Privacy Policy

Last updated: 9 November 2026

This policy explains what personal data Leaday processes on the Leaday platform, why, how long we keep it, who we share it with and what rights you have.

1. Who we are

LEADAY MARKETING MANAGEMENT LLC

License No. 1324144

Office 404-99, National General Insurance Building, Port Saeed, Dubai, United Arab Emirates

Email: support@leaday.io

Questions about this policy or your data: write to support@leaday.io.

2. What this policy covers

The Leaday platform at data.leaday.io and live.leaday.io: the dashboard, CRM, Streamtracker, Livestream Studio, Finance, Tasks and the Leaday connector for Claude. The platform is used by Leaday's team, by the companies we work for (our clients), their staff and their sales people. There is no public sign-up; accounts are created by invitation.

Websites, sign-up pages, booking pages and checkouts that we host for a client belong to that client. The client's own privacy policy applies to visitors of those pages.

3. Our two roles

Controller. For the accounts of people who log in, for our relationship with our clients, and for our own accounting, Leaday decides how and why the data is used.
Processor. For the leads, contacts and customers that a client keeps in the CRM, on its pages and in its livestreams, the client is the controller. We only process that data on the client's instructions, to deliver the service to the client. If you are one of a client's contacts and want to use your rights, please contact that client. If you write to us, we will pass your request on.

4. What data we use, and why

Your account

Name, email address, role, the company you belong to, and the time of your logins. Your password is stored only as a secure hash by our login provider; we never see it. We use this to give you access, keep your account secure and show you the right company's data. Legal basis: our agreement with you or your employer, and our legitimate interest in keeping the platform secure (GDPR art. 6(1)(b) and (f)).

Our clients' business data

Advertising results from Meta, pipelines and opportunities from HighLevel, payments from Stripe, events and webinars, statements, contracts and invoices. We use it to deliver our services and reports to the client. Legal basis: our agreement with the client (art. 6(1)(b)), and the law on bookkeeping for invoices and payments (art. 6(1)(c)).

CRM contacts (as processor)

For a client's leads and customers: name, email, phone number, bookings and meetings, messages sent and received by email or SMS, deals, orders and payments, form answers, consents and unsubscribes, and which of the client's pages they visited. The client decides what is collected and why.

Meetings and livestreams

Recordings and transcripts of meetings and webinars, comments written in a livestream chat with the name shown next to them, and viewer counts. We use them to run the livestreams, give the client its numbers, and prepare follow-up tasks.

Statistics on hosted pages

On pages we host for clients, visits are counted without cookies. We use the visitor's IP address at the moment of the visit to find the country and city and to stop abuse. We do not store the IP address itself, only a one-way scrambled value of it that is deleted within three days.

Contracts

When someone signs a contract electronically in the platform, we record the time, the email address and the IP address of the signer as proof of the signature, and keep it with the contract.

AI features

Some features use an AI model from Anthropic (Claude) to summarise meetings, suggest tasks, analyse livestream comments and read ad scripts. Only the text needed for the task is sent. Anthropic processes it on our behalf and does not use it to train its models.

Technical data

Our hosting and database providers keep short-lived server logs (for example IP address, browser and time of a request) to run the service and protect it against attacks. Legal basis: our legitimate interest in a secure service (art. 6(1)(f)).

We do not ask for sensitive data (such as health data), and we do not sell personal data.

5. Google user data

You can choose to connect a Google account to the platform. We only ask for the access a feature needs, and only after you agree on Google's own consent screen.

Google Calendar (calendar access): we read the times you are busy so that bookings are only offered when you are free, and we create, move and cancel calendar events for meetings booked through the platform. Leaday's team can also see their week's events on their Home page.
Gmail – sending (gmail.send): when you choose to, booking confirmations and messages to a lead are sent from your own address. We do not read your inbox with this access.
Gmail – reading (gmail.readonly, Leaday's own team only): we read the subject, the other person's name and address, and the time of recent threads, so Home can show which emails are waiting for an answer. We do not store or show the text of your emails.
Basic profile (email and name): to know which Google account is connected.

How we treat Google user data:

We use it only to provide the features above that you can see and use in the platform.
We do not sell it, do not use it for advertising, and do not use it to develop, improve or train AI or machine-learning models.
We do not transfer it to others, except to the providers that run the platform for us (section 6), when the law requires it, or as part of a merger or sale of the business, with notice to you.
No person at Leaday reads it, unless you ask us to, it is needed for security or to investigate abuse, or the law requires it.
Access tokens are stored in our database, which is encrypted at rest, and only server code can read them.
You can disconnect at any time in the platform, or remove Leaday's access at myaccount.google.com/permissions. When you disconnect in the platform, we delete the stored tokens at once. For Leaday's own team, the synced email details and calendar events are deleted together with the connection.

