masolution
Detta är en översättning. Vid avvikelser har den nederländska versionen företräde.
Gäller från: 26 maj 2026
Integritetspolicy
Artikel 1 — Om denna integritetspolicy
Maso-IP B.V., som bedriver verksamhet under namnet MaSolution (nedan: ”MaSolution”, ”vi”, ”oss” eller ”vår”), är en leverantör av AI-drivna tjänster för restaurang- och fritidssektorn. Via vår plattform kan gäster och besökare hos våra företagskunder göra bokningar, ställa frågor och kommunicera via röst, e-post, chatt och sms.
Denna integritetspolicy förklarar vilka personuppgifter vi behandlar, varför, hur länge vi sparar dem och vilka rättigheter du har. Policyn gäller för alla personer som kontaktar en restaurang- eller fritidsanläggning via MaSolutions tjänster.
MaSolution agerar i regel som personuppgiftsbiträde i den mening som avses i dataskyddsförordningen (GDPR), på uppdrag av den restaurang- eller fritidsanläggning som du kontaktar. Den anläggningen är personuppgiftsansvarig för dina personuppgifter. För de tjänster som MaSolution själv tillhandahåller (såsom denna plattform och tillhörande kommunikationskanaler) är MaSolution själv personuppgiftsansvarig.
Artikel 2 — Kontaktuppgifter
| Uppgift | Information |
|---|---|
| Registrerat firmanamn | Maso-IP B.V. |
| Handelsnamn | MaSolution |
| KvK-nummer (nederländska handelskammaren) | 42024078 |
| Besöksadress | Biezenstraat 20, 6541ZT Nijmegen |
| E-postadress (integritet) | support@masolution.ai |
| Webbplats | masolution.ai |
Dataskyddsombud (DSO/DPO): MaSolution har för närvarande inte utsett något dataskyddsombud, eftersom behandlingarnas omfattning ännu inte kräver detta enligt artikel 37 GDPR. MaSolution följer detta löpande och utser ett dataskyddsombud så snart det krävs enligt lag. För alla frågor om integritet kan du kontakta oss via support@masolution.ai.
Säkerhetsrapporter: Har du hittat en säkerhetsbrist eller sårbarhet i vår applikation? Rapportera det då via support@masolution.ai. Vi tar alla rapporter på allvar och svarar så snart som möjligt.
Artikel 3 — Vilka personuppgifter behandlar vi?
| Kategori | Exempel | Via vilken kanal |
|---|---|---|
| Identifieringsuppgifter | Namn, telefonnummer | Röst, e-post, chatt, sms |
| Kontaktuppgifter | E-postadress, mobiltelefonnummer | E-post, chatt, sms |
| Bokningsuppgifter | Datum, tid, antal personer, plats | Alla kanaler |
| Kommunikationens innehåll | Innehåll i samtal, e-postmeddelanden, chattmeddelanden och sms | Alla kanaler |
| Preferenser | Kostönskemål, tillgänglighetsbehov (om du har lämnat dem) | Alla kanaler |
| Tekniska uppgifter | IP-adress, enhetstyp (chatt) | Chatt |
| Uppgifter om samtycke till sms (opt-in) | Tidpunkt, metod och kanal för samtycket | Sms |
3.1 Särskilda kategorier av personuppgifter
MaSolution behandlar i princip inga särskilda kategorier av personuppgifter som avses i artikel 9 GDPR. Om du däremot delar kostönskemål eller information om allergier (som utgör uppgifter om hälsa i den mening som avses i artikel 9 GDPR) gäller följande:
- Vi behandlar dessa uppgifter enbart på grundval av ditt uttryckliga samtycke (artikel 9.2 a GDPR);
- behandlingen är strikt begränsad till att genomföra din bokningsförfrågan;
- vi sparar inte dessa uppgifter längre än vad som är nödvändigt för detta ändamål.
Artikel 4 — Ändamål och rättslig grund
| Ändamål | Rättslig grund (artikel 6 GDPR) | Förklaring |
|---|---|---|
| Behandling av bokningsförfrågningar och frågor | Art. 6.1 b — fullgörande av avtal | Nödvändigt för att hantera din förfrågan. |
| Förbättring av AI-modeller och tjänsten | Art. 6.1 f — berättigat intresse | Anonymiserade data. Kan inte härledas till enskilda personer. |
| Fullgörande av rättsliga förpliktelser | Art. 6.1 c — rättslig förpliktelse | T.ex. skatterättslig skyldighet att bevara uppgifter. |
| Inspelning och analys av telefonsamtal | Art. 6.1 a — samtycke | Du informeras i förväg genom ett inspelat meddelande. |
| Utskick av sms | Art. 6.1 a — samtycke | Endast efter uttryckligt samtycke (opt-in). Du kan när som helst avregistrera dig genom att svara STOP. |
4.1 Sms-kommunikation och samtycke (opt-in)
MaSolution använder sms (via Twilio Inc.) för att skicka bokningsbekräftelser, påminnelser och servicemeddelanden. Vi skickar endast sms om du i förväg har gett ditt samtycke till detta eller om det är nödvändigt för att genomföra din bokning. Du kan lämna detta samtycke via:
- en kryssruta i vårt registrerings- eller bokningsformulär;
- en muntlig bekräftelse under ett telefonsamtal (loggad med tidsstämpel och telefonnummer);
- ett digitalt samtycke (opt-in) via vår plattform.
