Privatlivspolitik og databehandling
Gælder fra 28. oktober 2026
Hvem er ansvarlig
J. Buch Invest ApS, CVR 37364630, Skodsborg Strandvej 288, 2942 Skodsborg. Spørgsmål om persondata sendes til kontakt@ekkoly.com.
For kundens egne brugere (navn og mail på dem, der logger ind) er vi dataansvarlige. For gæsternes anmeldelser er hotellet dataansvarligt, og vi er databehandler på hotellets vegne.
Hvilke oplysninger vi behandler
- Brugere: mailadresse, navn hvis det oplyses, rolle og tidspunkt for login.
- Anmeldelser: gæstens navn eller kaldenavn som vist på platformen, bedømmelse, anmeldelsens tekst, dato og platformens link.
- Videresendte mails: mails fra platformene, som hotellet sender til os. Vi gemmer dem for at kunne læse anmeldelsen og behandle den igen ved fejl.
- Noter og svar: det, hotellets medarbejdere skriver i tjenesten.
Vi bruger ikke cookies til sporing eller annoncer. Websitet og appen gemmer kun det, der skal til for at holde dig logget ind.
Hvorfor og på hvilket grundlag
Vi behandler oplysningerne for at levere tjenesten til hotellet: samle anmeldelser, lave svarforslag og vise udvikling over tid. Grundlaget er aftalen med hotellet og hotellets legitime interesse i at besvare anmeldelser af egen virksomhed (databeskyttelsesforordningens art. 6, stk. 1, litra b og f).
Underleverandører
| Leverandør | Hvad | Hvor |
|---|---|---|
| Supabase | Database, login og serverfunktioner | EU (Frankfurt) |
| Anthropic | Kunstig intelligens, der læser anmeldelser og skriver svarforslag | USA, under EU-Kommissionens standardkontraktbestemmelser. Data bruges ikke til at træne modeller. |
| Henter og sender svar på Google-anmeldelser, når hotellet har forbundet sin Google-profil | EU/USA, under Googles databehandlervilkår | |
| Cloudflare | Modtager videresendte anmeldelses-mails | EU/USA, under Cloudflares databehandlervilkår |
| Ekkoly-knappen (Chrome-udvidelse) | Gemmer det svar, I vil sætte ind, lokalt i browseren i højst to timer. Sender intet til os eller andre. | Kun på jeres egen computer |
| GitHub | Hosting af selve websitet og appens filer. Ingen kundedata. | USA |
Bliver der tilføjet eller skiftet underleverandører, får hotellet besked på mail mindst 30 dage før og kan gøre indsigelse.
Hvor længe vi gemmer oplysningerne
- Anmeldelser, svar og noter gemmes, så længe hotellet er kunde.
- Videresendte mails slettes 90 dage efter, de er modtaget.
- Ved ophør slettes alle hotellets data senest 90 dage efter.
Sikkerhed
Data er krypteret under transport og i databasen. Hvert hotel er adskilt, så ingen kan se andre hotellers data. Kun de personer, hotellet selv giver adgang, kan logge ind. Vi giver hotellet besked uden unødig forsinkelse, hvis der sker brud på sikkerheden.
Databehandleraftale med hotellet
Når hotellet bruger tjenesten, gælder dette afsnit som databehandleraftale efter databeskyttelsesforordningens art. 28:
- Vi behandler kun oplysningerne efter hotellets instruks, som er at levere tjenesten som beskrevet ovenfor.
- Alle, der har adgang hos os, har tavshedspligt.
- Vi bruger kun de underleverandører, der står ovenfor, og stiller samme krav til dem.
- Vi hjælper hotellet med at besvare anmodninger fra gæster om indsigt, rettelse og sletning.
- Ved ophør sletter vi eller udleverer hotellets data efter hotellets valg.
- Hotellet kan få dokumentation for, at vi overholder aftalen.
Dine rettigheder
Du har ret til indsigt, rettelse, sletning, begrænsning og dataportabilitet og til at gøre indsigelse. Er du gæst og vil have en anmeldelse fjernet hos os, så kontakt hotellet. Du kan klage til Datatilsynet, datatilsynet.dk.