Leaday's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Who we share data with

We use these providers to run the platform. They may only process the data on our instructions and under a data processing agreement:

Database, login and file storage: Supabase (servers in Frankfurt, Germany)
Hosting of the platform: Vercel (servers in Frankfurt, Germany)
Video, livestreams, meetings and domains: Cloudflare and LiveKit
Calendar and email: Google
Email delivery: SendGrid (Twilio) and Resend
SMS and phone: Twilio and InMobile
Payments: Stripe
CRM and advertising data: HighLevel and Meta
Transcription: HappyScribe
AI: Anthropic
Team chat and reports: Slack
Our own accounting: Zoho Books

We may also have to hand over data to authorities when the law requires it.

7. Transfers outside the EU

Leaday is based in the United Arab Emirates, and our database and hosting are in the EU (Frankfurt). Some providers have servers or support in the USA or other countries. Where data about people in the EU/EEA is transferred to a country without an EU adequacy decision, the transfer is based on the EU-US Data Privacy Framework where the provider is certified, or on the European Commission's standard contractual clauses. Write to us for a copy.

8. How long we keep data

Accounts: while the account is active. When an account is closed, we delete or anonymise it within 90 days.
Client data and CRM contacts: for as long as we work for the client. When the agreement ends, we delete or return the data on the client's request, and in any case within 90 days, unless the law requires us to keep it.
Invoices, payments and other accounting records: 5 years, as required by bookkeeping law.
Server logs: a short period, normally up to 30 days.

9. Security

All traffic is encrypted (HTTPS), and data is encrypted at rest. Every company's data is kept apart by access rules in the database, so a login only sees what it is allowed to. Sensitive actions are checked on the server, keys to other services are kept on the server only, and public forms are protected against abuse with limits. Only the people at Leaday who need it have access.

10. Your rights

Depending on where you live (for example under the EU GDPR or the UAE data protection law), you have the right to:

get access to the data we have about you
have wrong data corrected
have data deleted when we no longer need or are allowed to keep it
have the processing restricted
get your data in a common machine-readable format
object to processing based on our legitimate interest
withdraw a consent at any time

Write to support@leaday.io. We answer within one month. If you live in the EU/EEA, you can also complain to your local data protection authority (in Denmark: Datatilsynet, datatilsynet.dk). We would like to hear from you first, so we can put it right.

11. Cookies and local storage

The platform uses no advertising or tracking cookies. It only stores what is needed in your browser: your login session, and your choices such as light or dark mode and language. Pages we host for a client may use cookies or pixels chosen by that client; the client's own cookie policy applies there.

12. Children

The platform is a business tool and is not meant for children under 16.

13. Changes

We update this policy when our processing changes. The newest version is always on this page. If a change is important, we tell our clients by email.

Senest opdateret: 9. november 2026

Denne politik forklarer, hvilke personoplysninger Leaday behandler på Leaday-platformen, hvorfor, hvor længe vi gemmer dem, hvem vi deler dem med, og hvilke rettigheder du har.

1. Hvem vi er

LEADAY MARKETING MANAGEMENT LLC

Licensnr. 1324144

Office 404-99, National General Insurance Building, Port Saeed, Dubai, De Forenede Arabiske Emirater

E-mail: support@leaday.io

Spørgsmål om politikken eller dine oplysninger: skriv til support@leaday.io.

2. Hvad politikken gælder for

Leaday-platformen på data.leaday.io og live.leaday.io: dashboardet, CRM, Streamtracker, Livestream Studio, Finance, Tasks og Leadays forbindelse til Claude. Platformen bruges af Leadays team, af de virksomheder vi arbejder for (vores kunder), deres medarbejdere og deres sælgere. Man kan ikke selv oprette sig; konti oprettes via invitation.

Hjemmesider, tilmeldingssider, bookingsider og betalingssider, som vi hoster for en kunde, tilhører kunden. Kundens egen privatlivspolitik gælder for besøgende på de sider.

3. Vores to roller

Dataansvarlig. For konti til dem, der logger ind, for vores forhold til vores kunder og for vores eget regnskab bestemmer Leaday, hvordan og hvorfor oplysningerne bruges.
Databehandler. For de leads, kontakter og kunder, som en kunde har i CRM'et, på sine sider og i sine livestreams, er kunden dataansvarlig. Vi behandler kun de oplysninger efter kundens instruks for at levere tjenesten til kunden. Er du kontakt hos en af vores kunder og vil bruge dine rettigheder, så kontakt den kunde. Skriver du til os, sender vi din henvendelse videre.