Varje sms som vi skickar anger hur du avregistrerar dig. Du kan när som helst återkalla ditt samtycke genom att svara STOP på ett sms eller genom att kontakta oss via support@masolution.ai. Vi delar inte ditt mobilnummer och dina samtyckesuppgifter med tredje parter för marknadsförings- eller reklamändamål.
4.2 Artificiell intelligens och transparens
När du kommunicerar via röstassistenten (Bobby), chattfunktionen eller andra kanaler hos MaSolution kommunicerar du med ett AI-system. Du informeras om detta i förväg. AI-utdata används inte för beslut med rättsliga följder utan mänsklig inblandning. MaSolution uppfyller därmed transparenskraven i EU AI Act.
4.3 Intresseavvägning avseende berättigat intresse
För behandlingar som grundar sig på berättigat intresse (artikel 6.1 f GDPR) har vi genomfört en intresseavvägning. Vårt intresse av att förbättra våra AI-modeller och tjänster väger enligt vår bedömning tyngre än det eventuella intrånget i din integritet, eftersom vi uteslutande använder anonymiserade och aggregerade data som inte kan härledas till dig. Du har när som helst rätt att invända mot denna behandling (se artikel 8).
4.4 Uppgifter från Google Business Profile
MaSolution erbjuder företagskunder (restaurang- och fritidsanläggningar) möjligheten att hantera sin Google Business Profile (GBP) via vår plattform. I detta sammanhang behandlar vi uppgifter för den berörda anläggningens räkning och på dess uppdrag. Anläggningen förblir alltid personuppgiftsansvarig för dessa uppgifter; MaSolution agerar som personuppgiftsbiträde.
Vi behandlar följande kategorier av uppgifter från Google Business Profile:
| Kategori av GBP-uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Information i företagsprofilen (namn, adress, öppettider, beskrivning, foton) | Hantera och hålla GBP-profilen uppdaterad för anläggningens räkning | Art. 6.1 b GDPR — fullgörande av avtal med företagskunden |
| Kundomdömen och svar (recensioner) | Analysera recensioner och formulera svar för anläggningens räkning | Art. 6.1 b GDPR — fullgörande av avtal med företagskunden |
| Resultatdata (visningar, klick, sökningar) | Rapportering till företagskunden om GBP-resultaten | Art. 6.1 b GDPR — fullgörande av avtal med företagskunden |
| Meddelanden via Google Business Profile | Besvara kundfrågor för anläggningens räkning | Art. 6.1 b GDPR — fullgörande av avtal med företagskunden |
Åtkomst och säkerhet: MaSolution får åtkomst till en anläggnings Google Business Profile endast efter uttrycklig auktorisering från anläggningen via Googles API (OAuth 2.0). Vi sparar inga inloggningsuppgifter till Google. Åtkomsttoken lagras krypterade och är personligt knutna till anläggningens auktoriserade administratör.
Lagringstid: GBP-relaterade uppgifter sparas så länge företagskunden använder vår tjänst för GBP-hantering. Efter avtalets upphörande raderas eller anonymiseras uppgifterna inom 30 dagar, om inte en lagstadgad skyldighet att bevara uppgifterna gäller.
Ingen användning för egna ändamål: MaSolution använder uppgifter från kundanläggningars Google Business Profile uteslutande för att fullgöra avtalet med den anläggningen. Vi använder inte dessa uppgifter för egna marknadsföringsändamål, profilering eller annan behandling utanför uppdraget.
Google som tredje part: Vid användning av Google Business Profile API gäller även Googles integritetspolicy. MaSolution har ingått de erforderliga personuppgiftsbiträdesavtalen med Google i enlighet med Google API Services User Data Policy.
Artikel 5 — Lagringstider
| Kategori av uppgifter | Lagringstid |
|---|---|
| Bokningar och kommunikationshistorik | 24 månader efter den senaste interaktionen |
| Samtalsinspelningar (röst) | 90 dagar, om inte längre tid krävs på grund av ett klagomål eller en tvist |
| Sms och register över samtycken (opt-in) | 24 månader efter den senaste interaktionen, logg över samtycken minst 3 år |
| Tekniska loggdata | 90 dagar |
| Anonymiserade analysdata | Obegränsat (kan inte härledas till enskilda personer) |
| Uppgifter som sparas på grund av en rättslig förpliktelse | I enlighet med tillämplig lagstadgad lagringstid |
Artikel 6 — Utlämnande till tredje parter
Vi delar dina personuppgifter endast i följande fall:
- Med den restaurang- eller fritidsanläggning som du kontaktar (den personuppgiftsansvarige): anläggningen tar emot din bokningsinformation och kommunikation för att behandla din förfrågan.
