masolution
Dette er en oversættelse. I tilfælde af uoverensstemmelser har den nederlandske version forrang.
Ikrafttrædelsesdato: 26. maj 2026
Privatlivspolitik
Artikel 1 — Om denne privatlivspolitik
Maso-IP B.V., som driver virksomhed under navnet MaSolution (herefter: »MaSolution«, »vi«, »os« eller »vores«), er udbyder af AI-drevne tjenester til hotel-, restaurations- og fritidsbranchen. Via vores platform kan gæster og besøgende hos vores erhvervskunder foretage reservationer, stille spørgsmål og kommunikere via stemme, e-mail, chat og SMS.
Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, hvorfor, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Politikken gælder for alle personer, der kontakter et hotel-, restaurations- eller fritidssted via MaSolutions tjenester.
MaSolution handler normalt som databehandler som defineret i databeskyttelsesforordningen (GDPR) på vegne af det hotel-, restaurations- eller fritidssted, som du kontakter. Dette sted er dataansvarlig for dine personoplysninger. For de tjenester, som MaSolution selv udbyder (såsom denne platform og de tilknyttede kommunikationskanaler), er MaSolution selv dataansvarlig.
Artikel 2 — Kontaktoplysninger
| Oplysning | Information |
|---|---|
| Vedtægtsmæssigt navn | Maso-IP B.V. |
| Binavn | MaSolution |
| KvK-nummer (det nederlandske handelskammer) | 42024078 |
| Forretningsadresse | Biezenstraat 20, 6541ZT Nijmegen |
| E-mailadresse (privatliv) | support@masolution.ai |
| Websted | masolution.ai |
Databeskyttelsesrådgiver (DPO): MaSolution har på nuværende tidspunkt ikke udpeget en databeskyttelsesrådgiver, da omfanget af behandlingerne endnu ikke kræver dette i henhold til artikel 37 i GDPR. MaSolution overvåger dette løbende og udpeger en databeskyttelsesrådgiver, så snart det er lovpligtigt. Med alle spørgsmål om privatliv kan du kontakte os via support@masolution.ai.
Sikkerhedsindberetninger: Har du fundet et sikkerhedshul eller en sårbarhed i vores applikation? Så indberet det via support@masolution.ai. Vi tager alle indberetninger alvorligt og svarer så hurtigt som muligt.
Artikel 3 — Hvilke personoplysninger behandler vi?
| Kategori | Eksempler | Via hvilken kanal |
|---|---|---|
| Identifikationsoplysninger | Navn, telefonnummer | Stemme, e-mail, chat, SMS |
| Kontaktoplysninger | E-mailadresse, mobilnummer | E-mail, chat, SMS |
| Reservationsoplysninger | Dato, tidspunkt, antal personer, sted | Alle kanaler |
| Kommunikationsindhold | Indholdet af samtaler, e-mails, chatbeskeder og SMS-beskeder | Alle kanaler |
| Præferencer | Kostønsker, tilgængelighedsbehov (hvis du har oplyst dem) | Alle kanaler |
| Tekniske oplysninger | IP-adresse, enhedstype (chat) | Chat |
| SMS-opt-in-oplysninger | Tidspunkt, metode og kanal for samtykket | SMS |
3.1 Særlige kategorier af personoplysninger
MaSolution behandler i princippet ikke særlige kategorier af personoplysninger som omhandlet i artikel 9 i GDPR. Hvis du imidlertid deler kostønsker eller oplysninger om allergier (som udgør helbredsoplysninger som omhandlet i artikel 9 i GDPR), gælder følgende:
- Vi behandler udelukkende disse oplysninger på grundlag af dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, i GDPR);
- behandlingen er strengt begrænset til gennemførelsen af din reservationsanmodning;
- vi opbevarer ikke disse oplysninger længere end nødvendigt til dette formål.