4. Hvilke oplysninger vi bruger, og hvorfor

Din konto

Navn, e-mailadresse, rolle, den virksomhed du hører til, og hvornår du logger ind. Din adgangskode gemmes kun som en sikker hash hos vores login-leverandør; vi ser den aldrig. Vi bruger det til at give dig adgang, holde din konto sikker og vise dig den rigtige virksomheds data. Grundlag: aftalen med dig eller din arbejdsgiver og vores legitime interesse i en sikker platform (GDPR art. 6, stk. 1, litra b og f).

Vores kunders forretningsdata

Annonceresultater fra Meta, pipelines og muligheder fra HighLevel, betalinger fra Stripe, events og webinarer, opgørelser, kontrakter og fakturaer. Vi bruger dem til at levere vores ydelser og rapporter til kunden. Grundlag: aftalen med kunden (litra b) og bogføringsreglerne for fakturaer og betalinger (litra c).

CRM-kontakter (som databehandler)

For en kundes leads og kunder: navn, e-mail, telefonnummer, bookinger og møder, beskeder sendt og modtaget på e-mail eller SMS, handler, ordrer og betalinger, svar i formularer, samtykker og afmeldinger, og hvilke af kundens sider de har besøgt. Kunden bestemmer, hvad der indsamles og hvorfor.

Møder og livestreams

Optagelser og transskriptioner af møder og webinarer, kommentarer skrevet i en livestream-chat med det navn, der vises ved dem, og antal seere. Vi bruger dem til at køre livestreams, give kunden sine tal og forberede opfølgende opgaver.

Statistik på hostede sider

På sider vi hoster for kunder, tælles besøg uden cookies. Vi bruger den besøgendes IP-adresse i selve øjeblikket til at finde land og by og til at stoppe misbrug. Vi gemmer ikke selve IP-adressen, kun en envejs-krypteret værdi af den, som slettes inden for tre dage.

Kontrakter

Når nogen underskriver en kontrakt elektronisk i platformen, registrerer vi tidspunktet, e-mailadressen og IP-adressen som bevis for underskriften og gemmer det sammen med kontrakten.

AI-funktioner

Nogle funktioner bruger en AI-model fra Anthropic (Claude) til at opsummere møder, foreslå opgaver, analysere kommentarer fra livestreams og læse annoncemanuskripter. Kun den tekst, opgaven kræver, sendes. Anthropic behandler den på vores vegne og bruger den ikke til at træne sine modeller.

Tekniske oplysninger

Vores hosting- og databaseleverandører gemmer kortvarige serverlogs (fx IP-adresse, browser og tidspunkt for en forespørgsel) for at drive tjenesten og beskytte den mod angreb. Grundlag: vores legitime interesse i en sikker tjeneste (litra f).

Vi beder ikke om følsomme oplysninger (fx om helbred), og vi sælger ikke personoplysninger.

5. Data fra Google

Du kan vælge at forbinde en Google-konto til platformen. Vi beder kun om den adgang, en funktion har brug for, og kun når du har sagt ja på Googles egen samtykkeside.

Google Kalender (kalenderadgang): vi læser, hvornår du er optaget, så bookinger kun tilbydes, når du er ledig, og vi opretter, flytter og aflyser kalenderbegivenheder for møder booket via platformen. Leadays team kan også se ugens begivenheder på deres Home-side.
Gmail – afsendelse (gmail.send): når du vælger det, sendes bookingbekræftelser og beskeder til et lead fra din egen adresse. Vi læser ikke din indbakke med denne adgang.
Gmail – læsning (gmail.readonly, kun Leadays eget team): vi læser emne, den anden persons navn og adresse og tidspunktet for nyere tråde, så Home kan vise, hvilke mails der venter på svar. Vi gemmer og viser ikke selve teksten i dine mails.
Grundlæggende profil (e-mail og navn): for at vide, hvilken Google-konto der er forbundet.