- Med underbiträden som tillhandahåller tekniska tjänster för vår plattforms drift. Dessa parter är avtalsmässigt bundna av strikta säkerhets- och integritetsskyldigheter.
- Med tillsynsmyndigheter eller rättsliga instanser, om vi är skyldiga att göra detta enligt lag.
- Med myndigheter eller tillsynsmyndigheter vid begäranden som rör nationell säkerhet eller andra rättsliga förpliktelser, däribland begäranden som följer av lagstiftning om nationell säkerhet.
Vi säljer aldrig dina personuppgifter till tredje parter.
6.1 Underbiträden
En aktuell förteckning över våra underbiträden finns tillgänglig på begäran via support@masolution.ai.
Artikel 7 — Överföring utanför EES
Vissa av våra underbiträden (se tabell 6.1) är etablerade utanför Europeiska ekonomiska samarbetsområdet (EES), bland annat i USA. I dessa fall säkerställer vi en adekvat skyddsnivå genom att använda de standardavtalsklausuler som godkänts av Europeiska kommissionen (Standard Contractual Clauses, SCC).
Artikel 8 — Dina rättigheter
| Rättighet | Förklaring |
|---|---|
| Rätt till tillgång | Du har rätt att få veta vilka personuppgifter om dig som vi behandlar. |
| Rätt till rättelse | Du har rätt att få felaktiga eller ofullständiga uppgifter rättade. |
| Rätt till radering | Du har rätt att få dina uppgifter raderade, om vi inte måste spara dem på grund av en rättslig förpliktelse. |
| Rätt till begränsning av behandling | Du har rätt att under vissa omständigheter få behandlingen av dina uppgifter begränsad. |
| Rätt till dataportabilitet | Du har rätt att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format. |
| Rätt att göra invändningar | Du har rätt att invända mot behandling som grundar sig på berättigat intresse. |
| Rätt att återkalla samtycke | Om vi behandlar dina uppgifter på grundval av samtycke (däribland sms) har du rätt att när som helst återkalla det. |
| Rätt att lämna in klagomål | Du har rätt att lämna in ett klagomål till Autoriteit Persoonsgegevens, den nederländska dataskyddsmyndigheten (autoriteitpersoonsgegevens.nl). |
För begäran om radering av dina uppgifter kan du kontakta oss via support@masolution.ai och ange ”Begäran om radering”. Vi bekräftar din begäran inom 5 arbetsdagar och genomför raderingen inom 30 dagar.
För att utöva en rättighet kan du kontakta oss via support@masolution.ai. Vi besvarar din begäran inom 30 dagar.
8.1 Automatiserat beslutsfattande
MaSolution använder AI-agenter för att behandla bokningar, besvara frågor och generera förslag. Denna AI-behandling leder inte till beslut med rättsliga följder eller på liknande sätt betydande följder för dig i den mening som avses i artikel 22 GDPR. Alla AI-förslag kontrolleras av medarbetare på den berörda anläggningen. Du har när som helst rätt att begära mänsklig inblandning.
Artikel 9 — Säkerhet och personuppgiftsincidenter
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller obehörigt röjande. Detta omfattar bland annat kryptering av uppgifter (under överföring och i vila), åtkomstskydd, regelbundna säkerhetskopior och säkerhetstester.
Vid en personuppgiftsincident anmäler MaSolution, där det krävs enligt lag, incidenten till Autoriteit Persoonsgegevens inom 72 timmar (artikel 33 GDPR). Om personuppgiftsincidenten medför en hög risk för dina rättigheter och friheter informerar vi även dig så snart som möjligt (artikel 34 GDPR).
9.1 Data Protection Impact Assessment (DPIA)
MaSolution genomför, där det krävs enligt artikel 35 GDPR, en konsekvensbedömning avseende dataskydd (DPIA) för behandlingar som medför en hög risk. Detta gäller särskilt användningen av AI-behandling och samtalsinspelningar.
Artikel 10 — Kakor (cookies)
Vår webbplats och instrumentpanelen använder kakor (cookies) och liknande tekniker. Vår cookiepolicy finns på masolution.ai/cookies. Via våra cookieinställningar kan du ge eller återkalla ditt samtycke per kategori. Strikt nödvändiga kakor placeras alltid; för analyskakor och övriga kakor ber vi om ditt samtycke i förväg.
Artikel 11 — Ändringar i denna integritetspolicy
Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Den aktuella versionen finns alltid tillgänglig på masolution.ai/privacy. Väsentliga ändringar meddelar vi via e-post eller genom ett meddelande på vår plattform, minst trettio (30) dagar innan de träder i kraft.
Tidigare versioner av denna integritetspolicy finns tillgängliga på begäran via support@masolution.ai.
Maso-IP B.V. som bedriver verksamhet under namnet MaSolution · masolution.ai · support@masolution.ai · KvK 42024078