Artikel 4 — Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR art. 6) | Forklaring |
|---|---|---|
| Behandling af reservationsanmodninger og spørgsmål | Art. 6, stk. 1, litra b — opfyldelse af en aftale | Nødvendigt for at kunne behandle din anmodning. |
| Forbedring af AI-modeller og tjenesten | Art. 6, stk. 1, litra f — legitim interesse | Anonymiserede data. Kan ikke henføres til personer. |
| Overholdelse af retlige forpligtelser | Art. 6, stk. 1, litra c — retlig forpligtelse | F.eks. skattemæssig opbevaringspligt. |
| Optagelse og analyse af telefonsamtaler | Art. 6, stk. 1, litra a — samtykke | Du informeres på forhånd via en indtalt meddelelse. |
| Afsendelse af SMS-beskeder | Art. 6, stk. 1, litra a — samtykke | Udelukkende efter udtrykkelig opt-in. Du kan til enhver tid afmelde dig via STOP. |
4.1 SMS-kommunikation og opt-in
MaSolution anvender SMS (via Twilio Inc.) til afsendelse af reservationsbekræftelser, påmindelser og servicemeddelelser. Vi sender udelukkende SMS-beskeder, hvis du på forhånd har givet samtykke hertil, eller hvis det er nødvendigt for gennemførelsen af din reservation. Du kan give dette samtykke via:
- et afkrydsningsfelt på vores registrerings- eller bookingformular;
- en mundtlig bekræftelse under en telefonsamtale (logget med tidsstempel og telefonnummer);
- en digital opt-in via vores platform.
Hver SMS-besked, vi sender, oplyser, hvordan du kan afmelde dig. Du kan til enhver tid trække dit samtykke tilbage ved at svare STOP på en SMS-besked eller ved at kontakte os via support@masolution.ai. Vi deler ikke dit mobilnummer og dine opt-in-oplysninger med tredjeparter til markedsførings- eller salgsfremmende formål.
4.2 Kunstig intelligens og gennemsigtighed
Når du kommunikerer via stemmeassistenten (Bobby), chatfunktionen eller andre af MaSolutions kanaler, kommunikerer du med et AI-system. Du informeres herom på forhånd. AI-output anvendes ikke til afgørelser med retsvirkning uden menneskelig indgriben. MaSolution opfylder dermed gennemsigtighedsforpligtelserne i EU AI Act.
4.3 Interesseafvejning ved legitim interesse
For behandlinger på grundlag af legitim interesse (artikel 6, stk. 1, litra f, i GDPR) har vi foretaget en interesseafvejning. Vores interesse i at forbedre vores AI-modeller og tjenester vejer efter vores vurdering tungere end det mulige indgreb i dit privatliv, fordi vi udelukkende anvender anonymiserede og aggregerede data, der ikke kan henføres til dig. Du har til enhver tid ret til at gøre indsigelse mod denne behandling (se artikel 8).
4.4 Oplysninger fra Google Business Profile
MaSolution giver erhvervskunder (hotel-, restaurations- og fritidssteder) mulighed for at administrere deres Google Business Profile (GBP) via vores platform. I den forbindelse behandler vi oplysninger på vegne af og efter instruks fra det pågældende sted. Stedet forbliver til enhver tid dataansvarlig for disse oplysninger; MaSolution optræder som databehandler.