Sådan behandler vi data fra Google:

Vi bruger dem kun til at levere funktionerne ovenfor, som du kan se og bruge i platformen.
Vi sælger dem ikke, bruger dem ikke til annoncering og bruger dem ikke til at udvikle, forbedre eller træne AI- eller maskinlæringsmodeller.
Vi overfører dem ikke til andre, undtagen til de leverandører, der driver platformen for os (punkt 6), når loven kræver det, eller ved en fusion eller et salg af virksomheden, som du får besked om.
Ingen hos Leaday læser dem, medmindre du beder os om det, det er nødvendigt af sikkerhedshensyn eller for at undersøge misbrug, eller loven kræver det.
Adgangsnøgler gemmes i vores database, som er krypteret, og kun serverkode kan læse dem.
Du kan altid afbryde forbindelsen i platformen eller fjerne Leadays adgang på myaccount.google.com/permissions. Når du afbryder i platformen, sletter vi de gemte nøgler med det samme. For Leadays eget team slettes de hentede maildetaljer og kalenderbegivenheder sammen med forbindelsen.

Leadays brug og overførsel til andre apps af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

6. Hvem vi deler oplysninger med

Vi bruger disse leverandører til at drive platformen. De må kun behandle oplysningerne efter vores instruks og under en databehandleraftale:

Database, login og fillagring: Supabase (servere i Frankfurt, Tyskland)
Hosting af platformen: Vercel (servere i Frankfurt, Tyskland)
Video, livestreams, møder og domæner: Cloudflare og LiveKit
Kalender og e-mail: Google
Afsendelse af e-mail: SendGrid (Twilio) og Resend
SMS og telefon: Twilio og InMobile
Betalinger: Stripe
CRM- og annoncedata: HighLevel og Meta
Transskription: HappyScribe
AI: Anthropic
Teamchat og rapporter: Slack
Vores eget regnskab: Zoho Books

Vi kan også være forpligtet til at udlevere oplysninger til myndigheder, når loven kræver det.

7. Overførsel uden for EU

Leaday har hjemme i De Forenede Arabiske Emirater, og vores database og hosting ligger i EU (Frankfurt). Nogle leverandører har servere eller support i USA eller andre lande. Når oplysninger om personer i EU/EØS overføres til et land uden en EU-tilstrækkelighedsafgørelse, sker det på grundlag af EU-USA-databeskyttelsesrammen (Data Privacy Framework), hvor leverandøren er certificeret, eller EU-Kommissionens standardkontraktbestemmelser. Skriv til os for at få en kopi.

8. Hvor længe vi gemmer oplysninger

Konti: så længe kontoen er aktiv. Når en konto lukkes, sletter eller anonymiserer vi den inden for 90 dage.
Kundedata og CRM-kontakter: så længe vi arbejder for kunden. Når aftalen slutter, sletter eller udleverer vi oplysningerne efter kundens ønske og under alle omstændigheder inden for 90 dage, medmindre loven kræver, at vi gemmer dem.
Fakturaer, betalinger og andre regnskabsbilag: 5 år, som bogføringsreglerne kræver.
Serverlogs: kort tid, normalt højst 30 dage.

9. Sikkerhed

Al trafik er krypteret (HTTPS), og data er krypteret, hvor de ligger. Hver virksomheds data holdes adskilt af adgangsregler i databasen, så et login kun ser det, det må. Følsomme handlinger tjekkes på serveren, nøgler til andre tjenester ligger kun på serveren, og offentlige formularer er beskyttet mod misbrug med grænser. Kun de personer hos Leaday, der har brug for det, har adgang.

10. Dine rettigheder

Afhængigt af hvor du bor (fx efter EU's databeskyttelsesforordning eller De Forenede Arabiske Emiraters databeskyttelseslov), har du ret til at:

få indsigt i de oplysninger, vi har om dig
få forkerte oplysninger rettet
få oplysninger slettet, når vi ikke længere har brug for eller må gemme dem
få behandlingen begrænset
få dine oplysninger i et almindeligt maskinlæsbart format
gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse
trække et samtykke tilbage når som helst

Skriv til support@leaday.io. Vi svarer inden for en måned. Bor du i EU/EØS, kan du også klage til din lokale datatilsynsmyndighed (i Danmark: Datatilsynet, datatilsynet.dk). Vi vil dog gerne høre fra dig først, så vi kan rette op på det.

11. Cookies og lokal lagring

Platformen bruger ingen annonce- eller sporingscookies. Den gemmer kun det nødvendige i din browser: din login-session og dine valg som lyst eller mørkt tema og sprog. Sider vi hoster for en kunde, kan bruge cookies eller pixels, som kunden har valgt; der gælder kundens egen cookiepolitik.

12. Børn

Platformen er et forretningsværktøj og er ikke beregnet til børn under 16 år.

13. Ændringer

Vi opdaterer politikken, når vores behandling ændrer sig. Den nyeste version ligger altid på denne side. Er en ændring væsentlig, giver vi vores kunder besked på e-mail.