Privatlivspolitik
Version 1.0-udkast-2026-10-29
1. Dataansvarlig
[Virksomhedens navn], CVR [nummer], [adresse], e-mail [e-mail], er dataansvarlig for de oplysninger, Gusguiden behandler om dig.
Når du booker en gus, modtager saunaen dit navn og telefonnummer. Saunaen er selvstændigt dataansvarlig for de oplysninger, den modtager.
2. Gæster: hvad vi behandler og hvorfor
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Navn, e-mail, telefon | At gennemføre din booking og give saunaen besked om, hvem der kommer | Aftale (GDPR art. 6, stk. 1, litra b) |
| Bookinger: gus, tidspunkt, beløb, status, bookingkode | At vise dine bookinger, håndtere afbestilling og refundering | Aftale (art. 6, stk. 1, litra b) |
| Betalingsoplysninger | Betaling. Kortnummer og MobilePay håndteres kun af Stripe. Gusguiden ser dem aldrig | Aftale (art. 6, stk. 1, litra b) |
| Login: e-mail, navn, telefon, tidspunkt for login | At du kan logge ind med et link på e-mail og se dine bookinger på flere enheder | Aftale (art. 6, stk. 1, litra b) |
| Placering (kun hvis du trykker "Brug min placering") | At vise gus tæt på dig. Placeringen gemmes kun i din egen browser | Samtykke (art. 6, stk. 1, litra a) |
| Tekniske oplysninger, fx IP-adresse i serverlogs | Drift og sikkerhed, fx at stoppe misbrug | Legitim interesse (art. 6, stk. 1, litra f) |
Din profil (navn, e-mail, telefon) og listen over dine bookinger gemmes også i din egen browser, så du ikke skal logge ind. Du kan slette dem under "Profil → Glem mig på denne telefon".
3. Saunaer: hvad vi behandler
Om saunaer og deres kontaktpersoner behandler vi navn, adresse, kontaktperson, e-mail, telefon, noter fra vores kontakt med jer og jeres samtykker med tidspunkt, version, IP-adresse og browser. Formålet er at vise saunaen, administrere samarbejdet og dokumentere samtykker. Retsgrundlaget er aftale og legitim interesse (art. 6, stk. 1, litra b og f).
Har saunaen forbundet sit bookingsystem, gemmer vi nøglen krypteret og henter kun holdplanen, aldrig saunaens kundeliste.
4. Hvem vi deler oplysninger med
- Saunaen, du booker hos: navn og telefonnummer.
- Stripe (betaling): oplysninger, der er nødvendige for betalingen. Stripe er selvstændigt dataansvarlig for betalingsoplysninger. Se Stripes privatlivspolitik.
- Databehandlere, der hjælper os med at drive Gusguiden:
- Render (hosting og database, servere i Frankfurt, EU)
- Resend (afsendelse af e-mails) [tjek dataregion og overførselsgrundlag]
- Tredjeparter, som din browser henter indhold fra, når du bruger siden. De kan se din IP-adresse:
- OpenStreetMap (kortet)
- Cloudflare cdnjs (kortbibliotek)
- Stripe (betalingsformularen)
Overføres oplysninger til lande uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. [Tjek for hver leverandør.]
5. Hvor længe vi gemmer oplysningerne
- Bookinger: [5 år efter udgangen af regnskabsåret], fordi de indgår i dokumentationen af betalinger.
- Samtykker fra saunaer: så længe samarbejdet varer og [3 år] derefter.
- Engangskoder sendt på e-mail: slettes eller gøres ugyldige efter 15 minutter.
- Login-links: virker én gang i 20 minutter. Login på en enhed varer højst 180 dage, eller til du logger ud.
- Din profil: til du sletter den under "Profil → Slet min profil".
- Serverlogs: [30 dage].
6. Dine rettigheder
Du har ret til at få indsigt i, rettet eller slettet dine oplysninger, til at gøre indsigelse, til at få begrænset behandlingen og til dataportabilitet. Har du givet samtykke, kan du altid trække det tilbage. Skriv til [e-mail].
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.