Vi behandler følgende kategorier af oplysninger fra Google Business Profile:
| Kategori af GBP-oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Virksomhedsprofiloplysninger (navn, adresse, åbningstider, beskrivelse, billeder) | Administration og ajourføring af GBP-profilen på stedets vegne | Art. 6, stk. 1, litra b, i GDPR — opfyldelse af aftalen med erhvervskunden |
| Kundebedømmelser og -svar (anmeldelser) | Analyse af anmeldelser og udarbejdelse af svar på stedets vegne | Art. 6, stk. 1, litra b, i GDPR — opfyldelse af aftalen med erhvervskunden |
| Resultatdata (visninger, klik, søgninger) | Rapportering til erhvervskunden om GBP-resultaterne | Art. 6, stk. 1, litra b, i GDPR — opfyldelse af aftalen med erhvervskunden |
| Beskeder via Google Business Profile | Besvarelse af kundehenvendelser på stedets vegne | Art. 6, stk. 1, litra b, i GDPR — opfyldelse af aftalen med erhvervskunden |
Adgang og sikkerhed: MaSolution får udelukkende adgang til et steds Google Business Profile efter udtrykkelig autorisation fra stedet via Google-API’en (OAuth 2.0). Vi opbevarer ingen Google-loginoplysninger. Adgangstokens opbevares krypteret og er personligt knyttet til stedets autoriserede administrator.
Opbevaringsperiode: GBP-relaterede oplysninger opbevares, så længe erhvervskunden benytter vores GBP-administrationstjeneste. Efter aftalens ophør slettes eller anonymiseres oplysningerne inden for 30 dage, medmindre en lovbestemt opbevaringspligt finder anvendelse.
Ingen brug til egne formål: MaSolution anvender udelukkende oplysninger fra kundestedernes Google Business Profile til opfyldelse af aftalen med det pågældende sted. Vi anvender ikke disse oplysninger til egne markedsføringsformål, profilering eller anden behandling uden for opdraget.
Google som tredjepart: Ved brug af Google Business Profile API gælder desuden Googles privatlivspolitik. MaSolution har indgået de påkrævede databehandleraftaler med Google i overensstemmelse med Google API Services User Data Policy.
Artikel 5 — Opbevaringsperioder
| Kategori af oplysninger | Opbevaringsperiode |
|---|---|
| Reservationer og kommunikationshistorik | 24 måneder efter seneste interaktion |
| Samtaleoptagelser (stemme) | 90 dage, medmindre en længere periode er nødvendig på grund af en klage eller tvist |
| SMS-beskeder og opt-in-registreringer | 24 måneder efter seneste interaktion, opt-in-log mindst 3 år |
| Tekniske logdata | 90 dage |
| Anonymiserede analysedata | Ubegrænset (kan ikke henføres til personer) |
| Oplysninger, der opbevares på grundlag af en retlig forpligtelse | I overensstemmelse med den gældende lovbestemte opbevaringsperiode |
Artikel 6 — Videregivelse til tredjeparter
Vi deler udelukkende dine personoplysninger i følgende tilfælde:
- Med det hotel-, restaurations- eller fritidssted, som du kontakter (den dataansvarlige): stedet modtager dine reservationsoplysninger og din kommunikation for at kunne behandle din anmodning.
- Med underdatabehandlere, der leverer tekniske tjenester til driften af vores platform. Disse parter er kontraktligt bundet af strenge sikkerheds- og fortrolighedsforpligtelser.
- Med tilsynsmyndigheder eller retslige instanser, hvis vi er retligt forpligtet hertil.
- Med offentlige myndigheder eller tilsynsmyndigheder i tilfælde af anmodninger vedrørende national sikkerhed eller andre retlige forpligtelser, herunder anmodninger, der følger af lovgivning om national sikkerhed.
Vi sælger aldrig dine personoplysninger til tredjeparter.
6.1 Underdatabehandlere
En opdateret liste over vores underdatabehandlere kan fås på anmodning via support@masolution.ai.
Artikel 7 — Overførsel uden for EØS
Nogle af vores underdatabehandlere (se tabel 6.1) er etableret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), herunder i USA. I disse tilfælde sikrer vi et tilstrækkeligt beskyttelsesniveau ved at anvende de af Europa-Kommissionen godkendte standardkontraktbestemmelser (Standard Contractual Clauses, SCC’er).
