ingår inte i dem.
Lagring och radering av Google-data
Kalenderns upptagna tidsintervall behandlas för förfrågan och lagras inte i Aeglos databas. Googles åtkomst- och uppdateringstoken, beviljade behörighetsomfattningar, Googles användaridentifierare och den valda kalenderns identifierare förblir krypterade så länge kalendern är ansluten. Vid frånkoppling återkallar Aeglo Google-behörigheten och raderar anslutningsuppgifterna; om Googles återkallelsetjänst tillfälligt är otillgänglig sparas den krypterade autentiseringsuppgiften endast för ett automatiskt nytt försök. Googles händelseidentifierare för en Aeglo-bokning sparas tillsammans med bokningen så att händelsen kan uppdateras eller avbokas.
Användning av Zoom-data
När en användare ansluter Zoom identifierar Aeglo det godkända Zoom-kontot och skapar ett Zoom-möte för en bekräftad bokning eller ett öppet grupptillfälle. Aeglo lägger till Zoom-länken i kundens bekräftelse och kalenderuppgifter, uppdaterar mötet vid ombokning och raderar det vid avbokning. Endast tjänstens namn, starttid, längd och det kundnamn som behövs för att skapa mötet skickas till Zoom. Aeglo använder inte Zoom-data för reklam eller för att träna AI-modeller.
Skydd, lagring och radering av Zoom-data
Zooms OAuth-åtkomst- och uppdateringstoken krypteras med AES-256-GCM innan de lagras i databasen och behandlas endast på Aeglos servrar. Så länge anslutningen är aktiv sparar Aeglo Zoom-kontots identifierare, beviljade behörigheter samt varje boknings Zoom-mötesidentifierare och anslutningslänk så att mötet kan uppdateras eller avbokas. När Zoom kopplas från återkallar Aeglo behörigheten och raderar åtkomst- och uppdateringstoken. För säker frånkoppling ber Aeglo först användaren att välja en annan mötesform för aktiva Zoom-tjänster och genomföra eller avboka framtida Zoom-bokningar.
Lagringstid
Vi sparar personuppgifter för bokningar utan faktura i upp till 730 dagar efter att tjänsten avslutats och väntelisteuppgifter i 30 dagar efter att tillfället avslutats. Därefter anonymiserar systemet automatiskt namn, e-postadresser, svar och behörighetsuppgifter för hantering. Fakturauppgifter sparas i sju år från slutet av det räkenskapsår då fakturan bokfördes, enligt estnisk bokföringslag; köparuppgifter anonymiseras efter denna period.
Åtkomst, export och radering
En kontoägare kan ladda ned en JSON-kopia av arbetsytans uppgifter från Inställningar och uppgifter om en enskild kund från kundens detaljvy. En kund kan använda bokningens hanteringslänk för att exportera bokningsuppgifter och begära anonymisering. Om en lagstadgad lagringstid för fakturor fortfarande gäller anonymiseras uppgifterna när den perioden har löpt ut. En tjänsteleverantörs kund kan lämna en begäran om rättelse, radering, begränsning eller andra rättigheter som registrerad till tjänsteleverantören; Aeglo hjälper tjänsteleverantören att uppfylla begäran.
Tjänsteleverantörer och överföringar
Aeglo använder Hetzner för drift, Resend för transaktionsmejl, Google för valfri inloggning och kalendersynkronisering samt OpenAI för valfritt AI-stöd vid skapande av texter och arbetstider. Varje leverantör får endast de uppgifter som behövs för att utföra sin tjänst. Råa eller härledda Google Workspace-användardata överförs inte till OpenAI.