Artikel 8 — Dine rettigheder
| Rettighed | Forklaring |
|---|---|
| Ret til indsigt | Du har ret til at vide, hvilke personoplysninger vi behandler om dig. |
| Ret til berigtigelse | Du har ret til at få urigtige eller ufuldstændige oplysninger rettet. |
| Ret til sletning | Du har ret til at få dine oplysninger slettet, medmindre vi skal opbevare dem på grundlag af en retlig forpligtelse. |
| Ret til begrænsning af behandling | Du har ret til under visse omstændigheder at få behandlingen af dine oplysninger begrænset. |
| Ret til dataportabilitet | Du har ret til at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format. |
| Ret til indsigelse | Du har ret til at gøre indsigelse mod behandling på grundlag af legitim interesse. |
| Ret til at trække samtykke tilbage | Hvis vi behandler dine oplysninger på grundlag af samtykke (herunder SMS), har du ret til til enhver tid at trække det tilbage. |
| Ret til at indgive en klage | Du har ret til at indgive en klage til Autoriteit Persoonsgegevens, den nederlandske databeskyttelsesmyndighed (autoriteitpersoonsgegevens.nl). |
Anmodninger om sletning af dine oplysninger kan du sende via support@masolution.ai med emnet »Anmodning om sletning af oplysninger«. Vi bekræfter din anmodning inden for 5 arbejdsdage og gennemfører sletningen inden for 30 dage.
For at udøve en rettighed kan du kontakte os via support@masolution.ai. Vi besvarer din anmodning inden for 30 dage.
8.1 Automatiske afgørelser
MaSolution anvender AI-agenter til behandling af reservationer, besvarelse af spørgsmål og generering af forslag. Denne AI-behandling fører ikke til afgørelser, der har retsvirkning eller på tilsvarende måde betydeligt påvirker dig, som omhandlet i artikel 22 i GDPR. Alle AI-forslag kontrolleres af medarbejdere på det pågældende sted. Du har til enhver tid ret til at anmode om menneskelig indgriben.
Artikel 9 — Sikkerhed og brud på persondatasikkerheden
Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, tilintetgørelse eller uautoriseret videregivelse. Dette omfatter bl.a. kryptering af data (under overførsel og i hvile), adgangssikring, regelmæssige sikkerhedskopier og sikkerhedstest.
I tilfælde af brud på persondatasikkerheden anmelder MaSolution dette, hvor det er lovpligtigt, inden for 72 timer til Autoriteit Persoonsgegevens (artikel 33 i GDPR). Hvis bruddet indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi også dig hurtigst muligt (artikel 34 i GDPR).
9.1 Konsekvensanalyse vedrørende databeskyttelse (Data Protection Impact Assessment, DPIA)
MaSolution foretager, hvor det kræves i henhold til artikel 35 i GDPR, en konsekvensanalyse vedrørende databeskyttelse (DPIA) for behandlinger, der indebærer en høj risiko. Dette gælder navnlig for anvendelsen af AI-behandling og samtaleoptagelser.
Artikel 10 — Cookies
Vores websted og dashboardet anvender cookies og lignende teknologier. Vores cookiepolitik er tilgængelig på masolution.ai/cookies. Via vores cookieindstillinger kan du give eller trække dit samtykke tilbage for hver kategori. Strengt nødvendige cookies placeres altid; for analytiske og øvrige cookies beder vi på forhånd om dit samtykke.
Artikel 11 — Ændringer i denne privatlivspolitik
Vi kan fra tid til anden opdatere denne privatlivspolitik. Den gældende version er altid tilgængelig på masolution.ai/privacy. Væsentlige ændringer meddeler vi via e-mail eller via en meddelelse på vores platform mindst tredive (30) dage før ikrafttrædelsen.
Tidligere versioner af denne privatlivspolitik kan fås på anmodning via support@masolution.ai.
Maso-IP B.V., som driver virksomhed under navnet MaSolution · masolution.ai · support@masolution.ai · KvK 42024078